Aufrüstung: Eumex300IP mit 8MB Flash

highlander78 · 28 Jun 2008

Habe meine Eumex300IP mit 8MB Flash ausgestattet.

Alles nach dieser Anleitung: http://www.wehavemorefun.de/fritzbox/Flashaufruestung

Habe zuerst eine Sicherung des Urladers mit einem EJTAG gemacht:

Code:

C:\Dokumente und Einstellungen\PC\Desktop\EJTAG\windows>wrt54g.exe -backup:c
ustom /silent /window:90000000 /start:90000000 /length:10000

====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000001000000001111 (0000100F)
*** Found a TI AR7WRD TNETD7300GDU Rev 1 CPU chip ***

    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG Version ....... : 2.6
    - EJTAG DMA Support ... : No

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done

Probing Flash at (Flash Window: 0x90000000) ... Done

Flash Vendor ID: 00000000000000000000000011000010 (000000C2)
Flash Device ID: 00000000000000000010001010100111 (000022A7)
*** Found a MX29LV320T 2Mx16 TopB      (4MB) Flash Chip ***

    - Flash Chip Window Start .... : 90000000
    - Flash Chip Window Length ... : 00400000
    - Selected Area Start ........ : 90000000
    - Selected Area Length ....... : 00010000

*** You Selected to Backup the CUSTOM.BIN ***

=========================
Backup Routine Started
=========================

Saving CUSTOM.BIN.SAVED_20080628_113247 to Disk...
Done  (CUSTOM.BIN.SAVED_20080628_113247 saved to Disk OK)

bytes written: 65536
=========================
Backup Routine Complete
=========================
elapsed time: 128 seconds


 *** REQUESTED OPERATION IS COMPLETE ***

Habe dann an die Stelle des Alten Flash Speichers einen passenden Sockel eingelötet.Jetzt kann man den Flash so oft wechsen wie man will

Dann die MTD Grenzen mit einem HEX-Editor an den 8MB Flash angepasst.

Code:

[I]--- [/I]hex.Eumex300     2007-04-26 21:14:33.000000000 +0200
[B]+++[/B] hex.8mb          2007-04-26 21:14:38.000000000 +0200
@@ -88,10 +88,10 @@
 000570 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 000580 02 00 00 00 80 00 00 40 21 60 00 00 d5 03 00 00
 000590 18 58 21 02 81 05 b0 00 00 87 90 10 34 2d a6 05
[I]-[/I]0005a0 36 2d a6 05 00 00 00 02 00 00 40 00 00 00 00 00
[B]+[/B]0005a0 36 2d a6 05 00 00 00 02 00 00 80 00 00 00 00 00
 0005b0 00 00 00 00 00 00 00 90 00 00 00 00 00 00 01 90
[I]-[/I]0005c0 00 00 3b 00 00 00 00 90 00 00 01 00 00 00 3c 90
[I]-[/I]0005d0 00 00 02 00 00 00 3e 90 00 00 02 00 00 00 00 00
[B]+[/B]0005c0 00 00 7b 00 00 00 00 90 00 00 01 00 00 00 7c 90
[B]+[/B]0005d0 00 00 02 00 00 00 7e 90 00 00 02 00 00 00 00 00
 0005e0 00 00 00 00 09 00 00 00 00 00 00 00 70 06 00 90
 0005f0 6a 09 00 90 65 09 00 90 53 09 00 90 4e 09 00 90
 000600 3c 09 00 90 34 09 00 90 22 09 00 90 1b 09 00 90

Dann den geänderten Urlader an den 8MB Flash geschickt:

Code:

C:\Dokumente und Einstellungen\PC\Desktop\EJTAG\windows>wrt54g.exe -flash:cu
stom /window:90000000 /start:90000000 /length:10000 /silent

====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000001000000001111 (0000100F)
*** Found a TI AR7WRD TNETD7300GDU Rev 1 CPU chip ***

    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG Version ....... : 2.6
    - EJTAG DMA Support ... : No

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done

Probing Flash at (Flash Window: 0x90000000) ... Done

Flash Vendor ID: 00000000000000000000000000000001 (00000001)
Flash Device ID: 00000000000000000010001000000000 (00002200)
*** Found a AMD 29lv320MB 2Mx16 BotB   (4MB) Flash Chip ***

    - Flash Chip Window Start .... : 90000000
    - Flash Chip Window Length ... : 00400000
    - Selected Area Start ........ : 90000000
    - Selected Area Length ....... : 00010000

*** You Selected to Flash the CUSTOM.BIN ***

=========================
Flashing Routine Started
=========================
Total Blocks to Erase: 8

Erasing block: 1 (addr = 90000000)...Done

Erasing block: 2 (addr = 90002000)...Done

Erasing block: 3 (addr = 90004000)...Done

Erasing block: 4 (addr = 90006000)...Done

Erasing block: 5 (addr = 90008000)...Done

Erasing block: 6 (addr = 9000a000)...Done

Erasing block: 7 (addr = 9000c000)...Done

Erasing block: 8 (addr = 9000e000)...Done


Loading CUSTOM.BIN to Flash Memory...
Done  (CUSTOM.BIN loaded into Flash Memory OK)

=========================
Flashing Routine Complete
=========================
elapsed time: 1831 seconds


 *** REQUESTED OPERATION IS COMPLETE ***

Nach dieser Aktion nur noch das fritz.box_fon.annexb.04.30.recover-image.exe und die Eumex startet wieder.

Eumex mit 4MB Flash:

Code:

Support Data
------------
Sat Jan  1 01:03:46 CET 2000
2.6.13.1-ar7
HWRevision	58
ProductID	Fritz_Box_Eumex300IP
SerialNumber	0000000000000000
annex	B
autoload	yes
bootloaderVersion	1.203
bootserport	tty0
cpufrequency	150000000
firstfreeaddress	0x946B1D78
firmware_version	avm
firmware_info	06.04.33
[B][U]flashsize	0x00400000[/U][/B]
maca	00:04:0E:61:5C:9F
macb	00:04:0E:61:5C:A0
macwlan	00:04:0E:61:5C:A1
macdsl	00:04:0E:61:5C:A2
memsize	0x01000000
modetty0	38400,n,8,1,hw
modetty1	38400,n,8,1,hw
[B][U]mtd0	0x90000000,0x90000000
mtd1	0x90010000,0x903C0000
mtd2	0x90000000,0x90010000
mtd3	0x903C0000,0x903E0000
mtd4	0x903E0000,0x90400000[/U][/B]

und mit 8MB Flash:

Code:

Support Data
------------
Sat Jan  1 01:00:48 CET 2000
2.6.13.1-ar7
HWRevision	58
ProductID	Fritz_Box_Eumex300IP
SerialNumber	0000000000000000
annex	B
autoload	yes
bootloaderVersion	1.203
bootserport	tty0
cpufrequency	150000000
firstfreeaddress	0x946B1D78
firmware_info	06.04.30
[B][U]flashsize	0x00800000[/U][/B]
maca	00:04:0E:61:5C:9F
macb	00:04:0E:61:5C:A0
macwlan	00:04:0E:61:5C:A1
macdsl	00:04:0E:61:5C:A2
memsize	0x01000000
modetty0	38400,n,8,1,hw
modetty1	38400,n,8,1,hw
[B][U]mtd0	0x90000000,0x90000000
mtd1	0x90010000,0x903C0000
mtd2	0x90000000,0x90010000
mtd3	0x907C0000,0x907E0000
mtd4	0x907E0000,0x90800000[/U][/B]

Jetzt müsste jemand einen Patch für die Eumex300 bereitstellen so dass ich ein grösseres Freetz Image erstellen kann.So was wie der Patch für die 7270 mit 16MB...

MaxMuster · 28 Jun 2008

Sehr schick, wenn ich sowas löten könnte... Mehr RAM fände ich übrigens noch "wichtiger", aber da hatte Enrik scheinbar irgendwann "aufgegeben"...
Hast du denn nun an der Eumex eine serielle Schnittstelle gefunden?!?

Jörg

Silent-Tears · 28 Jun 2008

Es gibt im Menuconfig des Freetz durchaus die Möglichkeit, eine Custom-Config zu nutzen. Dort kannst du eigentlich alles einstellen, was du benötigst. Ich denke nämlich, dass dieser Spezialfal (alto box mit mehr flash händisch gelötet) selten bis fast gar nicht auftauchen wird. Von daher ist wohl eher selfmade angesagt für dich.

highlander78 · 28 Jun 2008

Serielle Schnittstelle habe ich noch nicht gefunden , bräuchte dazu eine FritzBox Fon . Da könnte ich vielleicht mit Messen rausfinden von wo das Signal kommt, da die 2 Anschlüsse bei der Eumex nicht belegt sind.

olistudent · 28 Jun 2008

Hi.
Du musst die 300IP einfach von "default 59" nach "default 119" verschieben und zwar in trunk/Config.in im Abschnitt "config FREETZ_KERNEL_MTD_SIZE".

MfG Oliver

highlander78 · 28 Jun 2008

Danke für die Info

heini66 · 30 Jun 2008

ram-sockel

nett...
magst mal die bezeichnung des sockels und eventuell ne bezugsquelle rausrücken?

Darkyputz · 30 Jun 2008

nehm ich auch die info...meine 7170 braucht dringend 16 mb flash ;-)
aber genrell...wie defiziel iss dieses löterei wirklich??
mit dem conrad 300 watt brenner sicherlich nicht zu wollen oder??
befürchte das mein morbus parkinson dafür wohl zu ausgeprägt sein könnte...
iss das ganez nicht smd gelötet?

highlander78 · 30 Jun 2008

Für die FritzBox 7270 braucht man einen "TSOP56" Sockel.
Alle anderen FritzBoxen benötigen den "TSOP48" Sockel.

Einfach bei google eingeben ...bei Ebay habe ich auch solche
Sockel gesehen.

hermann72pb · 2 Jul 2008

@highlander78: Mich würde interessieren, wie du diesen Sockel eingelötet bekommen hast? Der hat doch die Pins unten, wenn ich es richtig verstanden habe. Kommt man da überhaupt noch mit einem Lötkolben klar oder braucht man spezielle Werkzeuge?

@Darkyputz: nimm doch USB-Stick für deine 7170 und lagere die größeren Pakete dahin aus. Wo ist das Problem? Das was hier vorgeschlagen wird betrifft denke ich in erster Linie Boxen ohne USB-Host.

RAM-Erweiterung wäre echt interessanter. Aber RAM ist kein FLASH (wenn es nicht statisch ist). Und da ist vermutlich das Problem begraben.

MfG

RalfFriedl · 2 Jul 2008

Ich vermute, daß das Problem mit dem RAM eher die Adressierung ist. Man bräuchte einen PIN-kompatiblem RAM-Baustein, und man braucht zusätzliche Adressen, die bereits vorhanden sein müssen und von diesem größeren Baustein genutzt werden können.

highlander78 · 3 Jul 2008

..........

hermann72pb schrieb:
@highlander78: Mich würde interessieren, wie du diesen Sockel eingelötet bekommen hast? Der hat doch die Pins unten, wenn ich es richtig verstanden habe. Kommt man da überhaupt noch mit einem Lötkolben klar oder braucht man spezielle Werkzeuge?

Man kommt mit einem Lötkolben ran , es ist wenig Platz da aber es geht

Darkyputz · 3 Jul 2008

auslagern tu ich ja schon...aber das iss ja nur ne notlösung...
bin aber grad dabei meine fon classic umzulöten(killen!?!?!)...
also mit meinem 120 watt löter sieht das schon arg böse aus...

highlander78 · 3 Jul 2008

Ich habe es mit 24V/25W Lötkolbel gemacht.
Du musst auf jeden Fall Flussmittel drauf machen ,
danach machst du auf die Lötspitze einen kleinen Punkt Lötzinn drauf
und ziehst es über die Pins.Ich habe es in der Arbeit gemacht und mit einem Mikroskop
kontrolliert.Eventuelle Lötbrücken mit einer Entlötlitze entfernen.
Wie gesagt das Löten hat bei mir mit der anschliessenden Kontrolle auf Brücken keine 5 Minuten gedauert.
Aber das ist ja Übungssache.

hermann72pb · 3 Jul 2008

@highlander78: Mach es bitte für Darkyputz zum Entschädigungspreis. Sicher, ist die Größe des Lötkolbens und seine Qualität nicht immer entscheidend. Das Hauptproblem sitzt meistens gegenseits der Spitze des Lötkolbens. Aber so wie du es beschreibst, hab ich so ein ungutes Gefüll, dass es mit einem 120 Watt Lötkolben doch etwas übertrieben ist.

MfG

Darkyputz · 4 Jul 2008

nunja...sieh sieht zwar jetzt aus wie ne zombie box, aber sie läuft noch...nur rauss is der chip nicht...
da lass ich die finger von

Aufrüstung: Eumex300IP mit 8MB Flash

Neuer User

Anhänge

IPPF-Promi

IPPF-Promi

Neuer User

IPPF-Urgestein

Neuer User

Gesperrt

Aktives Mitglied

Neuer User

IPPF-Promi

IPPF-Urgestein

Neuer User

Aktives Mitglied

Neuer User

IPPF-Promi

Aktives Mitglied

Kategorien

Wissenswertes

Statistik des Forums

3CX jetzt einen Monat kostenlos testen

Unternehmen

Lösungen

Nützliche Links

Mehr erfahren