恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 2936|回复: 29

乐视随身看折腾(已经凉透)

[复制链接]
发表于 2019-6-1 21:21 | 显示全部楼层 |阅读模式
本帖最后由 lupus721 于 2019-6-4 17:27 编辑

最近估计一波乐视遗产的倾销,顺手弄了一个乐视随身看64g

这东西也确实是个奇葩的存在,充电宝,无线路由器,存储(很难界定是个啥)

出厂默认是T45的固件,当然app什么,貌似都是残废了,下了T50固件,最起码ping 不怎么丢包了,原来版本丢包非常严重,然后想折腾下,binwalk固件,破解密码  telnet的用户名 root 密码 ifconfig(这密码起的很机智么。。。)

进去发现要啥啥没有 wget curl 皆无,busybox 也是老版本,研究中发现 有个 tftp还能用,一线生机,拷贝进去 opkg,提示wget 没有无法运行,拷贝新版new_busybox(不是我不想直接拷贝wget进去,而是确实没找到),使用alies wget=“new_busybox wget” 可惜opkg依然不行

在我准备替换 new_buxybox 和原 busybox的时候,准备的是先mv,再拷贝,mv 完后,设备死了。。。。。就酱。。。。。。。没然后了

--------------

8 楼 补拆开后的图 很难拆,不可能无损拆,如果刷死了,相当充电宝的朋友就别拆了,外观不好看
11楼 补充ttl显示,感觉离刷机又进了一步
12楼 uboot了,感觉又卡了,这鬼东西没有物理网口啊,tftp是没戏了,但是串口穿进去了也不知道然后啊。。。尴尬了。
14楼 彻底凉透~~~ game over
我的恩山、我的无线 The best wifi forum is right here.
发表于 2019-6-1 21:56 | 显示全部楼层
是什么主控啊,不然拆开刷?

点评

MT7628的,拆开了,还没想好怎么下手  详情 回复 发表于 2019-6-2 01:12
来自苹果客户端来自苹果客户端
我的恩山、我的无线 The best wifi forum is right here.
发表于 2019-6-1 22:23 | 显示全部楼层
升级busyboxd应该用脚本的吧

点评

我自己的问题,我的想法是 mv busybox busybox.bak 然后 mv new_busybox busybox,但是第一部操作完,mv 就已经没了。。。。所以后面一条命令肯定是无法执行的,应该直接覆盖,估计就没事了。 在busybox丢失的情  详情 回复 发表于 2019-6-2 01:14
我的恩山、我的无线 The best wifi forum is right here.
发表于 2019-6-1 22:40 | 显示全部楼层
好像是个7628啊,64内存,smb在Windows下老是失败,发热也很大,速度也捉急,老老实实当充电宝吧

点评

内存多少忘了。芯片对,确实smb感觉半废柴,本来也是玩玩,但是没有网口之类的,确实蛋疼,恢复固件进uboot之类都不可能。 一怒之下又下单一个,搞坏的这个就真当充电宝了,外壳非常难拆,基本不可能无损  详情 回复 发表于 2019-6-2 01:16
来自安卓客户端来自安卓客户端
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-2 01:12 | 显示全部楼层
keke1023 发表于 2019-6-1 21:56
是什么主控啊,不然拆开刷?

MT7628的,拆开了,还没想好怎么下手
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-2 01:14 | 显示全部楼层
ope087 发表于 2019-6-1 22:23
升级busyboxd应该用脚本的吧

我自己的问题,我的想法是 mv busybox busybox.bak 然后 mv new_busybox busybox,但是第一部操作完,mv 就已经没了。。。。所以后面一条命令肯定是无法执行的,应该直接覆盖,估计就没事了。

在busybox丢失的情况下,我还尝试,能打开web界面,想直接刷t50固件,提示上传什么都正常,但是该开始刷新固件的时候,就没有然后了。。。。

点评

先把一个解包的ramips的文件系统通过smb拷贝到外置emmc上就不怕了  详情 回复 发表于 2019-6-10 17:58
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-2 01:16 | 显示全部楼层
FLCL 发表于 2019-6-1 22:40
好像是个7628啊,64内存,smb在Windows下老是失败,发热也很大,速度也捉急,老老实实当充电宝吧

内存多少忘了。芯片对,确实smb感觉半废柴,本来也是玩玩,但是没有网口之类的,确实蛋疼,恢复固件进uboot之类都不可能。

一怒之下又下单一个,搞坏的这个就真当充电宝了,外壳非常难拆,基本不可能无损
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-2 01:20 | 显示全部楼层
不甘心的我还是把它给拆了

拆

没有电洛铁,电池那部分暂时去不掉,看不到后面了,论坛里有位拆过,但是图片不是很清楚
我的恩山、我的无线 The best wifi forum is right here.
发表于 2019-6-2 01:54 | 显示全部楼层
lupus721 发表于 2019-6-2 01:12
MT7628的,拆开了,还没想好怎么下手

读出来,一般固件从0x50000开始
来自苹果客户端来自苹果客户端
我的恩山、我的无线 The best wifi forum is right here.
发表于 2019-6-2 06:42 | 显示全部楼层
lupus721 发表于 2019-6-2 01:16
内存多少忘了。芯片对,确实smb感觉半废柴,本来也是玩玩,但是没有网口之类的,确实蛋疼,恢复固件进ubo ...

本来就是当充电宝的其他都是附加的,还不能插U盘读取,不过有uboot,感觉也可以搞一波,不过最后效果估计也捉急
来自安卓客户端来自安卓客户端
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-3 17:15 | 显示全部楼层
本帖最后由 lupus721 于 2019-6-3 17:24 编辑

虽然不知道有什么用,但是说不定有看懂的呢

-----------------------------

[    0.000000] Linux version 3.10.14+ (fc@server) (gcc version 4.8.3 (OpenWrt/Linaro GCC 4.8-2014.04 r632) ) #57 Fri Jan 6 15:17:38 CST 2017
[    0.000000]
[    0.000000]  The CPU feqenuce set to 575 MHz
[    0.000000]
[    0.000000]  MIPS CPU sleep mode enabled.
[    0.000000] CPU0 revision is: 00019655 (MIPS 24KEc)
[    0.000000] Software DMA cache coherency
[    0.000000] Determined physical RAM map:
[    0.000000]  memory: 04000000 @ 00000000 (usable)
[    0.000000] Initrd not found or empty - disabling initrd
[    0.000000] Zone ranges:
[    0.000000]   Normal   [mem 0x00000000-0x03ffffff]
[    0.000000] Movable zone start for each node
[    0.000000] Early memory node ranges
[    0.000000]   node   0: [mem 0x00000000-0x03ffffff]
[    0.000000] Primary instruction cache 64kB, 4-way, VIPT, linesize 32 bytes.
[    0.000000] Primary data cache 32kB, 4-way, PIPT, no aliases, linesize 32 bytes
[    0.000000] Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 16256
[    0.000000] Kernel command line: console=ttyS1,57600n8 root=/dev/mtdblock5 rootfstype=squashfs,jffs2
[    0.000000] PID hash table entries: 256 (order: -2, 1024 bytes)
[    0.000000] Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
[    0.000000] Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
[    0.000000] Writing ErrCtl register=0007400e
[    0.000000] Readback ErrCtl register=0007400e
[    0.000000] Memory: 60384k/65536k available (3236k kernel code, 5152k reserved, 860k data, 188k init, 0k highmem)
[    0.000000] NR_IRQS:128
[    0.000000] console [ttyS1] enabled
[    0.100000] Calibrating delay loop... 385.02 BogoMIPS (lpj=770048)
[    0.140000] pid_max: default: 32768 minimum: 301
[    0.144000] Mount-cache hash table entries: 512
[    0.148000] NET: Registered protocol family 16
[    0.152000] RALINK_GPIOMODE = 56050404
[    0.156000] RALINK_GPIOMODE = 56040404
[    0.256000] ***** Xtal 40MHz *****
[    0.260000] start PCIe register access
[    0.760000] RALINK_RSTCTRL = 2400000
[    0.764000] RALINK_CLKCFG1 = fdbfffc0
[    0.768000]
[    0.768000] *************** MT7628 PCIe RC mode *************
[    1.268000] PCIE0 no card, disable it(RST&CLK)
[    1.272000]
[    1.272000]  mt7628 gpio init
[    1.304000] bio: create slab <bio-0> at 0
[    1.308000] usbcore: registered new interface driver usbfs
[    1.312000] usbcore: registered new interface driver hub
[    1.316000] usbcore: registered new device driver usb
[    1.320000] cfg80211: Calling CRDA to update world regulatory domain
[    1.324000] Switching to clocksource Ralink Systick timer
[    1.328000] NET: Registered protocol family 2
[    1.340000] TCP established hash table entries: 512 (order: 0, 4096 bytes)
[    1.352000] TCP bind hash table entries: 512 (order: -1, 2048 bytes)
[    1.364000] TCP: Hash tables configured (established 512 bind 512)
[    1.376000] TCP: reno registered
[    1.384000] UDP hash table entries: 256 (order: 0, 4096 bytes)
[    1.396000] UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
[    1.408000] NET: Registered protocol family 1
[    1.416000] MTK/Ralink EHCI/OHCI init.
[    1.424000] >>>>>>>>>>register my wifi led<<<<<<<<<<<<<<<<<
[    1.440000] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[    1.452000] ufsd: driver (8.6, Dec  3 2016 16:46:52, LBD=ON, delalloc, ioctl, bdi) loaded at   (null)
[    1.452000] NTFS (with native replay) support included
[    1.452000] optimized: speed
[    1.452000] Built_for__Asus_n65u_2012-03-29
[    1.452000]
[    1.496000] jffs2: version 2.2. (NAND) (SUMMARY)  (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
[    1.516000] msgmni has been set to 117
[    1.524000] Block layer SCSI generic (bsg) driver version 0.4 loaded (major 253)
[    1.540000] io scheduler noop registered (default)
[    1.556000] Serial: 8250/16550 driver, 2 ports, IRQ sharing disabled
[    1.572000] serial8250: ttyS0 at MMIO 0x10000d00 (irq = 21) is a 16550A
[    1.584000] serial8250: ttyS1 at MMIO 0x10000c00 (irq = 20) is a 16550A
[    1.596000] RALINK_REG_PIO6332DIR=0
[    1.604000] RALINK_REG_PIO6332DIR=100
[    1.612000] RALINK_REG_PIO6332DATA=cf
[    1.620000] RALINK_REG_PIO6332DATA=1cf
[    1.628000] Ralink gpio driver initialized
[    1.636000] Pwm Control Driver Init
[    1.644000] flash manufacture id: c2, device id 20 18
[    1.652000] MX25L12805D(c2 2018c220) (16384 Kbytes)
[    1.664000] mtd .name = raspi, .size = 0x01000000 (16M) .erasesize = 0x00010000 (64K) .numeraseregions = 0
[    1.684000] Creating 6 MTD partitions on "raspi":
[    1.692000] 0x000000000000-0x000001000000 : "ALL"
[    1.704000] 0x000000000000-0x000000030000 : "Bootloader"
[    1.716000] 0x000000030000-0x000000040000 : "config"
[    1.728000] 0x000000040000-0x000000050000 : "Factory"
[    1.736000] 0x000000050000-0x000000850000 : "firmware"
[    1.748000] ih.hcrc=512fa85e,ih.dcrc=4c73acff,ih.size=74ffc0,ih_ksz=6d000080
[    1.764000] offset=500,len=750000,part->mtd.size=0,hdr.kern_size=800000,name=(null),hdr.size=0
[    1.780000] 0x0000001c0000-0x0000007b0000 : "rootfs"
[    1.792000] mtd: partition "rootfs_data" created automatically, ofs=0x0, len=0x0
[    1.808000] mtd: partition "rootfs_data" created automatically, ofs=0x7b0000, len=0xa0000
[    1.824000] 0x0000007b0000-0x000000850000 : "rootfs_data"
[    1.836000] 0x000000850000-0x000001000000 : "firmware2"
[    1.848000] rdm_major = 251
[    1.852000] GMAC1_MAC_ADRH -- : 0x0000c80e
[    1.860000] GMAC1_MAC_ADRL -- : 0x7757628f
[    1.868000] Ralink APSoC Ethernet Driver Initilization. v3.1  256 rx/tx descriptors allocated, mtu = 1500!
[    1.888000] GMAC1_MAC_ADRH -- : 0x0000c80e
[    1.896000] GMAC1_MAC_ADRL -- : 0x7757628f
[    1.904000] PROC INIT OK!
[    1.912000] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
[    1.924000] ehci-pci: EHCI PCI platform driver
[    1.932000] ehci-platform: EHCI generic platform driver
[    1.964000] ******MT7628 mtk phy
[    1.968000] *****run project phy.
[    1.984000] FM_OUT value: u4FmOut = 0(0x00000000)
[    2.000000] FM_OUT value: u4FmOut = 130(0x00000082)
[    2.008000] FM detection done! loop = 1
[    2.024000] SR calibration value u1SrCalVal = 6
[    2.032000] *********Execute mt7628_phy_init!!
[    2.040000] ehci-platform ehci-platform: EHCI Host Controller
[    2.052000] ehci-platform ehci-platform: new USB bus registered, assigned bus number 1
[    2.068000] ehci-platform ehci-platform: irq 18, io mem 0x101c0000
[    2.092000] ehci-platform ehci-platform: USB 2.0 started, EHCI 1.00
[    2.104000] hub 1-0:1.0: USB hub found
[    2.112000] hub 1-0:1.0: 1 port detected
[    2.120000] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
[    2.152000] *********Execute mt7628_phy_init!!
[    2.160000] ohci-platform ohci-platform: Generic Platform OHCI Controller
[    2.172000] ohci-platform ohci-platform: new USB bus registered, assigned bus number 2
[    2.188000] ohci-platform ohci-platform: irq 18, io mem 0x101c1000
[    2.260000] hub 2-0:1.0: USB hub found
[    2.268000] hub 2-0:1.0: 1 port detected
[    2.276000] TCP: cubic registered
[    2.284000] NET: Registered protocol family 10
[    2.292000] NET: Registered protocol family 17
[    2.300000] 8021q: 802.1Q VLAN Support v1.8
[    2.312000] ralink_nvram: unable to register character device
[    2.324000] registered taskstats version 1
[    2.340000] VFS: Mounted root (squashfs filesystem) readonly on device 31:5.
[    2.352000] Freeing unused kernel memory: 188K (80401000 - 80430000)
[    2.492000] usb 1-1: new high-speed USB device number 2 using ehci-platform
procd: Console is alive
[    4.384000] SCSI subsystem initialized
[    4.400000] usb-storage 1-1:1.0: USB Mass Storage device detected
[    4.412000] scsi0 : usb-storage 1-1:1.0
[    4.420000] usbcore: registered new interface driver usb-storage
procd: - preinit -
[    5.324000] Raeth v3.1 (Tasklet)
[    5.332000]
[    5.332000] phy_tx_ring = 0x03f96000, tx_ring = 0xa3f96000
[    5.344000]
[    5.344000] phy_rx_ring0 = 0x03f97000, rx_ring0 = 0xa3f97000
[    5.376000] GMAC1_MAC_ADRH -- : 0x0000c80e
[    5.384000] GMAC1_MAC_ADRL -- : 0x7757628f
[    5.392000] RT305x_ESW: Link Status Changed
[    5.420000] scsi 0:0:0:0: Direct-Access     General  USB Flash Disk   1.00 PQ: 0 ANSI: 2
/etc/preinit: line 1: netmsg: not found
[    5.456000] sd 0:0:0:0: [sda] 123904000 512-byte logical blocks: (63.4 GB/59.0 GiB)
Press the [f] ke[    5.484000] sd 0:0:0:0: [sda] Write Protect is off
y and hit [enter] to enter failsafe mode
Press the [1], [2], [3[    5.504000] sd 0:0:0:0: [sda] No Caching mode page found
] or [4] key and[    5.516000] sd 0:0:0:0: [sda] Assuming drive cache: write through
hit [enter] to select the debug[    5.532000] sd 0:0:0:0: [sda] No Caching mode page found
level
[    5.544000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    5.560000]  sda: sda1
[    5.572000] sd 0:0:0:0: [sda] No Caching mode page found
[    5.580000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    5.592000] sd 0:0:0:0: [sda] Attached SCSI removable disk
kmod: ran 1 iterations
[    9.060000] jffs2: notice: (269) jffs2_build_xattr_subsystem: complete building xattr subsystem, 1 of xdatum (0 unchecked, 0 orphan) and 10 of xref (0 dead, 0 orphan) found.
block: extroot: no root or overlay mount defined
jffs2 is ready
jffs2 is ready
[    9.136000] jffs2: notice: (266) jffs2_build_xattr_subsystem: complete building xattr subsystem, 1 of xdatum (0 unchecked, 0 orphan) and 10 of xref (0 dead, 0 orphan) found.
switching to overlay
/etc/preinit: line 1: grep: not found
procd: - early -
procd: - ubus -
procd: - init -
Please press Enter to activate this console.
procd: - init complete -

我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-4 15:34 | 显示全部楼层
经过多次重启尝试,终于可以uboot了

U-Boot 1.1.4 (Apr  6 2016 - 17:44:29)

Board: Ralink APSoC DRAM:  64 MB
relocate_code Pointer at: 83fb8000
flash manufacture id: c2, device id 20 18
find flash: MX25L12805D
nvbak flag :85,840000,830000,30000
unipro env init
crc :88b69282,88b69282
============================================
Ralink UBoot Version: 4.3.0.0
--------------------------------------------
ASIC 7628_MP (Port5<->None)
DRAM component: 512 Mbits DDR, width 16
DRAM bus: 16 bit
Total memory: 64 MBytes
Flash component: 16 MBytes NOR Flash
Date:Apr  6 2016  Time:17:44:29
============================================
icache: sets:512, ways:4, linesz:32 ,total:65536
dcache: sets:256, ways:4, linesz:32 ,total:32768

##### The CPU freq = 575 MHZ ####
estimate memory size =64 Mbytes
RESET MT7628 PHY!!!!!!
Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   7: Load Boot Loader code then write to Flash via Serial.
   9: Load Boot Loader code then write to Flash via TFTP.                                                                                                                                                                                                                   3
You choosed 4
                                                                                                                                                                                                                                                                            0


4: System Enter Boot Command Line Interface.

U-Boot 1.1.4 (Apr  6 2016 - 17:44:29)
MT7628 # ls



Unknown command 'ls' - try 'help'
MT7628 # help
?       - alias for 'help'
bootm   - boot application image from memory
cp      - memory copy
erase   - erase SPI FLASH memory
go      - start application at address 'addr'
help    - print online help
loadb   - load binary file over serial line (kermit mode)
md      - memory display
mdio   - Ralink PHY register R/W command !!
mm      - memory modify (auto-incrementing)
nm      - memory modify (constant address)
printenv- print environment variables
reset   - Perform RESET of the CPU
rf      - read/write rf register
saveenv - save environment variables to persistent storage
setenv  - set environment variables
spi - spi command
tftpboot- boot image via network using TFTP protocol
version - print monitor version
MT7628 # /

我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-4 15:38 | 显示全部楼层
U-Boot 1.1.4 (Apr  6 2016 - 17:44:29)
MT7628 # help
?       - alias for 'help'
bootm   - boot application image from memory
cp      - memory copy
erase   - erase SPI FLASH memory
go      - start application at address 'addr'
help    - print online help
loadb   - load binary file over serial line (kermit mode)
md      - memory display
mdio   - Ralink PHY register R/W command !!
mm      - memory modify (auto-incrementing)
nm      - memory modify (constant address)
printenv- print environment variables
reset   - Perform RESET of the CPU
rf      - read/write rf register
saveenv - save environment variables to persistent storage
setenv  - set environment variables
spi     - spi command
tftpboot- boot image via network using TFTP protocol
version - print monitor version
MT7628 # loadb
## Ready for binary (kermit) download to 0x80100000 at 57600 bps...
## Total Size      = 0x00750000 = 7667712 Bytes
## Start Addr      = 0x80100000
MT7628 #
MT7628 # printenv
bootcmd=tftp
bootdelay=5
baudrate=57600
ethaddr="00:AA:BB:CCD:10"
ipaddr=10.10.10.123
serverip=10.10.10.3
bootfile=
autostart=no
Image1Stable=1
stdin=serial
stdout=serial
stderr=serial
filesize=750000

Environment size: 203/4092 bytes
MT7628 #
bootcmd=tftp
bootdelay=5
baudrate=57600
ethaddr="00:AA:BB:CCD:10"
ipaddr=10.10.10.123
serverip=10.10.10.3
bootfile=
autostart=no
Image1Stable=1
stdin=serial
stdout=serial
stderr=serial
filesize=750000

Environment size: 203/4092 bytes
MT7628 # go
Usage:
go      - start application at address 'addr'

MT7628 #
MT7628 # go 0x80100000
## Starting application at 0x80100000 ...

------------------------

使用kermit mode 把固件传进去了,然后呢?????没有前人的的介绍啊,怎么启动这个固件啊,,,,,,go 这个肯定是错的,因为传输极慢,40分钟才能传完。。。。。。有大佬知道然后么。。。
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2019-6-4 17:27 | 显示全部楼层
微信截图_20190604162503.png
经过我的再三努力,这次应该是凉了,,,,,

我选择的是 7: Load Boot Loader code then write to Flash via Serial.
但是给的地址是固件的地址,然后提示文件过大什么的,在然后就开始全乱了。。。。。应该是覆盖了不应该覆盖的地方。

再然后
微信截图_20190604172448.png
尝试着刷了[color=var(--google-blue-600)]breed-mt7628-hiwifi-hc5661a.bin 的breed ,死到无可救药,这下连灯都不亮了,彻底凉透。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2019-6-5 12:11 来自手机 | 显示全部楼层
我的32G拆开了,16M闪存也拆下来了,现在找编程器固件

点评

我有编程器固件,要吗?  详情 回复 发表于 2019-6-28 15:12
MAC后8位:775762FE SN后8位:P68T3673 链接:https://pan.baidu.com/s/1MtyAz1q-alabjwK0jK0M3A 提取码:edw3  详情 回复 发表于 2019-6-10 17:54
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2019-9-20 05:12

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表