Dump Ubiquiti Analisse V2

[Tolyan]

Продолжение версии Dump Ubiquiti Analisse с возможностью правки мак адреса для оборудования серии XM.
Возможности:

1. Определяет ID и модель Ubiquiti.
2. Наличие защищенного EEPROM.(Genuine Product) и информация по нему.
3. Возможность сохранить с фулфлеша отдельно МТД5 а также заменить раздел на свой\нужный.
4. Файловые операции с автоматической подписью файла (раздел+модель+мак).
5. Работает со всеми моделями XM с драйверами радио на ath9k
6. Проверка целостности EEPROM
7. Информация по региональным настройкам и режимах работы антенн.
8. Восстановление информации из раздела Genuine Product *
9. Очистка раздела EEPROM от Genuine Product **
10. Правка мак адреса
11. HexViewer

* Восстановление возможно при условии что больше ничего кроме мака не менялось и используется родная флешка.
** Очистка возможна не для всех моделей.

Спойлер (+/-) (залоченные ID )

E006 (NanoStationM6)
E252 (AirGrid M2 HP) избавить от проверки можно только на прошивках 5.5.х. В версиях 5.6.х ввели доп. проверку

Программа носит статус беты и возможно имеет баги, прошу сообщать найденные глюки.

Спойлер (+/-) (В планах на будущие)

1. Проверка на целостность лоадера U-boot. Замена раздела.
2. Вывод информации о переменных окружения лоадера, Проверка целостности окружения. Да да. Он тоже под контрольной сумой. Замена раздела.
3. Вывод информации о версии прошивки. Замена раздела ядра и файловой системы.
4. Проверка целостности раздела конфига его просмотр*** , удаление или замена.
5. Сделать не просто хекс просмотр а и поиск, редактирование, навигацию.
6. Получение раздела ЕЕПРОМ для анализа с работающей точки. Полученные всех разделов с устройства с последующим сохранением в дамп****.
7. Добавить возможность просмотра EEPROM устройств XW(Без редактора мак)
8. Окно консоли с автоматическим выполнением некоторых команд.

Спойлер (+/-) (Содержание файла IDXM.ini)

Данные взяты из прошивки и желательно не редактировать

[E4A2]	ID
FullName = AirRouter	Модель устройства
SmallName = LAP	Короткое Имя

Чисто информационной сообщение можно редактировать и дополнять.
Еще не до конца проверена теория ID-проц

CPU = AR7241	Тип проца
Radio = AR9285	Радио чип
PowerAmplifier = AR9285	Усилитель мощности

Данные для правильного подсчета CRC EEPROM

OffsetRadioEepromMTD5 = 4224	Смещение относительно размера MTD5 к началу radioEEPROM
SizeRadioEeprom = 376	там же в заголовке и размер

Спойлер (+/-) (u-boot)

С версии 2.0.4.21 информация
1. версия u-boot

2.Переменные окружения u-boot
2.1 Проверка целостности раздела
2.2 Детект включенного вывода в консоль

Спойлер (+/-) (config)

С версии 2.0.4.21 чтение конфига

Примного благодарен ребятам eMuk, KompMaister, johny_krem за donate .

[Tolyan]

Чуть попоже дополню небольшим FAQ-ком

[johny_krem]

Толян, неплохо бы фишку,что бы при вводе мака влан, лановcкие сами ставились правильно :)

извиняюсь за офтоп...
Также дополнить функционалом, что бы софтина сливала еепром, менять МАС, нажать кнопку "сделать хорошо" и залить снова в девайс ;-)

[Tolyan]

Толян, неплохо бы фишку,что бы при вводе мака влан, лановыкие сами ставились правильно :)

Хорошая мысля...принято в пожелания

извиняюсь за офтоп...
Также дополнить функционалом, что бы софтина сливала еепром, менять МАС, нажать кнопку "сделать хорошо" и залить снова в девайс ;-)

Нет. Такого не будет. Ориентированно на ремонтников. А так будет находка для воров.

Функционал по получению разделов будет....но без кнопочки "сделать хорошо" :derisive:

[ruben-89]

delete

[VladRos]

Подскажите, есть возможность восстановить информацию Genuine Product? На прошивке 5,6,9 запустили 192.168.1.20/unlock.cgi и значок Genuine исчез.

[Tolyan]

Значка Genuine скорее всего и не было. Потому как прошивка не имеет доступа к записи на раздел МТД5(ЕЕПРОМ)и содержимое unlock.cgi никак не повлияет на отображение значка Genuine Product .

Спойлер (+/-) (unlock.cgi)

#!/sbin/cgi
<?
include("lib/settings.inc");
include("lib/system.inc");
include("lib/link.inc");

if (strlen($uniband_name) > 0 && strlen($uniband_key) > 0) {
    $action = "-u";
    if ($radio1_caps & $radio_cap_new_grant_certified) {
        if ($uniband_status == "false") {
            $action = "-l";
        }

        if ((($uniband_status == "true") && ($board_fcc_unii_lock_state == $lock_state_new_grant)) ||
            (($uniband_status == "false") && ($board_fcc_unii_lock_state != $lock_state_new_grant))) {
            exit;
        }
    }

    $cmd = $cmd_uniband + " " + $action + " " + EscapeShellCmd($uniband_name)+" "+EscapeShellCmd(ereg_replace("-", "", $uniband_key));
    exec($cmd, $lines, $res);
    if ($res != 0) {
        echo "-1";
    } else {
        bgexec(0, $cmd_softrestart+"force");
        echo "0";
    }
}
exit;
>

[Tolyan]

Поступают в ЛС сообщения с вопросами по очистке от Genuine Product на AirGrid M2 HP ID E252. После обновления прошивки на версии 5.6.х и 6.х.х устройство уходит в защиту. Дело в том что на прошивках старших за 5.5.11 ввели дополнительную защиту на проверку Genuine Product :wacko:. Выход из такой ситуации использовать дамп с ИД E242.

[VladRos]

Значка Genuine скорее всего и не было. Потому как прошивка не имеет доступа к записи на раздел МТД5(ЕЕПРОМ)и содержимое unlock.cgi никак не повлияет на отображение значка Genuine Product .

Спойлер (+/-) (unlock.cgi)

#!/sbin/cgi
<?
include("lib/settings.inc");
include("lib/system.inc");
include("lib/link.inc");

if (strlen($uniband_name) > 0 && strlen($uniband_key) > 0) {
    $action = "-u";
    if ($radio1_caps & $radio_cap_new_grant_certified) {
        if ($uniband_status == "false") {
            $action = "-l";
        }

        if ((($uniband_status == "true") && ($board_fcc_unii_lock_state == $lock_state_new_grant)) ||
            (($uniband_status == "false") && ($board_fcc_unii_lock_state != $lock_state_new_grant))) {
            exit;
        }
    }

    $cmd = $cmd_uniband + " " + $action + " " + EscapeShellCmd($uniband_name)+" "+EscapeShellCmd(ereg_replace("-", "", $uniband_key));
    exec($cmd, $lines, $res);
    if ($res != 0) {
        echo "-1";
    } else {
        bgexec(0, $cmd_softrestart+"force");
        echo "0";
    }
}
exit;
>

Как ни странно, но он был (и после данного действия стала подглючивать точка). Связывался с UBNT support - проверили по МАК и еще что-то там, сказали восстановить только в сервисе, мол высылай к нам в USA)) Залил дамп без проверки, и поправил МАК, благодаря вашей программе, за что большая Вам благодарность! (теперь все норм)

[Tolyan]

Как ни странно, но он был (и после данного действия стала подглючивать точка). Связывался с UBNT support - проверили по МАК и еще что-то там, сказали восстановить только в сервисе, мол высылай к нам в USA)) Залил дамп без проверки, и поправил МАК, благодаря вашей программе, за что большая Вам благодарность! (теперь все норм)

Остался родной дамп или хотябы Support Info ?

[VladRos]

Дамп увы не досмотрели, криво слился (на какой то ноге не было контакта). Файл .sup остался , но тот который сохранен уже после.

[johny_krem]

skip.. Выход из такой ситуации использовать дамп с ИД E242.

Толян, с последующей правкой ид или без таковой ?

[Tolyan]

Обновил.
Добавлено чтение конфига лоадера и конфига настроек

[VladRos]

NanoBeam M2 (NBE-m2-400) не поддерживает программа?

[Tolyan]

NanoBeam M2 (NBE-m2-400) не поддерживает программа?

В шапке же написано:
5.Работает со всеми* моделями XM с драйверами радио на ath9k
NanoBeam M2-400это XW