Ralink RT5350F Board für 2,59 € !

Tim P. schrieb:
> Auf den Board befindet sich ein Port (6 Pins). Ist es ein Jtag Port, evt
> serielle Schnittstelle?

Dazu tippst du am besten mal die Anschlüsse beim Booten mit einem Oszi 
durch, eine serielle Schnittstelle ist so nahezu sofort identifiziert. 
Auf der Unterseite sind auch noch zwei schöne Messpunkte, da also auch 
mal messen.
Halt mal, meine getrübten Augen meinen da, einen Ethernet Übertrager zu 
sehen, den von cFeon. Scheint an die Anschlüsse zu gehen.
Das kann man schnell mal mit dem Ohmmeter prüfen. Zwischen zwei 
Anschlusspunkt sollte dann recht niederohmiger Widerstand sein.

Tim P. schrieb:
> Eignet sich ein "Black Magic Probe" als Jtag?

Was fuer eine CPU ist in dem RA? Blackmagic Probe kan nur mit CPUs 
umgehen, die es kennt. Und bei der RA CPU habe ich meine Zweifel...

Tim P. schrieb:
> Kann ich mit ssh ftp telnet ect zugriff bekommen?

Ich würde mich mal mit dem AP verbinden und einen kompletten Portscan 
durchführen. Oft läuft auf einem höheren Port ein telnetd.

Tim P. schrieb:
> Auf den Board befindet sich ein Port (6 Pins).

Könnte auch LAN sein.

(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· schrieb im Beitrag 
#5144775:
> Es ist ein MIPS.

(Noch) nicht von BMP unterstŭtzt

hola schrieb:
> Übertrager in So8-Wide? Das dürfte ein SPI-Flash sein.

Wo du recht hast, hast du recht. Ist tatsächlich der Flash.

Vielen Dank für die sehr hilfreichen Beiträge!
> Autor: neugieriger (Gast)
> https://wikidevi.com/wiki/Ralink_RT5350
Ich werde mich die zahlreichen Geräte durcharbeiten, eventuell finde ich 
etwas mit einem gleichen Port.

> Autor: Mario M.
> Ich würde mich mal mit dem AP verbinden und einen kompletten Portscan
durchführen. Oft läuft auf einem höheren Port ein telnetd.

nmap -A 172.18.18.1

Starting Nmap 7.01 ( https://nmap.org ) at 2017-09-17 15:19 CEST
Nmap scan report for 172.18.18.1
Host is up (0.0031s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE VERSION
53/tcp open  domain  dnsmasq 2.55
| dns-nsid:
|_  bind.version: dnsmasq-2.55

Service detection performed. Please report any incorrect results at 
https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 16.48 seconds

Leider nur port 53 ,-(
Der komplete scan läuft gerade (nmap -p- -a)
Es dauert ja ewig. Ich werde berichten.

> Autor: Matthias S.
> Dazu tippst du am besten mal die Anschlüsse beim Booten mit einem Oszi
durch,

Werde ich am Montag machen. Danke.

> Autor: Uwe Bonnes
> (Noch) nicht von BMP unterstŭtzt

Schade. Danke.

Noch was: Wenn ich den Stick einstecke erscheint ein Ordner mit der 
CONFIG.TXT Datei.

version : 1.1.4
hwaddr : 00:0A:D5:B1:68:C6
ssid : Jak-2710
passwd : 12345678
encryption : WPAPSK
crypto : AES
mode : APONLY
apcli_ssid : NA


Diese kann ich problemlos ändern und speichern.
Diese bleiben aber nicht erhalten beim wieder einstecken.
Irgendwie muss man doch die Daten ändern können.

Was bedeutet "apcli_ssid " ?

Eureka!

sudo nmap -p1-65535 172.18.18.1

Starting Nmap 7.01 ( https://nmap.org ) at 2017-09-17 15:11 CEST
Nmap scan report for 172.18.18.1
Host is up (0.0020s latency).
Not shown: 65533 closed ports
PORT     STATE SERVICE
53/tcp   open  domain
5000/tcp open  upnp
MAC Address: 00:0B:D5:B1:55:1C (Nvergence)

Nmap done: 1 IP address (1 host up) scanned in 6494.41 seconds

Ein Schritt weiter.

Ich hab das Teil auch hier liegen.
In der BCoda Jak Android APK ist das Firmwareupdate Image "jmg.img"
Dies lässt sich mit dem firmware-mod-kit entpacken.
Theoretisch müsste man es nach dem aktivieren von SSH und ändern des 
Root Passworts auch wieder packen und in die Android App einbauen 
können.
Auf der Unterseite sind zwei kleine runde Pads, die vermutlich die 
serielle Schnittstelle rausführen.

Im Anhang die entpackte Firmware des Stick.

Ist übrigens OpenWRT drauf :)

/etc/default/web_passwd

root:qwer2580

Im Anhang die decompilierte Android App.

Saubere Arbeit :)
Sehe ich das richtig, dass das Teil 32MBit Flash hat? Oder anders 
gefragt: Wie viel Platz ist denn neben dem Image noch frei? Viel kann es 
ja nicht sein.

Christopher J. schrieb:
> Viel kann es
> ja nicht sein.
Naja, es ist mindestens ein 4MByte SPI Flash und dazu ein 32MByte 
(256MBit) RAM, da kann man schon einiges mit reissen.

Marc schrieb:
> Siehe Anhang.

Sieht doch schon mal gut aus. Im /proc Verzeichnis finden sich viele 
interessante Dinge, wie z.B. 'cpuinfo' oder 'devices'.

Ich meinte, dass wenn das Image als zip 4.9MB hat, von den 4MB Flash 
nicht so viel frei bleiben. Ansonsten hat das Teil natürlich sehr 
ordentliche Hardware, gerade wenn man den Preis berücksichtigt.

Würde mich mal interessieren ob der blaue Klaus auch den Source-Code für 
das Image hat.

Dr. No schrieb:
> Christopher J. schrieb:
>> von den 4MB Flash
>
>
> Wieso schreibt hier jeder was von 4MB Flash, wenn doch die
> Konsolenausgabe (siehe Marc: serial.txt) zeigt:
> "find flash: EN25Q64"
>
> Es sind also 8MB Flash!

Da laut Foto auf dem Spi-Flash "Q32B" drauf steht, wird es wohl ein 32 
MBit Typ sein, also 4 MBytes.