Le nom commercial d'après ce forum est: Bbox Pro Ultra Fibre (Sagem F@st 3784b) http://www.bbox-forum.net/t12080-nas-synology-ds411j-et-bbox-pro-sagem-fst-3784b

Il a été trouvé en s'inspirant de la livebox 2. Les 4 pins qui se trouvent côte à côte et peuvent être soudés à des fils. C'est vraisemblablement le même pinout que pour la Livebox. Il a été détecté en remarquant au multimètre des fluctuation de la tension sur le pin 3, qui varie entre 0V et 3,3V.

La baudrate trouvé a été de 115200, la commande suivante a permis de lire le message de boot:

  screen /dev/ttyUSB0  115200
  

Le baudrate a été trouvée “au pif”, le baudrate de la Livebox2 ne donnait rien, à 9600 les caractères étaient illisbles, et peu nombreux, ce qui indiquait que l'on perdait une bonne partie des caractères.

Il a été possible d'enregistrer le message de boot presque automatiquement avec ce baudrate, qui était celui par défaut pour le système, vérifié par:

$ stty -a < /dev/ttyUSB0

Danc ce cas sans modifications “stty -F […]” le dump de ce qui est émis se fait avec la commande:

$ cat /dev/ttyUSB0 > dump_bbox

Le fichier enregistré pourra ensuite être relu en détail.

Une copie peut être téléchargée ici: https://wiki.labx.fr/lib/exe/fetch.php?media=fichiers:autres:dump_bbox.tar.gz

Inscriptions:

ikanos
IKF6850-A0-
LB1-L
TMP1013
PA5038.00.1

http://www.wehavemorefun.de/fritzbox/Fusiv

* Ikanos FXS60IF1

Inscriptions:

FXS60IF1-02-
A1-GF1-L
TTP1025
K0M812.1

http://www.wehavemorefun.de/fritzbox/IFE-6

http://www.ikanos.com/press-releases/ikanos-enables-highly-integrated-multi-mode-vdsl2adsl2-triple-play-residential-gateways-with-single-chip-integrated-front-end-ife/ http://www.ikanos.com/wp-content/uploads/2011/12/vx180-IFE-6-pb_Final_v112.pdf

SPANSION(r)
S29GL256P90TFCR2
033FF109B
(c)05 SPANSION

M(r)
88E6161-LG02
N2M3430.2
1027 A2P
TW

https://origin-www.marvell.com/switching/link-street/ ⇒ “6-Port GE Switch w/ 5 integrated PHYs”

CONTICO
CEM-13042S
1023

Là il n'y a franchement pas d'infos sur internet.

circuit imprimé: CMM908-D18 rev3 GTW 18 V-0

Inscriptions

ATHEROS
AR9223-AC1A
N2F089.00C
1024
China

Fonctionne sous OpenWRT (du moment qu'on a pas de SSID en mandarin. https://dev.openwrt.org/ticket/14142

Il y a la Livebox2 qui a le même type de processeur et de Sagem elle aussi.

Elle a été documentée sur le site de OpenWRT: http://wiki.openwrt.org/toh/sagem/livebox.2

On y voit un port JTAG qui ressemble à ce que l'on a sur la notre, et le port série ressemble aussi beaucoup.

Ce qui est plus inquiétant c'est qu'apparement les sondes JTAG traditionnelles ne marchent pas avec lui, il faut le modèle de sonde de la marque CAVNEX.

Plus inquiétant encore est que dans la suite de la page ils ont l'air de dire qu'il n'ont pas réussi à accéder au JTAG, et réflechissent à comment le faire booter depuis une mémoire flash SPI.

Ils donnent un bootloader qui lance des images non signées, malheureusement rin ne prouve qu'il est le même pour notre carte.

Un groupe de belges a repris un travail en espagnol sur ce modèle: https://hackerspace.be/OpenWRT/Belgacom_Box2_%28bbox2%29_OpenWRT_workshop

C'est pobablement eux qui ont compilé l'image de bootloader et de openwrt qui a tourné sur leur modèle.