Tplink

TL-WR1043ND

Zugriff auf Uboot

• Verbindung via Serial Port (115200,8,n,1)
• Gerät neu starten
• Bootet das Gerät so kommen einige Ausschriften auf der Konsole. Interessant ist die Flashaufteilung, da die Offsets später

beim manuellem Schreiben des Flashes verwendet werden. Die physikalische Adresse des Flashspeichers liegt hier bei diesem Router an 0x9f000000 (Suche nach ## Booting image at ...). Es ist in der Flashaufteilung gut zu erkennen, dass UBoot den Kernel startet.

## Booting image at 9f020000 ...
........
[    0.806670] Creating 5 MTD partitions on "spi0.0":
[    0.811535] 0x000000000000-0x000000020000 : "u-boot"
[    0.818025] 0x000000020000-0x0000001674fc : "kernel"
[    0.824266] 0x0000001674fc-0x0000007f0000 : "rootfs"
[    0.830002] mtd: device 2 (rootfs) set to be root filesystem
[    0.835803] 1 squashfs-split partitions found on MTD device rootfs
[    0.842118] 0x000000490000-0x0000007f0000 : "rootfs_data"
[    0.849820] 0x0000007f0000-0x000000800000 : "art"
[    0.855781] 0x000000020000-0x0000007f0000 : "firmware"

• Gerät nochmals starten.
• Sobald "Autobooting in n seconds" erscheint folgendes auf der Konsole eingeben (via Copy&Paste einfügen, da Zeit sehr knapp ist).

tpl <enter>

U-Boot 1.1.4 (Jun 13 2014 - 15:14:01)

ap135 - Scorpion 1.0DRAM:  
sri
Scorpion 1.0
ath_ddr_initial_config(178): (16bit) ddr2 init
tap = 0x00000003
Tap (low, high) = (0x0, 0x1d)
Tap values = (0xe, 0xe, 0xe, 0xe)
64 MB
Flash Manuf Id 0xef, DeviceId0 0x40, DeviceId1 0x17
flash size 8MB, sector count = 128
Flash:  8 MB
Using default environment

*** Warning *** : PCIe WLAN Module not found !!!
*** Warning *** : PCIe WLAN Module not found !!!
In:    serial
Out:   serial
Err:   serial
Net:   ath_gmac_enet_initialize...
athrs_sgmii_res_cal: cal value = 0x1
No valid address in Flash. Using fixed address
No valid address in Flash. Using fixed address
ath_gmac_enet_initialize: reset mask:c02200 
Scorpion  ----> S17 PHY *
athrs17_reg_init: complete
: cfg1 0x80000000 cfg2 0x7114
eth0: ba:be:fa:ce:08:41
eth0 up
athrs17_reg_init_wan done
SGMII in forced mode
athr_gmac_sgmii_setup SGMII done
: cfg1 0x800c0000 cfg2 0x7214
eth1: ba:be:fa:ce:08:41
eth1 up
eth0, eth1
Setting 0x18116290 to 0x50a1a14f
Autobooting in 1 seconds
ap135>

• printenv - zeigt alle uboot Variablen an.

ap135> printenv
bootargs=console=ttyS0,115200 root=31:02 rootfstype=jffs2 init=/sbin/init mtdparts=ath-nor0:256k(u-boot),64k(u-boot-env),6336k(rootfs),1408k(uImage),64k(mib0),64k(ART)
bootcmd=bootm 0x9f020000
bootdelay=1
baudrate=115200
ethaddr=0xba:0xbe:0xfa:0xce:0x08:0x41
dir=
lu=tftp 0x80060000 ${dir}u-boot.bin&&erase 0x9f000000 +$filesize&&cp.b $fileaddr 0x9f000000 $filesize
lf=tftp 0x80060000 ${dir}ap135${bc}-jffs2&&erase 0x9f050000 +0x630000&&cp.b $fileaddr 0x9f050000 $filesize
lk=tftp 0x80060000 ${dir}vmlinux${bc}.lzma.uImage&&erase 0x9f680000 +$filesize&&cp.b $fileaddr 0x9f680000 $filesize
stdin=serial
stdout=serial
stderr=serial
ethact=eth0
filesize=680004
fileaddr=F
ipaddr=192.168.1.111
serverip=192.168.1.31

• setenv - Wenn nötig können die Server/Client IP angepasst werden. Hier im Beispiel hat der PC die 192.168.1.31

setenv serverip 192.168.1.31

• Auf dem PC sollten in verschiedenen Terminals (nicht die serielle Konsole) zwei Programme gestartet werden. tftpd lauscht auf der angegebenen IP und liefert auf Anfrage, die unter /var/lib/tftpboot abgelegten Files and den tftp-client (Router)

 Terminal 1: in.tftpd -lL --secure --address 192.168.1.31:69 /var/lib/tftpboot
 Terminal 2: tcpdump -tni any port 69

• In der seriellen Konsole kann mit tftp ein File/image an eine RAM Adresse im Router geladen werden. Um eine gute Adresse zu finden, die nicht gerade vom Uboot selbst verwendet wird, kann man sich die Ausgabe von printenv ansehen. Dort findet man oft vordefinierte Befehle. Hier im Beispiel sind 3 Variablen lu,lf,lk definiert. Diese enthalten schon Befehle, um via tftp
  • Uboot
  • Kernel
  • Filesystem

zu laden. Da es den Befehl run scheinbar nicht in allen UBoot Varianten gibt, müssen die Befehle (lk und lf) manuell durchgeführt werden.
Dabei aber trotzdem prüfen, ob die Adressen dem Flash-Offset (+Flash Startadresse) entsprechen.

ap135> tftp 0x80060000 firmware.bin
eth1 link down
Using eth0 device
TFTP from server 192.168.1.31; our IP address is 192.168.1.111
Filename 'firmware.bin'.
Load address: 0x80060000
Loading: T #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 ############################
done
Bytes transferred = 3801092 (3a0004 hex)

• Kernelbereich Flash löschen
  Jetzt wird erstmal soviel für den Kernel gelöscht, dass das gerade heruntergeladene File später geschrieben werden kann.
  Der Befehl erase hat zwei Parameter. Der erste gibt die Flashadresse an (Flashadresse+Offset), der zweite die Länge in HEX aber ohne 0x davor. Die Länge wurde beim Befehl tftp am Ende in Klammern angegeben (oder mit printenv anzeigen lassen). Das '+' bedeutet, dass eine bestimmte Länge gelöscht wird.

ap135> erase 0x9f020000 +3a0004
Erasing flash... 
First 0x2 last 0x3c sector size 0x10000
  60
Erased 59 sectors
ap135> 

• Kernelbereich schreiben: Mit dem Befehl cp.b (copy byte). cp.b hat drei Parameter: RAM Adresse, Flash-Adresse, und Länge. Die Länge wird auch in Hex angegeben, aber ohne '+'

ap135> cp.b 0x80060000 0x9f020000 3a0004
Copy to Flash... write addr: 9f020000
done
ap135> 

• Router neu starten