• index
• chemin de cailloux
• serial et Jtag
• exploration open_rg
• bootloader
• Chaîne de compilation
• Notes sur les autres sites

http://www.flashrouters.com a peut être des infos.

Cette page de Benjamin Henrion recense une grande quantité de liens à propos de hacks de box ayant un SoC Ikanos Fusiv: http://www.zoobab.com/bbox2

C'est de là que l'on peut être redirigé vers le forum en espagnol.

En particulier en ce qui concerne les infos sur le bootloader uboot, il y aura ce forum espagnol et un forum polonais.

Par contre il est passé à coté du site www.tripleoxygen.net du brésilien.

Il a écrites plusieurs pages à propos du modèle de là bas “Sagemcom Modem F@st 2764 GV”.

Dont une qui recense un paquet de commandes utiles pour naviguer dans le shell bizarre de Open_RG. Par exemple pour récupérer le contenu de la flash avec la commande open_rg.

http://www.tripleoxygen.net/wp/2012/08/sagemcom-modem-fst-2764-gv-power-box-gvt-hacking-1/

Ici il explique comment faire un dump de la flash, avec un dd et une clé ou depuis le port série. C'est ici qu'il parle de faire un “glitch” au moment du chargement de la mémoire, mais il déconseille de le faire.

http://www.tripleoxygen.net/wp/2012/12/sagemcom-modem-fst-2764-gv-power-box-gvt-hacking-2/

Là il explique que c'est le JTAG qui a fini par marcher, ce qui est encore plus meilleur signe.

Dans les commentaires, il y a un autre brésilien qui à mis un firmware d'un autre modèle, et visiblement ça a marché quand même: http://www.tripleoxygen.net/wp/2012/12/sagemcom-modem-fst-2764-gv-power-box-gvt-hacking-2/#comment-831

http://www.tripleoxygen.net/wp/2014/01/sagemcom-modem-fst-2764-gv-power-box-gvt-desbloqueio/

Là la page qui décrit un outil de déblocage qu'il a écrit en python.

Tout à la fin un commentateur envoie le lien vers son blog pour une autre Box Sagem:

  http://www.andremachado.org/artigos/1194/como-acessar-configuracoes-avancadas-no-sagemcom-fst-2704n.html#more-1194

Ce n'est pas là mais ailleurs sur son blog qu'il a mis le lien vers le site de Sagem qui a finit par lui donner gentillement les sources de son système. Le site de Sagem:

  http://www.sagemcom.com/broadband/gateways/dsl-gateways/fst-5302/

  http://www.sagemcom.com/broadband/gateways/docsis-gateways/fst-3486/

Malheureusement on ne peut pas y trouver son modèle, mais il y en a sûrement un qui a une carte mère assez proche.

[google "dd-wrt ikanos"]

Après avoir eu l'impression que le ejtag fonctionnait, cet utilisateur a fini par être bloqué et n'a pas pu récupérer la Flash avec le Jtag. http://www.dd-wrt.com/phpBB2/viewtopic.php?p=640754#640754

NB: Il utilisait le vieux soft tjtag en 2011.