|
|
Страница 1 из 1
|
[ Сообщений: 9 ] |
|
Автор |
Сообщение |
Alexey_m
Зарегистрирован: 28 ноя 2017, 21:26 Сообщения: 7
|
Всем доброго!
есть несколько видеотелефонов, т.е. кирпичей, у которых зажигается только 2 желтых лампочки возле верхних кнопок. Разобрал аппарат, увидел неразведенный com-порт. можно напрямик через преобразователь ttl, можно микруху впаять. У него есть spi-flash с бутом и nand-flash с остальным линуксообразным. также, видимо есть крипто-чип. Есть также кардридер. при запуске в терминал они выплевывают примерно следующее (у каждого свои ошибки)
Booting from EBR 0 main()- In SB2
Core Voltage = 1150
SYS Freq after change: 500000000
main()-ROM booted from EBR 0 partition
Configure GPIO output pins for 9971 CR
main()- NandInit done for bootmode = 1
CertOS Partition Detected: 1
readPartition()-Reading ARM Secure Kernel Partition
Ecc Mistach Detected
Ecc Mistach Detected
SKernel Partition Read Failed: 3
readPartitions() failed: 3
Load Active Partition failed = 3. Looking for Backup
main()- In SB2
main()- SB2 resurfaced from EBR 1
main()- NandInit done for bootmode = 1
readPartition()-Reading ARM Secure Kernel Partition
Ecc Mistach Detected
SKernel Partition Read Failed: 3
readPartitions() failed: 3
Load Active Partition failed = 3. Looking for Backup
Active and Inactive Partitions failed. Resetting Phone.
получается, сыплется nand. но в начале загрузки он пишет, что конфигурит CR (видимо кардридер) С терминала никакие кнопки не действуют. (я не нашел)
перепаивал с живого аппарата флэшки - пишет примерно то же. наверно крипто-чип...
скачал прошивку, которую живой аппарат жрёт с ftp. записывал на карточку, втыкал в CR. никаких эмоций.
С этим опыта мало, восстановил только видеорегистратор с подобной проблемой, и то прошивку он прописал в себя сам.
анализировал расхождения в дампах nand (256 Мбайт). 3 битых, 1 живой, но тоже с бэдами. разбирал на блоки, аналогично файлам прошивки, вклеивал с рабочего в те же адреса - ничего не помогло. Прописанной версии прошивки я не нашел. есть свежие, но они другие
при нажатии на звездочку в начале загрузки, загрузка останавливается секунд на 5, после пишет Captured Request for RUN BACKUP IMAGE. и после опять всё по кругу
прогер lpt- шный , поэтому каждая итерация занимает кучу времени + пайка nand
Есть несколько вопросов: 1. может кто знает, как заставить аппарат жрать прошивку с CR, может заголовок у карточки должен быть определенный или филесистем специфическая. 2. как скачать с CUCM прошивку на него (старую его версию). при знании пароля. сисадмин есть, но он не пингуется нифига). чтобы сравнить содержимое блоков nand с файлами прошивки.
|
28 ноя 2017, 21:39 |
|
|
Bessmertniy
Зарегистрирован: 03 апр 2013, 16:21 Сообщения: 1525
|
Чото Вы как-то по тяжелому зашли, мне все-же видится причина 99% окирпичивания - полный сброс (не factory reset, а стирание вообще всего) при ненастроенных или неправильно настроенных DHCP и UCM. Позвоните мне на +74992846011 внутренний 1001, как минимум детально расскажу как происходит загрузка с точки зрения сети и UCM.
|
29 ноя 2017, 08:33 |
|
|
Alexey_m
Зарегистрирован: 28 ноя 2017, 21:26 Сообщения: 7
|
Ну может кто-то хоть какое оборудование cisco с флэшки обновлял? есть какая-то специфика?
|
29 ноя 2017, 16:06 |
|
|
Alexey_m
Зарегистрирован: 28 ноя 2017, 21:26 Сообщения: 7
|
в рабочем аппарате я смотрел на лог. он грузит свой линукс, монтирует разделы и т.д, лог в терминал заканчивается, а только потом верхние 2 лампочки зеленеют и т.д. надо сказать, что в том видеореге лог намного детальнее, пока загрузится его ОС. в моей стадии он даже про свои сетевухи еще не знает... хотя mac (и серийник) прописан в бутовской флэшке. линка на свиче от телефона нет. у нас телефоны в отдельном vlane. им раздаются адреса, и новые аппараты загружают прошивки автоматом (или языковые куски), в общем сами становятся русскими.
Спасибо, что отозвались. я, видимо, чуть позже Вам позвоню
|
29 ноя 2017, 16:24 |
|
|
Alexey_m
Зарегистрирован: 28 ноя 2017, 21:26 Сообщения: 7
|
Еще картинка с выставки
Booting from EBR 0 main()- In SB2
Core Voltage = 1150
SYS Freq after change: 500000000
main()-ROM booted from EBR 0 partition
Configure GPIO output pins for 9971 CR
Captured Request for FACTORY RESET
main()- NandInit done for bootmode = 1
CertOS Partition Detected: 1 и т.д.
нажал # (загрузка остановилась), потом 123 и дальше по списку - получил хард ресет.
ещё. получил через товарисча версию прошивки, которой он прошит. во флэхе в явном виде лежат только kernxxxx.sebn и dkernxxxxx.sebn остальное, видимо, перекодируется в bin
|
29 ноя 2017, 23:06 |
|
|
Bessmertniy
Зарегистрирован: 03 апр 2013, 16:21 Сообщения: 1525
|
Alexey_m писал(а): Captured Request for FACTORY RESET
Еще раз подтверждает мою версию о том что сбросили его второй комбинацией, которая 347 и что-то там и тем самым снесли живую прошивку оставив только загрузчик, который в правильно настроенной сети таки может загрузить прошивку.
|
30 ноя 2017, 08:10 |
|
|
Alexey_m
Зарегистрирован: 28 ноя 2017, 21:26 Сообщения: 7
|
нет, это хард ресет, который я сделал, как написал комбинацией 123..., а комбинацию 347 он не жрёт. после решетки жму 3 - он ждёт, жму 4 - идёт следующая строка бута. вот #14 набирается. после 4 он ни одну цифру не воспринимает. а, к примеру 123... он ждет, пока я не заведу всю последовательность.
|
01 дек 2017, 22:29 |
|
|
Alexey_m
Зарегистрирован: 28 ноя 2017, 21:26 Сообщения: 7
|
а я так и думал, что новая главбухша - это, зараза, засланный казачок. чего она после работы остаётся! она искала комбинацию, как убить телефон! вот сволотчь!
|
01 дек 2017, 22:33 |
|
|
Alexey_m
Зарегистрирован: 28 ноя 2017, 21:26 Сообщения: 7
|
сегодня добрался до питающей 3750. воткнул в него телефон. загорелись на нём обычные 2 лампочки. жал и #, и *: на 3750 линк так и не появился
|
14 дек 2017, 17:11 |
|
|
|
Страница 1 из 1
|
[ Сообщений: 9 ] |
|
Кто сейчас на конференции |
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 46 |
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения
|
|
|