Mikrotik.moscow [тема: Исследование по изменению серийного номера модуля GPON ONU] http://mikrotik.moscow Новое в теме Исследование по изменению серийного номера модуля GPON ONU форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 05 Apr 2026 11:53:03 +0300 Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
flashrom https://www.flashrom.org/Flashrom
11.06.2017 14:15:00, lty1993.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425254 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425254 Sun, 11 Jun 2017 14:15:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Какое программное обеспечение ты используешь для взаимодействия с программатором STM32, чтобы записать прошивку в флеш?
27.05.2017 00:46:00, ilinsky.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425253 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425253 Sat, 27 May 2017 00:46:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Да, можно перезапаковать и прошить обратно.
25.05.2017 12:33:00, lty1993.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425252 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425252 Thu, 25 May 2017 12:33:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Я посмотрел с помощью binwalk — он огромный. Можно ли его перепаковать с помощью canes и прошить обратно? Есть идеи? Я уже гуглил про горячий воздух. Подключил свой модуль к своему hawed 5608 OLT, но в iManager U2000 при автоматическом обнаружении он не появляется. Думаю, дело связано с настройками совместимости.
25.05.2017 11:28:00, ilinsky.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425251 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425251 Thu, 25 May 2017 11:28:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
@ilinsky Ссылка исправлена. И я не знаю, как отправлять личные сообщения на этом форуме.
25.05.2017 11:21:00, lty1993.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425250 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425250 Thu, 25 May 2017 11:21:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Напиши мне в личку, у меня есть Huawei OLT и этот модуль тоже, хочу попробовать сменить SN и связать его с моим OLT или с OLT моего провайдера, используя SN моего HG. Звучит интересно.
25.05.2017 11:02:00, ilinsky.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425249 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425249 Thu, 25 May 2017 11:02:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Ошибка 404 — не найдено. Я новенький в аппаратной отладке, и это звучит очень интересно. Как ты добился горячего воздушного потока, чтобы снять чип?
25.05.2017 10:52:00, ilinsky.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425248 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425248 Thu, 25 May 2017 10:52:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Я снял флэш-чип с платы с помощью горячего воздуха, затем сделал дамп с помощью программатора stm32 flashrom. Вот флэш: https://www.lolicon.me/mikrotik/flash.bin
25.05.2017 10:37:00, lty1993.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425247 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425247 Thu, 25 May 2017 10:37:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Как я могу получить дамп встроенной Linux? Просто интересно.
25.05.2017 10:35:00, ilinsky.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425246 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425246 Thu, 25 May 2017 10:35:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
После анализа встроенного Linux выяснилось, что операционная система на модуле не пересылает никакие пакеты. На самом деле все данные пересылает аппаратный коммутатор на SoC.
25.05.2017 10:33:00, lty1993.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425245 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425245 Thu, 25 May 2017 10:33:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Как ты это слил?
25.05.2017 09:55:00, ilinsky.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425244 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425244 Thu, 25 May 2017 09:55:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Это просто интересно и немного странно. Конечно, запуск целой операционной системы на SFP — это же огромная нагрузка?
12.02.2017 16:51:00, troffasky.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425243 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425243 Sun, 12 Feb 2017 16:51:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Сегодня сделал дамп флеша моего sfp: структура SPI flash: 1Мбайт с 0 (uboot), 3584К с 0x100000 (uImg), 3М с 0x480000 (rootFs), 512К с 0x780000 (vars), 3584К с 0x800000 (uImgB), 3М с 0xB80000 (rootFsB), 512К с 0xE80000 (varsB).

Там есть файловая система Squashfs, little endian, версия 4.0, размер 2148429 байт, 470 инодов, размер блока: 131072 байта, создана: среда, 18 ноября 2015, 10:21:54, по адресу 0x480000. В ней содержится файл /etc/xml_params/gpon_xml_cfg_file.xml:

<?xml version="1.0"?>
<cnfg>
   <PON>
       <!-- Серийный номер PON — до 8 символов -->
       <PON_serial_num>MKTK00010203</PON_serial_num>
       <!-- Источник серийного номера PON: 0 — из xml, 1 — числовая часть берётся из младших 4 байт MAC -->
       <PON_serial_src>1</PON_serial_src>
       <!-- Пароль PON — до 10 символов -->
       <PON_passwd>1234567890</PON_passwd>
       <!-- Отключение PON SN: 0 = НЕТ, 1 = ДА -->
       <PON_dis_sn>0</PON_dis_sn>
       <!-- Сброс gem при отключении оптики: 0 = НЕТ, 1 = ДА -->
       <PON_gem_reset>0</PON_gem_reset>
       <!-- Сброс tcont при отключении оптики: 0 = НЕТ, 1 = ДА -->
       <PON_tcont_reset>1</PON_tcont_reset>
       <!-- Полярность PON Dying Gasp: 0 = низкий уровень, 1 = высокий -->
       <PON_DG_polarity>1</PON_DG_polarity>
       <!-- Полярность включения Burst у PON XVR: 0 — высокий, 1 — низкий -->
       <PON_XVR_burst_enable_polarity>0</PON_XVR_burst_enable_polar­ity>
       <!-- Полярность PON XVR: 0 — высокий, 1 — низкий -->
       <PON_XVR_polarity>1</PON_XVR_polarity>
       <!-- Полярность включения Burst у P2P XVR: 0 — высокий, 1 — низкий -->
       <P2P_XVR_burst_enable_polarity>1</P2P_XVR_burst_enable_polar­ity>
       <!-- Полярность P2P XVR: 0 — высокий, 1 — низкий -->
       <P2P_XVR_polarity>0</P2P_XVR_polarity>
       <!-- Восстановление gem-портов после возврата из состояния 7: 0 = НЕТ, 1 = ДА -->
       <PON_gem_restore>1</PON_gem_restore>
       <!-- Гистерезис бита FEC Ind: число кадров 1-4 -->
       <PON_fec_hyst>1</PON_fec_hyst>
       <!-- Режим связи: 0 = DC, 1 = AC -->
       <PON_coupling_mode>1</PON_coupling_mode>
   </PON>
</cnfg>
11.02.2017 16:44:00, mbasenin.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425242 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425242 Sat, 11 Feb 2017 16:44:00 +0300 RouterOS Исследование по изменению серийного номера модуля GPON ONU Исследование по изменению серийного номера модуля GPON ONU RouterOS в форуме RouterOS.
Модуль GPON ONU основан на Marvell MC-88F6601, но datasheet на этот чип не доступен в открытом доступе. Мне нужно подписать NDA, чтобы получить datasheet. Сначала я подключил этот модуль к STM32, чтобы считать EEPROM, который связан со стороной SFP. Контрольная сумма была неверной, поэтому информация о модуле не отображалась на странице ROS SFP info. После исправления контрольной суммы, серийный номер и диагностическая информация корректно показывались на странице SFP. Затем я поменял серийный номер внутри EEPROM, но это никак не повлияло на серийный номер, который используется при GPON рукопожатии. После этого я выпаял флеш-чип и полностью считал содержимое флеша. Но там ничего интересного не обнаружилось. Дамп флеша: https://www.lolicon.me/dl/gpon.rom Вот фотографии в высоком разрешении:
02.01.2017 09:09:00, lty1993.]]> http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425241 http://mikrotik.moscow/forum/forum57/88277-issledovanie-po-izmeneniyu-seriynogo-nomera-modulya-gpon-onu/message425241 Mon, 02 Jan 2017 09:09:00 +0300 RouterOS