[Topic] Firmware Flashage Outils: B715 B525 and more

auction

yyvon66 a dit :

auction a dit :

Le 418
http://update2.hicloud.com:8180/TDS/data/files/p9/s93/G2739/g1717/v171010/f1/full/B715-23c_UPDATE_11.196.01.00.418.BIN

Le 965
http%3A%2F%2Fwww.mediafire.com%2Ffile%2Fdw06wqjc446wyr6%2FB715s-23cTCPU-V100R001B197D01SP00C965_Firmware_general_05015NSW.zip%2Ffile&e=83770632

et je cherche le lien du 1217...si je le trouve pas  je le mettrais sur un serveur
reviens pour dire si cela à fonctionné!! 

auction a dit :

Le 1217
http://www.mediafire.com/file/j9dr4p86zgbci1d/B715-23c_UPDATE_11.196.01.00.1217.BIN/file

@auction

tu les as eu où tes firmwares ? il n'y aurait pas les 1329 par hasard ? merci

Non , je n'ai pas trouvé le 1329 (encore) ! ensuite si le mode "agrégation" fonctionne pour toi sur le réseau orange avec LTEi ..c'est parfait !
pour cela , faut que l'antenne soit 4G++ ... ce qui ne semble pas être le cas en ce qui me concerne , malgré plusieurs essais sur plusieurs antennes orange du coin ..l’agrégation ici c'est niet !c'est un peu frustrant d'avoir un 715 sans vraiment en tirer tous les avantages !
   en tous cas , je sais maintenant que le FW 1217 est bien "french" .

yyvon66

oui, le 1217 est bien "french", j'ai essayé le 965, mais pas "french" oga83 l'avait dit,

comme c'est facile de passer de l'un à l'autre avec sa solution, ça permet d'essayer et revenir en arrière,

pour l'agrégation, il faut que tu aie au mons 2 bandes simultanées, ici j'ai 1800/2600

jusqu'à la semaine dernière, j'avais 800/2600 sur un relai et 800/1800 sur l'autre, ils corrigent les fréquences, je n'ai plus le 800 sur ce 1er relai, ils ne doivent pas ajouter des antennes, mais modifier la fréquence, et pour free idem 1800/2600.

bonne journée, a+

Mavrik

@Ptitlouis
Merci bcp, tres interessant, c'est vraiment le plus plus récent qu'on puisse trouver !!
Je me demande ou tu as trouver ca, car le zip est vraiment complet !!

oga83

Paskalduna a dit :

Ou ollydbg pour le reverse engineering non ?

OllyDbg ne fonctionne que pour des programmes Windows (inutilisable pour un firmware).

IDA est multi-platformes/multi-processeurs.

OllyDbg un debugger qui permet de faire de l'annalyse dynamique (quand le programme tourne), contrairement à IDA qui fait également de l'analyse statique (désassemblage, décompilation, annotations, code flow graphs, scriptable, ...

IDA est de loin l'outil le plus utilisé en reverse.

Le seul inconvénient est sont prix...

Mavrik

B525 pin boot (pin 1 et 2) cad pas comme sur le 715 (1 et 3)

mettre une resistance de 100 Ohms par sécurité quand vous faites le strap






si vous avez de meilleurs photos, doc, FW etc... sur 715 525 ou 618 ..

postez tout ce que vous avez / trouver dans ce fil
(on modifira le titre ensuite)

oga83

La photo n'est pas un exemple de soudure à suivre

Mavrik

ca vient du net, pas de moi (heureusement !)

oga83

Mavrik a dit :

ca vient du net, pas de moi (heureusement !)

Oui, je l'avais vu sur le forum 4pda.ru

Sinon, je ne me serais pas permis de faire la remarque

Mavrik

tu pourrais, t'inquiete !

oga83

Mes soudures sur un B715 :

Les fils vert et blanc-vert sont reliés à un interrupteur externe.

L'interrupteur externe :

Mavrik

des vraies soudures et instal

pas du ''cramage'' de pistes / fils, soudure au pyrograveur ..

yyvon66

les miennes sont bien aussi, avec le modélisme (drône) faut mieux savoir manier le fer,

https://routeur4g.fr/discussions/discussion/comment/16767/#Comment_16767

par contre je n'ai pas les fils jaunes, à moins que derrière, je n'ai pas regardé,

bon, pour l'interrupteur, ce n'est pas terrible, mais ça marche, et le fil non grd est protégé

auction

FW pour le b618 
https://www.sendspace.com/file/saexws

oga83

eheh... les fils oranges viennent juste d'être ajoutés

J'ai branché mon oscillo sur les autres pads de test pour voir la forme des signaux (avec une petite idée derrière la tête).

Sur le dernier pad, on a ça :

En faisant une mesure sur ce qui ressemble à 10 impulsions unitaires, on mesure une fréquence de 115200 bps. C'est forcément une liaison série ! et c'est ce à quoi je m'attendais.

Du coup, je fais le branchement suivant :

Avec un connecteur extérieur :

à utiliser avec un câble convertisseur FTDI-Série. Comme je n'ai qu'un câble FT232R-3.3v sous la main et que la liaison est ici en 1.8v, j'utilise 2 résistances de limitation de 100 ohms avec un connecteur intermédiaire :

et finalement, au démarrage du routeur, on obtient un ça :

ça ouvre un autre champ d'investigation

Mavrik

le bon vieux serial !

yyvon66

ok, là c'est en dehors de mes compétences, mais coup de chapeau, bravo

tu mets le GND à gauche et le boot à droite (fil vert), sur le net j'avais vu l'inverse, est-ce que ça a de l'importance ?

pour toi, oui peut être avec le fil jaune, pour mon shunt , non, c'est pareil

Mavrik

pour faire le strap pin boot non, sinon pour aller plus loin oui

oga83

@yyvon66 Sur le B715, je confirme que GND est au bon endroit.

Facile à vérifier : il y a continuité entre ce pad et la masse du connecteur d'alim.

Mais ça n'a d'importance que pour la liaison série.

Zal

J'arrive pas a comprendre du pourquoi bidouiller comme ça pour changer de firmware? Quelles fonctions y aurait il en plus que le firmware dna n'aurai pas?

oga83

@Zal

Par exemple pour vérouiller le routeur sur un cellid, activer la gestion des mms, ...

Après, si ça n'intéresse personne, on peut aussi bidouiller sans publier

Mavrik

si si... !
en plus on peut apprendre plein de chose

mais c'est une obligation pour personne

Ach65

Parmi les bidouilles a trouver : comment se passer du login ?

Mavrik

Topic renommé plus etre plus large

Nicolas

Au top @oga83 !
Je pense que la réponse est "oui" a ma prochaine question, mais je voudrais être sûr
Si on utilise tes programmes traduits (merci au passage), il suffit simplement de modifier les fichiers usbloader et le firmware en fonction du modèle ?
Je pense au B525 par exemple !

Le fait que les softs sont en anglais, ça facilite quand même beaucoup la lecture

oga83

Nicolas a dit :

Si on utilise tes programmes traduits (merci au passage), il suffit simplement de modifier les fichiers usbloader et le firmware en fonction du modèle ?

Oui, mais ATTENTION : il faut utiliser un usbloader modifié (usblsafe_b715.bin par exemple).

Charger un usbloader original Huawei efface la nvram lorsqu'on utilise balong_usbdload... et là, tu es en galère (c'est récupérable, mais c'est pas facile) ...

Paskalduna

C'est la very geek attitude sur ce post...bravo, je suis fan !

Mavrik

depuis les outils du 715 de @oga83 dans ce topic (et rien d'autre)
avec le pinboot du 525 plus haut
changer le fichier BIN dans "3-flash_via_balongflash" par celui qu'on veut charger

Nicolas

@Mavrik : le fichier usblsafe correspond également au B525 ? 

Mavrik

Supprimer PDF a la fin du BIN

@oga83, tu peux y jeter un oeil

Nicolas

Je me suis permis de faire une petite synthèse