Wie kann man aus einer KEBA MBedded-PCB den Flash lesen?

Hast du dich schonmal an ETH X5 dran gehängt und geschaut was da geht? 
Eventuell haben sie telnet bzw. SSH offen gelassen.

Was hast du sonst schon unternommen, um...
Martin schrieb:
> um auf das System zugreifen zu können

mfg mf

Auf X6 DBGU hängt bestimmt eine serielle Konsole mit 3.3V Pegeln + JTAG. 
Nach der seriellen Konsole würde ich als erstes schauen. Evtl. hast du 
dann direkt root-Zugriff ins System.

Bestimmt kannst du das. Aber da ist ein NAND verbaut. Das bringt 
allerhand Gemeinheiten mit wenn man nur per JTAG Zugriff auf den Chip 
bekommt. Da würde ich vorher mehr Aufwand treiben mich ins laufende 
System "einzuhacken".

Matthias

Martin schrieb:
> Μαtthias W. schrieb:
>> Bestimmt kannst du das. Aber da ist ein NAND verbaut. Das bringt
>> allerhand Gemeinheiten mit wenn man nur per JTAG Zugriff auf den Chip
>> bekommt. Da würde ich vorher mehr Aufwand treiben mich ins laufende
>> System "einzuhacken".
>>
> Wie macht es dann der Hersteller? Der muss ja auch den Bootbereich
> flashen können. Oder ist ein Loader auf dem SAM gleich drauf der das
> einmalig übernimmt?

Bei den Atmel Dingern weiß ich das nicht aber typischerweise lädt man 
ein Stück Software (z.B. u-boot oder gleich ein kleines Linux) per JTAG 
oder ROM-Firmware ins RAM und lässt das dann das flashen übernehmen.

> Welchen Hardwareaufwand benötige ich zum Auslesen und Flashen?

Theoretisch nur einen JTAG-Adapter wenn JTAG nicht abgeschaltet ist.

Matthias

Oft ist das Auslesen gesperrt. Habs mit openocd und einem esp-prog schon 
mehrfach vergeblich bei z.B. efm32 controller probiert...

Die Profis gibt es hier. Und genau desshalb raten sie erstmal zum 
einfachen Weg. Denn das NAND da ohne Schaden runterzubekommen ist 
erstmal nicht einfahc (BGA). Dann auslesen auch nicht da es kaum 
passende Sockel gibt und anlöten von um die 15 Drähte auch nicht gerade 
ganz einfach ist. Danach stehst du vor der Harausforderung aus dem 
Inhalt ein Image zu erzeugen um dann Daten sinnvoll ändern zu können. Du 
musst also das Dateisystem ermitteln (JFFS2 oder UBIFS) und die um die 
Bad blocks kümmern. Dann darfst du das Flash wieder reballen und ohne 
die Platine zu beschädigen wieder einlöten. Da dürfet es schlicht viel 
einfacher sein sich Zugang zum laufenden Linux zu verschaffen.

Matthias

Martin schrieb:
> Ich habe eine Heizungssteuerung von KEBA...

In welchem Kessel/Heizungsanlage sitzt die?
Welchen Zweck verfolgst du mit der ganzen Aktion? Regelparameter 
"verbiegen"? Oder nur statistische Werte auslesen?

Michael

Hallo,

ich kann dir sagen, dass auf dem Ding:

PRETTY_NAME="Debian GNU/Linux 8 (jessie)" NAME="Debian GNU/Linux" VERSION_ID="8" VERSION="8 (jessie)" ID=debian HOME_URL="http://www.debian.org/" SUPPORT_URL="http://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/"

läuft - habe ich aus den Logs!

SSH ist aktiviert. Die Frage sind die Zugangsdaten :D

Grüße !

Wenn da ein veraltetes System drauf ist kann man auch schauen ob man nen Exploit für die SSH-Version findet (bei Debian 8 ist die chance sehr hoch dass da ein Exploit existiert)

Und wie hast du die Logs rausgekitzelt?

Tom G. schrieb:

Wenn da ein veraltetes System drauf ist kann man auch schauen ob man nen Exploit für die SSH-Version findet (bei Debian 8 ist die chance sehr hoch dass da ein Exploit existiert)

Und wie hast du die Logs rausgekitzelt?

Die Logs bekommst du mit nem USB-Stick - FAT32 leer machen - ohne LED am USB Stick (wichtig) - max. 4GB einfach reinstecken, Ladestation einschalten und warten bis Remove USB angezeigt wird