Bueno propongo un nuevo tema en el ke todos podemos participar.. veo ke se abla poko del kaso asi ke porke no empezar un hilo sobre estos cacharritos?
E leido y releido sobre el tema estos ultimos dias y e encontrado algo de informacion ke podria ser interesante para desvirgar esto cacharrines.. y digo yo.. mas gente acemos mas ke uno solo... no?
Bueno si a los jefes les parece bien.. ke me expliken komo se ponen fotos aki en los posts y voy poniendo lo poko ke se... (es ke llevo poko tiempo por el mundo de los foros..(...))
Y bueno.. estos cacharros.. si lo vemos desmontado.. observamos ke trae un BCM3349... observamos tambien ke al igual ke otros modelos de tomsom este trae conector serial.... koectamos el serial komo si fuera otro tomsom...y la terminal empieza a cantar.. pero ai un momento ke se korta.... capado? puede.. pero y si estamos poniendo los cables malamente? tambien kabe la posibilidad no?
E leido.... y mas leido.... el kaso.... e encontrado poka informacion pero algo interesante... al parecer estas cajitas se acen de igual manera ke otro tipo.. kreo ke eran w3bst4r el modelo Wifi claro.. (pasa ke aora no rekuerdo exactamente el modelo pero amos.. me pongo mañana y edito..xD) e leido ke lleva ambit.. logikamente.. y e encontrado una sola web kon unas fotos interesantes.. las kuales todavia no se colgarlas aki.. weno la foto es komo un adaptador ke se le pone al serie para dejarlo komo puenteado.. (los cables en otro sitio) si se viera la foto se komprende rapido..
Weno total ke me ace falta un konector para acer el konector bien... e probado poniendo los cables en el max por logika mirando la foto.. pero la terminal no cantaba ni de chiripa.. asi ke nose

Bueno queridos hermanos.. almenos yo seguire investigando el kaso.. la kosa es ke se acepte esto.. komo soy nuevo y tal.. kizas este desovedeciendo algo nose xD saludos

¡¡yo me uno a tu causa!! je,je,je. Al igual que tu soy nuevo en este foro y tengo un tcw710 acumulando polvo, así que en cuanto pongas las fotos y los enlaces con la información de este modem me pongo manos a la obra, a ver si conseguimos algo con este fantastico modem.

Bueno... aver ke sakamos de aki xDD rekordad ke entre mas cabecitas se acen las kosas mejor... y mas rapido.. jij.. bueno voy a ver si pincho aki bien alguna imagen...



no se si se vera.. ya vere xDD.. bueno komo komente en el primer post.. encontré por ai ke estos cacharrines pueden hacerse de la misma manera ke los w3bst4r DPC2100... no es ke este muy seguro porke nunka e tenido niguno pero me supongo ke estos traeran wifi tambien...

Weno yo e entrado en la pagina del TCW710.. y lo ke parece el firm.. trae opciones del wifi.. logikamente.. e pensado el kaso.. y si lo flasheamos kon ambit (2M) supongo ke perderiamos todas las opciones esas.. aunke tampoko es ke este muy seguro.. porke si observamos el cacharrin desmontado.. vemos ke ay otro chip.. mmm BCM4306... kizas la informacion del wifi se koncentre en este y no en nuestro kerido 3349.. Weno total.. ke yo probaria a subirle solo el Firmware de ambit.. suponiendo ke poniendole el adaptador de mas arriba me diera konsola el cacharro este...

Bueno.. espero opiniones

Yo tengo uno con chip BCM3349KPBG y al acceder mediante cable serie me sale lo siguiente:

eCos - hal_diag_init
Init device '/dev/ttydiag'
Init tty channel: 80808f38
Init device '/dev/tty0'
Init tty channel: 80808f58
Init device '/dev/haldiag'
HAL/diag SERIAL init
Init device '/dev/ser0'
BCM 33XX SERIAL init - dev: 0.2
Set output buffer - buf: 80875408 len: 2048
Set input buffer - buf: 80875c08 len: 2048
BCM 33XX SERIAL config
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Configuring/Loading Flash driver...
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading ProgramStore driver...
0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading BootloaderStore driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading NonVol driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Storage drivers initialized successfully.
0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Creating singletons for ProgramStore/BootloaderStore/NonVol devices...
Detecting the next image number that we will store to by default...
0x3c Computing CRC32 over image2 to ensure that it is valid...
ProgramStoreDeviceDriver::ProgramStoreDriverIsHeaderValid: WARNING - ProgramSto
re header HCS check failed!
ProgramStoreDeviceDriver::ProgramStoreDriverIsImageValid: WARNING - Header isn'
t valid!
0x3c Done computing CRC32!
By default, we will dload to image number 2!

By default, we will dload to block number 0!

0x00000046 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Device abstraction singletons created successfully.

Function: SetHardcodeVendorProfile
The ProfileMagic of image is not equal to 0xFFAAAAFF!!!
0x0000005a [tStartup] BcmCmBpiNonVolSettings::BcmCmBpiNonVolSettings: (Euro-Doc
sis CM BPI NonVol Settings) WARNING - Singleton pointer is not NULL! There are
multiple instances! Leaving the singleton pointer alone...

Reading Permanent settings from non-vol...
Checksum for permanent settings: 0xdc4b363a
Settings were read and verified.


Reading Dynamic settings from non-vol...
Checksum for dynamic settings: 0x58dc6ce3
Settings were read and verified.

Creating SNMP agent cablemodem agent
DON'T think we need to go here - so don't:::: init_mib !!!!
WARNING: netsnmp_brcm_create_tstring called with no address!

If you pressed the 's' key before this point, we will skip driver initialization
...
Creating DOCSIS Control Thread...

Y ahí se me queda....

Parece ser que hay que pulsar 's', pero por mucho que pulso la tecla no responde. Parece ser que tiene capada la entrada de datos.

¿¿Hay alguna manera de conectarlo via usbjtag?? Igual por ahí se le podría meter mano....
Parece ser que

[QUOTE=amunt147;3215792]Yo tengo uno con chip BCM3349KPBG y al acceder mediante cable serie me sale lo siguiente:

eCos - hal_diag_init
Init device '/dev/ttydiag'
Init tty channel: 80808f38
Init device '/dev/tty0'
Init tty channel: 80808f58
Init device '/dev/haldiag'
HAL/diag SERIAL init
Init device '/dev/ser0'
BCM 33XX SERIAL init - dev: 0.2
Set output buffer - buf: 80875408 len: 2048
Set input buffer - buf: 80875c08 len: 2048
BCM 33XX SERIAL config
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Configuring/Loading Flash driver...
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading ProgramStore driver...
0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading BootloaderStore driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading NonVol driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Storage drivers initialized successfully.
0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Creating singletons for ProgramStore/BootloaderStore/NonVol devices...
Detecting the next image number that we will store to by default...
0x3c Computing CRC32 over image2 to ensure that it is valid...
ProgramStoreDeviceDriver::ProgramStoreDriverIsHeaderValid: WARNING - ProgramSto
re header HCS check failed!
ProgramStoreDeviceDriver::ProgramStoreDriverIsImageValid: WARNING - Header isn'
t valid!
0x3c Done computing CRC32!
By default, we will dload to image number 2!

By default, we will dload to block number 0!

0x00000046 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Device abstraction singletons created successfully.

Function: SetHardcodeVendorProfile
The ProfileMagic of image is not equal to 0xFFAAAAFF!!!
0x0000005a [tStartup] BcmCmBpiNonVolSettings::BcmCmBpiNonVolSettings: (Euro-Doc
sis CM BPI NonVol Settings) WARNING - Singleton pointer is not NULL! There are
multiple instances! Leaving the singleton pointer alone...

Reading Permanent settings from non-vol...
Checksum for permanent settings: 0xdc4b363a
Settings were read and verified.


Reading Dynamic settings from non-vol...
Checksum for dynamic settings: 0x58dc6ce3
Settings were read and verified.

Creating SNMP agent cablemodem agent
DON'T think we need to go here - so don't:::: init_mib !!!!
WARNING: netsnmp_brcm_create_tstring called with no address!

If you pressed the 's' key before this point, we will skip driver initialization
...
Creating DOCSIS Control Thread...

Y ahí se me queda....

Parece ser que hay que pulsar 's', pero por mucho que pulso la tecla no responde. Parece ser que tiene capada la entrada de datos.

¿¿Hay alguna manera de conectarlo via usbjtag?? Igual por ahí se le podría meter mano....
Parece ser que[/QUOTE]


Ami me sale lo mismo... y bueno... reiniciando el modem varias veces e logrado ke al pulsar S las luces del modem empezaban las 5 a encenderse y apagarse todas a la ves... y asi se keda el modem... komo saltando el driver ke trae por defecto el modem... kizas por ai podamos atacarle por otro lado..

Oye.. se ve la foto ke puse??? kuando la puse entre un par de veces y si se veia... pero a la tarde intente verla y no se veia asi ke no se..

No se ven ni fotos ni los enlaces a las páginas con información del tcw710.

Yo tambien he conseguido que se pongan todas las luces a bailar, pero ahi se queda y no se le puede mandar comandos ni aparece menu ni nada....

A ver si conseguimos encontrar conexion mediante usbjtag y desde ahí meterle mano a la flash, firm, boot, ect.

aver 2 cosas, si posteais en un hilo continuo, no hace falta que le deis al botón "citar" ya que se hace muy pesado RELEER lo que esta puesto en el post precedente.
si queréis contestar a alguien de varios post mas atrás pues es conveniente "citar"

aparte, si quereis postear unas imagen debeis poner la URL donde esté subida, dentro de
[IMG]AQUI_LA_URL[/IMG]
así la podréis subir sin problemas.

oye rafa.. yo e puesto asi la imagen... kuando la puse y le di a enviar el post.. yo entré y se veia bien.. te lo puede desi mi novia ke se lo enseñé xD..pero aora no se ve... noze.. voy a probar de nuevo ai va:
[IMG]ainnnnnnn no vas a aprender[/IMG]
Espero ke esta vez se vea.. bueno.. si se me permite voy a poner la web de la ke e sakado esa informacion... ai va

(ya te dije como se subía...)

Espero ke sirva de ayuda...
PD Rafi no te moskees kolegi
EDITO: e enviado el mensaje y se ve la foto.. tanto esta komo la primera ke kolge.. son las mismas y yo las veo las dos... en el ultimo enlace viene esa foto de toas formas.. ave si acemos algo..
EDITO: porke aora no se ve la imagen y esta mañana si?... dejo el link de la pagina directamente a esa imagen ---> editada

Oye los enlaces que has puesto son para webstar2100 y no para el tcw710....

ai ke ver tio... pense ke por lo menos tu estabas mas pendiente a lo ke digo... pero no xDDD lee arriba. Aver e encontrado informacion de ke los tcw710 pueden acerse de la misma manera ke los webstars... (DPC2100 y no EPC) supongo ke los webstar DPC2100 traeran wifi o algo xD

Que yo sepa ni epc ni dpc tienen wifi... y lo de atacar al tcw710 como a un webstar, pues no se, por hyperterminal no hay en principio posibilidad de acceder a menu privado como en los webstar y tampoco tiene jtag para conectarse a el por usbjtag o blackcat (al menos que se sepa de momento). Así que poco tenemos por ahora compañeros....

Aprovechando el hilo....

Thomson 710 o*o válido a jazztel ¿¿??

--------------------------------------------------------------------------------

Hola, pues resulta que estoy hartito de los de O*O y sus precios, sus "capados" sus 902 para averias y demás....

Bueno, tras mirar, leer, preguntar.... me he decidido por jazztel, pero cual es mi sorpresa que me dicen que si el router de o*o es mío, les digo que sí y me dicen que si me quedo con el que los técnicos vienen y con un código lo hace compatible para jazztel, y así me beneficio de otra oferta en vez del wifi de jazztel, el 50% hasta junio....

Pero pensaba que no era posible eso, pero los de jazztel están muy convencidos.

Alguien puede sacarme de esta duda??

Gracias


no se debe poner nombres de operadoras de cable

__________________

Pos nada chicos aver si entre Todos sacamos el agua en claro! yo creo k jtag si tiene k haver...pero donde de su placa? xDDD los del sat alguna manera tendran de acceder al cablemodem , y no creo k sea con willem (desoldando la flash) k esa seria tb una opcion pero no muy agradable para ninguno. aver si en lo proximo sacamos algo!

hola, quitando la tarjeta wifi de la placa del tcw710 queda al descubierto la flash, en mi caso intel te28f64 j3c120

pos a la izquierda del pin 1 de la flash hay una serie de pines marcados como u205 y esta marcado el pin1 y abajo el 24

no son exactamente pines sino rayitas - q van (no todas) unidas por pistas a patillas de la flash.

creo q en esas rayitas estan los pines para el usbjtag o blackcat, he buscado en alldatasheetPUNTOcom por la flash pero no me aparecen correspondencias con las patillas del usbjtag, estoy un pelin perdido pero sigo buscando, si alguien me ayuda quiza lo saquemos por ese lado, creo q es la buena.

un saludo

;-P

__________________
Un Saludo

;-P

hola, en el webstar dpr2320 hay una tira de pines al lado de la flash q se llama u7, el caso es q el webstar si q tiene conector jtag asi q estoy dudando de si sirve para sacar fullflash, veremos

__________________
Un Saludo

;-P

La buena utilidad ke encuentro es ke la wifi ke trae incorporada vale pal WiFiSl4x :d :d tambien e observado las conexiones de las ke ablais... las ke vienen debajo de la wifi.. aver kien da con la tecla..

Hola buenas yo tb estoy trasteando con este modelo al lado de la wifi tiene como 3 y 3 puntos de soldadura iguales al tcm410 k es donde va el jtag aver si alguien podria confirmarlo,ya k por consola se keda parpadeando al apretar la "s" aver si entre todos sacamos alguna cosita!!!! PD: alguien a provado lo del tcm305? con el cable serial y el pin 5 de la eprom a massa y aparece el menu, lo k yo no se cuala es la eprom del 710 alguien k entienda de electronica k prueve porfavor!!!!!!

Tienes alguna imagen o algo que se vea lo del tcm305? es ke viendolo asi me ace pensar que estos cacharros vienen con un perro guardian o watchdog que ace que no te de consola.. y digo yo si viera una imagen de ese ke dices.. podria mirar en el 710 algo parecido

EDITO: ya e visto la imagen.. mi pregunta es: no hay que cortar la patilla para derivarla a masa? es que no me parece logico ponerle un cable a la patilla sin cortar... alguna sugerencia?

pues vamos a probar.

MemSize: ......................... 8M
Flash detected @0xbe000000

Signature: a806


Broadcom BootLoader Version: 2.1.6d release Gnu
Build Date: Apr 29 2004
Build Time: 17:54:32

Image 1 Program Header:
Signature: 3349
Control: 0000
Major Rev: 0003
Minor Rev: 0000
Build Time: 2006/11/3 02:33:33 Z
File Length: 880468 bytes
Load Address: 80500000
Filename: 5101hack_mod_by_FERCSA.bin
HCS: c6fe
CRC: c19cfc6c

WARNING: Signatures do not match! Don't use this image!

Image 2 Program Header:
Signature: a806
Control: 0005
Major Rev: 0400
Minor Rev: 04ff
Build Time: 2005/9/7 03:44:24 Z
File Length: 773865 bytes
Load Address: 80010000
Filename: ecram_sto.bin
HCS: 5dcc
CRC: 716e3498



Enter '1', '2', or 'p' within 2 seconds or take default...
. .

Performing CRC on Image 2...
Detected LZMA compressed image... decompressing...
Target Address: 0x80010000
............
Decompressed length: 3145803

Executing Image 2...

a nosotros nos aparece directamente aqui:
eCos - hal_diag_init

Init device '/dev/ttydiag'

Init tty channel: 80808f38

Init device '/dev/tty0'

Init tty channel: 80808f58

Init device '/dev/haldiag'

HAL/diag SERIAL init

Init device '/dev/ser0'

BCM 33XX SERIAL init - dev: 0.2

Set output buffer - buf: 80875408 len: 2048

Set input buffer - buf: 80875c08 len: 2048

BCM 33XX SERIAL config



0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Configuring/Loading Flash driver...
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading ProgramStore driver...
0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading BootloaderStore driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading NonVol driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Storage drivers initialized successfully.
0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Target) Creating singletons for ProgramStore/BootloaderStore/NonVol devices...
Detecting the next image number that we will store to by default...
0x3c Computing CRC32 over image2 to ensure that it is valid...
sigo investigando

Buenas Paco.. komo as llegado a leer eso en la consola?
un saludo