Modding e reverse engineering IliadBox e ONT

Mi correggo, la traccia curiosa in effetti è il clock, quindi fin qui niente di utile. E ovviamente la flash è criptata anche se ho sperato fino all'ultimo che non lo fosse, però già il fatto che ci sia una linea di comando è qualcosa. Quando posso posto le informazioni.

Dimenticavo che ho trovato un cinese su taobao che vende degli "ONU-stick" 10G-EPON (in Cina è lo standard) solo che supportano solo simmetrico. Non hanno la lunghezza d'onda giusta per l'asimmetrico, anche se lui continua a dire il contrario. E poi costa l'equivalente di 200€, diciamo che già non ne vale la pena, poi senza garanzie non se ne parla per il momento.

Daniel_e88 Avevo già visto quel tipo di ONT, ho provato anche a cercare quello che dicono funzioni a 10 Gbps invano. Però ho notato che quello ha una RAM aggiuntiva sulla scheda mentre questo che ho preso io non ce l'ha.

Come anticipato posto la riga di comando che ho trovato sulla seriale, in pratica è strutturata in directory, cioè si entra in una sotto-directory con il nome e si torna indietro con /.

- mac/
	- epon
	- user
- alm/
	- info
	- gpio
- debug/
	- mcast
	- mpcp
	- nco
	- rstp
	- sysd
- epon/
	- eponmac
	- usermac
	- dom
	- ponspeed
- fds/
	- erase
- load/
	- info
	- commit
	- setRecoveryPoint
	- runRecoveryPoint
	- rx
- mcast/
	- domains
	- groups
	- sources
	- reporters
	- igmpinfo
	- igmpsources
- mem/
	- rf
- mpcp/
	- info
	- failsafe
	- oltmac
- pers/
	- read
- serdes/
	- sdextlptest
- stats/
	- clear
	- gather
	- epon
	- fifo
	- lif
	- uni
	- xif
	- statsmode
- log/
	- show
	- level
- sysd/
	- frmdmp
- clionly
- clr
- ints
- reg
- reset
- set
- echo
- sftver

mac/epon epon/eponmac mac/user epon/usermac danno lo stesso risultato.
pers/read fa un dump delle preferenze in esadecimale, tra cui ci sono anche i MAC address.
Rimane da capire se e come si possano cambiare le impostazioni, ho provato ad usare set con vari parametri, non dà errore ma non cambia neanche niente.

Daniel_e88 Grazie per le informazioni. Purtroppo al momento sembra che nessuno di questi sia disponibile per l'acquisto, a parte il cinese di taobao che però non mi convince per niente.
Ho visto che c'è anche un altro stick, Hisense LTF7263, sempre con lo stesso problema del simmetrico. In realtà ci sarebbe il modo di capire se l'OLT supporta il simmetrico perché è una cosa a livello di link layer, però bisognerebbe poter ispezionare i log di un ONT.
Inaspettatamente dopo 3 settimane ha risposto il tizio del blog dicendomi che non può dirmi come ha fatto ad accedere alla shell della IB "per varie ragioni". Forse perché questa falla non è stata ancora corretta, quella che invece è stata corretta riguarda solo il secure boot.

Daniel_e88
E anche molto deludente purtroppo! Almeno però adesso abbiamo sfatato ogni dubbio sulla compatibilità anche per quanto riguarda i dispositivi che hai provato ad usare tu.

nanomad
Con piacere, ho visto quel wiki ed era estremamente interessante, però appunto non ho trovato una sezione su Iliad. Volendo posso pure mettere il progetto dell'FPGA come prova, tanto non è niente di ché.

Grazie a @nanomad ho scoperto che mi sbagliavo, la memoria dell'ONT v1 non è criptata. Dopodiché ho scoperto che la CPU integrata nel BCM55030 ha architettura ARCompact (big endian). Era proprio per questo che analizzando il dump con binwalk non dava risultati. Ora però con queste nuove informazioni è finalmente possibile fare un po' di reverse engineering almeno sul firmware questo ONT.