Слил дамп с микросхемы 28F640P30B. Разобрал дизасм и нашел, как переделать байткоды команд процессора NIOS2 в команды MIPS: call в jal (две команды подряд jal - IDA не дизассемблирует) movhi в lua addi в add mov fp,sp в move $fp,$sp ret в jr $ra (менял эту команду с предыдущей, чтобы логика работы проца MIPS не нарушалась, а то подпрограммы IDA увеличивала на одну команду.) все остальные команды занулил. Поменянный дамп влил в elf-mips32 big endian с чотким расположением.text и.data - чтобы данные IDA не разбирала как команды этого оказалось достаточно для срабатывания ida с частичным разворачиванием подпрограмм и тыканием по адресам. Сразу разобрал все таблицы, достаточно просто всё. Сначала разблокировал команды peek, peekblock и poke. Потом в самих командах убрал выдачу сообщения - что Telnet+ peek 4 peek address:00000004 is out of range Сжал, залил в boot.image на то же место, поправил длину сжатого и crc - и точка успешно прошилась! Telnet+ peekblock 0 000883A 210483A 00005300.L.H.S.

Вес в упаковке (гр), 1000. Размеры (мм), 299 x 86 x 86. Описание производителя. Инструкция по настройке, нет. Дальность действия, 3 км. Диаграмма направленности (град.) 60. Скорость соединения, Мбит/с, до 10. 10/100 Ethernet, 1. Электропитание, 24V / 0.3A. Поддерживаемые стандарты PoE. Абонентский модуль CSM1. Canopy SM Lite)Абонентский модуль Лайт (Motorola Canopy SM Lite) используется в качестве бюджетного решения в сетях «точка – группа точек». Модуль Лайт функционирует только совместно с расширенной точкой доступа (Motorola Canopy Advantage AP). Это стало возможным благодаря удобству в развертывании и рентабельности платформы широкополосного беспроводного доступа в Интернет Motorola Canopy, с помощью которой поставщики услуг смогут полностью сконцентрироваться на предоставлении своим клиентам качественных услуг.

00000010 0A003E26 E0C0000 4C1AB700.L. MAC адрес зачем-то дублируется по адресу 10h Слил содержимое точки! Долго парился покомандно через perl-except сливая побайтно дамп точки. Время слива 8MB - 9 часов, ахринеть.

(помница через LPT с 2100AP было дольше 2MB - день чтоле) потом тупо пропатчил прямо в памяти адрес двух файлов gif - и слил дважды для надежности рабочий дамп точки! Дважды дамп в адресном пространстве, потому что возможно рассчитано на 16MB BGA flash 8000000- длина 8000- длина 800000 ещё раз. Файлы отличались - точка пишет свой лог работы по адресу 18000 Толку от такого же дампа 2400SM мало, ищу 2400AP и другие. Telnet+ pldversion Platform Information: DigPlat;10.RfPlat;0.BoardRev;1.FreqBand;3.AdjPower;T.ExtRange;F.ExtAnt;F.Polar;0.Lite;F.FPGASize;0.M od;0.PLDWork;F.PLDVer;11.LowCurrent;F.DualPatch;F. ExtRange - это не более расширенный диапазон частот? Нужно сделать его T. Убил моторола канопи 5700sm дали на время из работы из чужой организации - 5750AP (APboot.bin) Cyclone - EP1C12Fsm (c25fskboot.bin) Cyclone 3 - EP3C25EF48417N убил c25fsk, пока к AP-шке не лезу.

Ранее мучил 10.3 на 2400SM - норм (Cyclone 2) пропатчил свою 2400SM - boot.image12.1 - норм точно также пропатчил C25fskboot.image 12.1 - убил (мигает светодиодами сразу через один как бегущие огни) c40 c25 и просто boot.image патчатся одинаково. Даже адреса совпадают в чом дело, непонятно. Выпаял флешку - накатывал шары несколько раз (с первого раза не все припаялись) (старался не перегреть) - в итоге не читается, проггер пишет, что не контачат три ножки. Пришло с Америки 4 точки 5x00xx Apex старая походу очень 5250AP Cyclone2 5700AP Cyclone2 5200SM Cyclone оживляю, все убитые (брал repair). Восстановил из 4шт только 2шт 5250AP и 5700AP из Америки (сгорела входная защита ethernet-линка) довёл до 90% перевода NIOS2 команд в MIPS, дизасм IDA делает приемлемо. IDA-ой расколупал версии 10.3, 12.1, 9.5, 9.3, 8.2.2 Убил патченными прошивками в итоге 4 точки.

Так и не понял, где косяк. Вообще, Раз сто пятьдесят повышал-понижал версии девайсов, всё проходит отлично. Смог понизить версию точек на процахCyclone2 вместо (официально) 9.5 до 8.1.5.1 Старые точки на процах Cyclone1 понижаются официально без проблем, я пробовал аж до 7.3.6 В итоге, анализом прошивки и серией патчей в памяти прямо на ходу через шнурок plug 4-6 (заводские настройки точки), смог все свои точки обновить до AP20-DES advantage.

Наконец-то сделана тестовая игральная программа с галочками для изменения фабричных настроек точек Motorola Canopy версии не выше 10.5. В ручном режиме наигрался и напонижался/наповышался версий досыта. Прошить моторола canopy p11 p10 p9 sm в ap. Перепрошить motorola canopy ранее получалось только очень долгими понижениями прошивки 12.1-10.5-9.5-8.2.2 только на старых точках на процессоре Cyclone1, потом изменение настроек, и только потом обратно Теперь можно менять на точках Cyclone2 и Cyclone1 версий не выше 10.5. Если у Вас 11-я или 12-я или 13-я версия - то нужно будет понижать. В точку прошивается так называемый KEY1 и MASK1 для типа точки и KEY2 и MASK2 для шифрования.

В версиях 13.1.2 на изменённом MASK появился Engineering Key - можно инженерные настройки (как и в версии 9.3) менять. Также, на версии 13.1.2 замечена серьёзная проблема - она видит тот старый ключ, на котором 13.1.2 впервые запустилась, у меня это был пробный 37B10000 - и пишет, что регион заблокирован, и инженерный режим включен. (Видимо это их такого рода защита от такого типа взлома) Region Locked - True Region Code 67 - 222 Unknown Encryption Locked - True Engineering Key - True (Keyed) Далее -13.1.2 понизил до 12.1 - не дало понижать до 10.5 (Feature Key Downgrade error) - понизил до 11.2. Reset to Factory Defaults - 10.5 Reset to Factory Defaults -9.5 и Reset to Factory Default лечит запарку с запоминанием неправильного ключа. Точка дурные мысли забывает напрочь. С версии 13.1.2 даёт в регионе Other-Other (после выбора региона и перезагрузки) выбирать частоты: 2400-2482.5 (2.4) было 2415-2457.5 5600-5875 (5.7) было 5735-5840 5150-5350 (5.2) было 5275-5325 с 11-й версии отключена возможность изменения MASK старым способом, перешли на 3DES шифрование. Последняя версия для смены MASK - 10.5.

С версии 11 закодировали MASK с помощью 3DES.

Вес в упаковке (гр) 1000 Размеры (мм) 299 x 86 x 86 Инструкция по подключению нет Дальность действия (км) 8 Диаграмма направленности (град.) 60 Коэффициент усиления (dBi) 8 Скорость соединения, Мбит/с до 10 5GHz да 10/100 Ethernet 1 Электропитание 24V / 0.3A Ширина канала 20 MHz Задержка, мс 6 Модуляция 2-FSK, 4-FSK Протоколы/службы HTTP, TELNET, FTP, SNMP V2c, IPV4, UDP, TCP, ICMP Защита информации DES Максимальная потребляемая мощность, Вт 7.5 Использование вне помещения да Рабочая температура от -40 до +55°C Максимальная скорость ветра,. Км/ч 190 Диапазон рабочих частот, МГц 5725-5850. Отгрузка заказов в транспортные компании производится в день оплаты или на следующий рабочий день (либо по графику), точные сроки доставки уточняйте в выбранной транспортной компании!. В таблице приведена стоимость доставки товара 'Абонентский модуль Motorola Canopy T60-5700SM' в Москву и по России на примере Санкт-Петербурга. Стоимость доставки в другие регионы рассчитывается в корзине во время оформления заказа.

Доставка курьерской службой CDEK (Санкт-Петербург) 310 руб. Доставка курьерской службой PonyExpress (Москва) 300 руб.

Загрузите и установите драйвера ноутбуков msi cr650. Скачать драйвер. Ноутбука msi cr650. Драйвера на блютуз для ноутбук msi cr650.

Доставка в пункт выдачи CDEK (SPB32: Россия, Санкт-Петербург, Санкт-Петербург, подольская, д.31) 200 руб. Доставка в постамат PickPoint (7801-016: Постамат: на Литейном) 505 руб. Самовывоз в Москве из пункта выдачи PonyExpress (м. Полежаевская) бесплатно Доставка Почтой России (198320) 250 руб. Доставка EMS Почтой России (198320) 510 руб. Доставка до Московского терминала транспортной компании бесплатно Доставка транспортной компанией PonyExpress (Санкт-Петербург) 984 руб. Самовывоз в Сергиевом Посаде из пункта выдачи SPNET бесплатно.

Возврат товара и денег осуществляется в соответствии с законодательством Российской Федерации, Законом РФ 'О защите прав потребителей' и (пункт 7). Покупатель-физическое лицо вправе отказаться от полученного товара надлежащего качества в течение семи дней с даты получения товара, при условии сохранности товарного вида и потребительских свойств товара. Возвращаемый товар должен быть представлен: в полной комплектации; без следов использования и механических повреждений, с сохранением товарного вида и потребительских качеств; в неповреждённой оригинальной упаковке; с сохранением всех видов маркировки и защиты, пломб, фабричных ярлыков; с оригиналами документов, подтверждающих покупку товара. Условия возврата не предполагают эксплуатацию техники, использование в целях тестирования и другое применение товаров. Покупатель не вправе отказаться от товара надлежащего качества, имеющего индивидуально-определенные свойства, если указанный товар может быть использован исключительно приобретающим его потребителем. Возврат также не распространяется на товары в запаянных упаковках-блистерах.

В случае, если к товару прилагались подарок или дополнительные аксессуары, они также подлежат возврату в соответствии с указанными правилами. Покупатель обязан вернуть товар в офис Интернет-магазина (141313, Московская обл, г. Сергиев Посад, ул. Академика Силина, д. 1/22, офис SPNET) за свой счет. Интернет-магазин возвращает Покупателю стоимость оплаченного товара без учета стоимости доставки товара от Интернет-магазина к Покупателю, в течение десяти дней с даты получения возращенного товара на свой склад. Покупатель обязан провести проверку приобретенного товара в течение двух дней с момента получения товара.

При обнаружении брака в этот период Интернет-магазин производит обмен либо возврат товара и денег, доставка товара от Покупателя в офис Интернет-магазина осуществляется за счет Интернет-магазина. При получении товара ненадлежащего качества, Покупатель вправе потребовать замены некачественного товара на качественный. Покупатель обязан вернуть товар в офис Интернет-магазина (141313, Московская обл, г. Сергиев Посад, ул. Академика Силина, д. 1/22, офис SPNET) за свой счет для проведение экспертизы/тестирования. Срок экспертизы/тестирования товара - двадцать дней.

Если в результате экспертизы/тестирования товара установлено, что недостатки возникли в следствии заводского брака, Интернет-магазин производит бесплатный гарантийный ремонт в течение сорока пяти дней с момента получения товара. Гарантийный срок на основной товар составляет двенадцать месяцев с даты продажи. Гарантийный срок на комплектующие: порты USB, COM, LAN, Ethernet, контроллеры сетевых интерфейсов и порты подключения периферийных устройств составляет шесть месяцев с даты продажи. Гарантия не распространяется на расходные материалы и другие товары, имеющие ограниченный срок эксплуатации, силовые и соединительные кабели, блоки питания.