http://w.atwiki.jp/busters/ reused junk ja 2009-01-16T19:19:27+09:00 1232101167 https://w.atwiki.jp/busters/pages/25.html *カーネルを2.6.26.8に乗せ換えた &spanclass(fillbox){動いた} 2.6.26.8のカーネルにdebian(sarge)を積んで動いた。 カーネル自体はkurobox(無印)向けのパッチを当てた上で、修正、追加することで動作した。 変更箇所を簡単に示すと ・タイマ割込みに外部WDTのクリアを追加 ・MTDのFlashROMのアドレスを変更 ・LAN側のAN983Bの内蔵PHYをdisableし外付PHY(BCM5325)を使うよう修正 ---- &spanclass(fillbox){dmesg} KURO-BOX:~# dmesg KERNELBASE=c0000000 (r6=9030c0 r7=9030c0) r3=ff000001 (r4=904000 r5=e63260) Linux version 2.6.26.8-kurobox (HO@busters) (gcc version 3.3.5) #24 Thu Jan 15 13:39:36 JST 2009 Early serial console at MMIO 0x80004600 (options '57600n8') console [uart0] enabled BUFFALO Network Attached Storage Series (C) 2002-2005 BUFFALO INC. Entering add_active_range(0, 0, 16384) 0 entries of 256 used Zone PFN ranges: DMA 0 -> 16384 Normal 16384 -> 16384 Movable zone start PFN for each node early_node_map[1] active PFN ranges 0: 0 -> 16384 On node 0 totalpages: 16384 DMA zone: 128 pages used for memmap DMA zone: 0 pages res 2009-01-16T19:19:27+09:00 1232101167 https://w.atwiki.jp/busters/pages/24.html *復旧 &spanclass(fillbox){調査} どうも入れたDD-WRTのファームとWHR-G54のファームでは構造がぜんぜん違うようだ。 「ALERT MODE」についての情報があった。 &html(http://www.yamasita.jp/BBS/618.html) ---- &spanclass(fillbox){作業} コマンドで md を実行するが途中で表示が止まる。どうも ledstop を先に実行しておかないと途中でハングしたようになるようだ。 writeb ... writef ... でFLASHに書き込んでいくようだが、手作業ではやってられないので書き込みツールをプログラムしてみた。(ツールのソースは下の方) WHR-G54のファームwhrg54-216.binをこのツールで書き込んでみる。1ブロック(64KB)を94秒ほどかけて書き込むようだ。DD-WRTのファームが3692KBなので58ブロック分上書きしてみた。 再起動するがチェックサムが違うらしい。ツールで書き込む前に手作業で0xffc00000付近で書き込みしていたためのようだ。WHR-G54のファームと実際に書き込まれているファームのバイナリを比較したら違っていた。58ブロックから0xffc00000の64ブロックまで追加で書き込んだ。 ---- &spanclass(fillbox){結果} 復旧作業の結果、WHR-G54として動作している。FLASHの構造などを記しておく。 #divclass(bordershow){ |0xff800000-0xffefffff&br()7MB|ファームウェア|/dev/fl1| |0xfff00000-0xfff6ffff&br()448KB|ブートコード|/dev/fl2| |0xfff70000-0xfff7ffff&br()64KB|?|?| |0xfff80000-0xffffffff&br()512KB|設定ファイル|/dev/fl0| } ---- 2008-08-19T12:43:24+09:00 1219117404 https://w.atwiki.jp/busters/pages/23.html *DD-WRT失敗 &spanclass(fillbox){準備} WHR-G54化した[[BLR3-TX4]]にDD-WRTを入れてみることにする。入れるファームは dd-wrt.v24_vpn_whr-g125.bin である。なぜこれを選んだのか...?!　覚えていない。どこかでWHR-G125≒WHR-G54の情報を見たのだろう。 ---- &spanclass(fillbox){ファーム書き換え} シリアル経由でログインし、nfs上のファームを書き込む。リブート。 ・BHR-G54化したBLR3-TX4 　ファームは2.16 　LAN側IP 192.168.1.xxx ・nfsサーバ 　IP 192.168.1.yyy 　ファームがある位置 /pub mount -t nfs 192.168.1.yyy:/pub /mnt cat /mnt/dd-wrt.v24_vpn_whr-g125.bin > /dev/fl1 reboot ．．．失敗。 「ALERT MODE」とやらが起動している。 どうやら違うものをいれたらみたいだ。 ---- &spanclass(fillbox){追記} DD-WRTを入れたとき「ALERT MODE」のログをとっていなかった。動作中のファームの先頭を壊して「ALERT MODE」が出るようにしてみた。 echo "ABC">/dev/fl1 reboot 「ALERT MODE」 No PLD model ******* Product Information ******* ---------------------------------- Product Name: WHR-G54 VER: 2.16 Date: 2005/5/12 14:16:3 ---------------------------------- Firmware check:Fail!:checksum error 61626309 [Alart mode] #help commands: ledstop flash 2008-08-18T23:12:56+09:00 1219068776 https://w.atwiki.jp/busters/pages/22.html *シリアル接続 &spanclass(fillbox){ピンヘッダ追加} LED側にJ1のスルーホールがあるのでヘッダピンを追加する #divclass(bordershow){ |J1|1pin|TXD| |~|2pin|RXD| |~|3pin|+3.3V| |~|4pin|GND| } //#image(sci-1.jpg) ---- &spanclass(fillbox){レベルコンバータの用意} [[BLR-TX4シリアル接続>BLR-TX4@SCI]]で使用したものと同じ ---- &spanclass(fillbox){BLR3-TX4起動ログ} No PLD model ******* Product Information ******* ---------------------------------- Product Name: [[BLR3-TX4]] VER: 1.45 Date: 2005/5/12 14:42:53 ---------------------------------- Firmware check:Done. >> Now Loading...done. Now Booting hwid(0) : CLK_DCR value(0x3878) --> unknown hwtype value(0x3878) Memory BAT mapping: BAT2=64Mb, BAT3=0Mb, residual: 0Mb HWTYPE:None PLD Model Linux version 2.4.18_mvl30-sandpoint (root@scbmrh.localdomain) (gcc version 2.95.3 20010315 (release/MontaVista)) #188 ﾌﾚ 5ｷ 12 14:42:22 珵ST 2005 PCI Autoconfig: Found Bus 0, Device 11, Function 0 PCI Autoconfig: BAR 0x10, I/O, size=0 2008-08-18T17:55:57+09:00 1219049757 https://w.atwiki.jp/busters/pages/21.html *WHR-G54化 &spanclass(fillbox){なんで．．.} DD-WRT化していろいろやっていた[[WLA-G54]]だが、openvpn設定中にflashの内容を壊してしまった。今はただの４ポートスイッチハブになっている。無線LANのAPが欲しかったためWLA-G54搭載の無線LANカードを[[BLR3-TX4]]に積んでAPにしようとしたことから始まる。 DD-WRT化してWLA-G54と同様の環境を作りたかったのだが、BLR3-TX4にDD-WRTを入れたという情報がなかった。BLR3-TX4を無線化(WHR-G54化)したという情報があったためまずはやってみる。 参照先 &html(http://www.yamasita.jp/blr3-tx4/index.html#hacknokiroku) 感謝! ---- &spanclass(fillbox){ファーム書き換え} シリアル経由でログインし、nfs上のファームを書き込む。リブート。 ・BLR3-TX4 　ファームは1.45 　LAN側IP 192.168.1.xxx ・nfsサーバ 　IP 192.168.1.yyy 　ファームがある位置 /pub mount -t nfs 192.168.1.yyy:/pub /mnt cat /mnt/whrg54-216.bin > /dev/fl1 reboot ---- &spanclass(fillbox){WHR-G54化後の起動ログ} No PLD model ******* Product Information ******* ---------------------------------- Product Name: WHR-G54 VER: 2.16 Date: 2005/5/12 14:16:3 ---------------------------------- Firmware check:Done. 以下、略。 ---- 2008-08-18T18:01:07+09:00 1219050067 https://w.atwiki.jp/busters/pages/20.html *BLR3-TX4 &spanclass(fillbox){ハードウェア構成} #divclass(bordershow){ |ボード型番|WLNMML4-CA|| | |CPU|XPC8241LZP200B|200MHz|| |SDRAM|VG36128161BT-7L&br()×4|64MByte|| |Flash ROM|TC58FVM6T2ATG65|8MByte|| |WAN|AN983B|10/100Mbps|with PHY| |LAN|AN983B|10/100Mbps|with PHY| |switch device&br()(LAN側)|BCM5325A2KQM||5portスイッチチップ&br()Port-based VLAN&br()802.1p QoS priority| |miniPCI||1slot|| } ---- ---- ---- 2008-08-18T15:54:22+09:00 1219042462 https://w.atwiki.jp/busters/pages/19.html *WLA-G54 &spanclass(fillbox){ハードウェア構成} #divclass(bordershow){ |ボード型番|WL4BMS4-DA|| | |CPU|BCM4702KPB|125MHz|| |SDRAM|VG36641641DT-7L&br()×2|16MByte|| |Flash ROM|M29W3200T 70N6|4MByte|70ns| |WAN|||| |LAN|||| |switch device&br()(LAN側)|BCM5325A2KQM||5portスイッチチップ&br()Port-based VLAN(br()802.1p QoS priority| |miniPCI||1slot|| } ---- ---- ---- 2008-08-18T17:00:20+09:00 1219046420 https://w.atwiki.jp/busters/pages/18.html *シリアル接続 &spanclass(fillbox){ピンヘッダ追加} SH3のSCIはJ1までパターンがつながっているので利用する。 #divclass(bordershow){ |J1|1pin|TXD|SH3-TXD0(164pin)| |~|2pin|RXD|SH3-RXD0(171pin)| |~|3pin|+3.3V|| |~|4pin|GND|| } //#image(sci-1.jpg) ---- &spanclass(fillbox){レベルコンバータの用意} [[BLR-TX4シリアル接続>BLR-TX4@SCI]]で使用したものと同じ ---- &spanclass(fillbox){WLAR-L11起動ログ} ac000000 -- ac3fec3c : start 4byte mem check Now filling...ac000000 -- ac3fec3f (adrs) ac000000 ac100000 ac200000 ac300000 checking.. ac000000 ac100000 ac200000 ac300000 mem check complete ac000000 -- ac3fec3c : FILL 0 data ------------- debug_ident=0 rst_type=0 expevt=0 intevt=0 intevt2=0 spc=0 ssr=0 reset_status=0 144458 P_CLK= 20 MHz DBserial=57600 serial=115200 WLA_CLK_MODEHI= 1 ** Free Program Area=206238 RAM_DEBUG_POINTER=c3fec00 -- WLA_FLASH_BASE -- firmsize=784996 chksum=bef5c2c0 fwcode=6 author=HIRAI HABA OHARA TAMURA YAMAZAKI SUGAI 2008-07-18T23:09:39+09:00 1216390179 https://w.atwiki.jp/busters/pages/17.html *WLAR-L11 &spanclass(fillbox){ハードウェア構成} #divclass(bordershow){ |ボード型番|WLAN-DA|| | |CPU|SH3 7709 F80B|80MHz|CLK≦80MHz&br()IO 3.3V&br()internal 1.8V| |SDRAM|VG3617161DT-8&br()×2|4MByte|8ns 125MHz@CL3&br()524,288word×16bit×2-bank&br()4096refresh cycles/64ms| |Flash ROM|29LV800TA-90PFTN|1MByte|90ns&br()8Mbit(1M×8bit or 512K×16bit)&br()Top sector| |WAN|AX88195|10/100Mbps|| |LAN|||| |PHY(WAN側)|KS8737||| |PCMCIA||1slot|| } ---- &spanclass(fillbox){エリアマップ} #divclass(bordershow){ |CENTER:エリア|CENTER:アドレス|CENTER:バス幅|CENTER:| |エリア0|&tt(){0x00000000 - 0x03FFFFFF}|CENTER:16|FLASH ROM| |エリア1|&tt(){0x04000000 - 0x07FFFFFF}|CENTER:|| |エリア2|&tt(){0x08000000 - 0x0BFFFFFF}|CENTER:|| |エリア3|&tt(){0x0C000000 - 0x0FFFFFFF}|CENTER:32|SDRAM| |エリア4|&tt(){0x10000000 - 0x13FFFFFF}|CENTER:|| |エリア5|&tt(){0x14000000 - 0x17FFFFFF}|CENTER:16|AX88195| |エリア6|&tt(){0x18000000 - 0x1BFFFFFF}|CENTER:16|| } ---- ---- 2008-07-18T22:45:46+09:00 1216388746 https://w.atwiki.jp/busters/pages/16.html *PCVA-141LAP &spanclass(fillbox){スペック} #divclass(bordershow){ |解像度|1024*768, 800*600, 640*480| |コネクタ|ハーフアンフェノール(?) 26pin オス| |LVDS|1ch, 6bit| |液晶|AA141XB02| } ---- &spanclass(fillbox){分解} ---- &spanclass(fillbox){ピンアサイン} コネクタのピン側からみたときのピンアサイン ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿ ＼　13 12 11 10 9 8 7 6 5 4 3 2 1　／ 　＼26 25 24 23 22 21 20 19 18 17 16 15 14／ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ #divclass(bordershow){ |&spanstyle(width:72px){GND}|&spanstyle(width:72px){TX0-&br()SHIELD}|&spanstyle(width:72px){LED3}|&spanstyle(width:72px){TX1+}|&spanstyle(width:72px){TX1-}|&spanstyle(width:72px){TX2+}|&spanstyle(width:72px){TX2-}|&spanstyle(width:72px){to 18pin}|&spanstyle(width:72px){?}|&spanstyle(width:72px){CLK}&br()SHIELD}|&spanstyle(width:72px){VCC}|&tt(){AUDIO}&br()(L or R)|&tt(){AUDIO}&br()(L or R)| |TX0+|TX0-|LED2|TX1&br()SHIELD|to 8pin|TX2&br()SHIELD|GND|LED3|CLK+|CLK-|VCC|AUDIO&br()GND|GND| } 2008-07-18T22:38:37+09:00 1216388317