Category Archives: Vandalizacija

Senobinis Cisco

Elektroninėse atliekose buvo atvežta gal paletė NOS1, nenaudotų, originaliose dėžutėse Cisco Access Pointų. Kelis paėmiau pabandyti ir mano nelaimei, pagal geras Cisco tradicijas, firmwarė viduje buvo “valdoma iš serverio”. T.y. tokia firmwarė, kuri skirta didelėm įmonėm, kur visokie prietaisai patogiai valdomi ir specialaus “kontrolerio” (serverio). Ir įjungimo metu, likusi firmwarė ir konfiguracija užsikrauna ir nieko nereikia individualiai konfiguruoti.

Pats AP gana elegantiškas, palaiko 2 ir 5G dažnius, POE ir panašiai. Patingėjau tada aš ieškoti kaip juos paleisti ir keliasdešimt jų išardė. Keli liko, ir iš neturėjimo ką veikti (ir su slaptais kėslais) aš nutariau perrašyti jų programinę įrangą į “user friendly” ir “Self containing”. Tam reikalui reikia Cisco serial kabelio (realiai kogero TTL lygio COM kabelis, netikras RS232). Netikėtai aš tokį kabelį turiu.

Nustatom kompiuterio IP adresą: 10.0.0.1 (255.255.255.0). Bet nežinau, ką padariau, kad mano laidinis ryšis turi du adresus:

Ethernet adapter Ethernet:
Connection-specific DNS Suffix . :
IPv4 Address. . . . . . . . . . . : 10.0.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
IPv4 Address. . . . . . . . . . . : 10.0.0.254
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.0.0.2

Terminalas 9600.8.n.1, ir konsolėje matome informaciją, kaip kuriasi AP savo keistam režime.

Pasileidžiam, tftpd64. Pasididinam “timeout” iki kokių 30 sekundžių. DHCP nustatymuose parašom, kad duotų IP adresus tame pat potinklyje. Ir log langelyje matome, kad AP pasiėmė adresą. Nenustebkite, kad adresas kaitaliosis, čia greičiausiai Tftpd bėdos. Base aplankas nurodo į ten, kur yra firmware failai.

Terminale kartais reikia paspausti ENTER, kad atsirastu command promptas “>“.
Pirma komanda: enable
slaptažodis: Cisco
Jei AP jau turi kokią nors konfiguraciją, reikia nuspausti “mode” mygtuką, išjungti prietaisą ir vėl įjungti laikant mygtuką. Ir tik po kokių 20s, LEDas pasidarys raudonas, o terminale parašys, kad mygtukas nuspaustas, tada jį atleisti. Tada AP persikraus į avarinį “image” ir gal slaptažodis nusimuš.

Suveikus slaptažodžiui, AP command promptas pasidaro su “#“. Vadinasi dirbame “root” teisėmis.

sh ip int brief ← pasitikrinti ip. Šį komanda parodo, ar AP pasigavo adresą iš DHCP. Teoriškai galima rankomis nustatyti tą adresą terminale. Bet ten daug komandų. Paprasčiau vieną kartą susikonfiguruoti tftpd/dhcp ir viskas veikia.

Dabar kogero reikia parašyti šią komandą (arba sekančią), kad veiktu komanda “archive”. Kokią komandą? Priklauso nuo originalios firmwarės versijos.
debug lwapp console cli arba debug capwap console cli (c l i , i trumpoji)

Ir pats firmware įkrovimas. Pačios firmwarės jau nėra seniems prietaisams pas Cisco. Jie dėjo skersą ant savo senų produktų. Gal kokia webarchive gal rastumėt… Man padėjo guglės paieška ir kažkoks geras žmogus, kuris į githubą padėjo “testavimui” tuos image. Pasiguglinam apie firmwarės versijas ir kaip failai vadinasi. Mums reikia pilnaverčio, “standalone”, “self managable” failo. Nusikrautą imagę reikia pervadinti į defaultinį pavadinimą jei darome avarinį užkrovimą. Tačiau darant “mano” metodu, tereikia parašyti failo pavadinimą į komandinę eilutę:

archive download-sw /force-reload /overwrite tftp://10.0.0.1/c1130-k9w7-tar.tar

Poto bus siaubingai daug teksto terminale, ir tikrai palaukite iki galo. Pilnas softo perrašymas užtrunka kelias minutes. Palyginimui, palieku putty log failą. Ir aišku palieku tftpd log failą (ten pasimato, kokius failus AP bando nusikrauti). Ten matosi normalios AP užklausos viso proceso metu ir per pirmą normalų užsikrovimą.

Toliau užtenka eiti į naršyklę, suvesti DHCP priskirtą IP adresą ir konfiguruoti AP. Pirmo prisijungimo vartotojo vardas: Cisco, slaptažodis: Cisco

Sukonfiguruoti AP per WWW yra dar vienas tikras questas, nes Cisco pasistengė viską padaryti kaip galima sudėtingiau. Gal yra tokiems AP koks user friendly firmware?

  1. NOS, angl. New Old Stock. Nenaudoti, seni daiktai. ↩︎

SAS krepšelis

Mano namų kompe diskai sukišti į serverinį “krepšelį“. Visai fainai, tik užsiknisau lituoti SATA laidus. Kadangi darbe išardė kalną serverių, viename radau ištraukiamą tokį pat krepšelį. Tačiau jungtis jau kitokia. Bet kartu radau keletą SAS RAID kontrolerių. Gimė noras eksperimentuoti…

Atkreipkit dėmesį – čia SATA ir SAS diskai.
Continue reading →

SLR juostelės košmarai

Bežaidžiant su juostomis, prisikasėm iki SLR 5 (QIC) kasečių formato. Šios kasetės durnoka konstrukcija- viskas sukinėjama su viena gumine juosta. O kas būna su guma po dešimtmečių? Ogi suyra.

Verbatim kasetė buvo su sukirmijusiu dirželiu. O kita (ne nuotraukoje) buvo kaip ir gera. Athana – iš viso NOS (new old stock) ir lygtai gera. Tačiau inkišus į grotuvą gavosi chaosas. Kurį iliustruojam taip:

Kušys ir barzda

Ta tipo gera, paveikė gal pusė minutės ir staiga susirezonavo ir sumakalavo viduje juostą. Beveik 1/3 prasuko su mazgais ir galutinai nutraukė. Nors gumytė buvo gera. Gumytę perdėjau į Verbatim ir viskas veikia. Tuo tarpu Athana kaip ir veikė, bet tik pyst, ir nutraukė juostą. Gumytė per laisva. Turėjau kita Athaną, tai į ją iškarto sudėjau kinišką gumytę iš “magnetofonų remonto rinkinio”, tik ji kiek per trumpa ir sunkiai sukiojasi. Tačiau antroji Athana kaip ir veikia. Įrašiau kažkiek informacijos ir nuskaičiau. O Verbatime buvo šio WWW media rezervinė kopija nuo 2007 metų.

Bandėm remontuoti nutrauktą Athaną:

Iš penkto karto pavyko padaryti naujas pradžios skyles. Lygtai randa pradžią, bet nieko nesugeba įrašyti. Jei bus laiko, eksperimentuosim- dar kokie 300 metrų juostos liko.

Rugsėjis 24

Šiaip veiksmas vyksta, bet nėra teigiamų rezultatų. Todėl nedidelis foto straipsniukas apie nepavykusius reikalus.

Visi aprašymai galerijoje. O šiaip, laisvu laiku nuo statybų, man gana mažai laiko lieka eksperimentams. Tačiau veikiančių rezultatų nėra. Darbe irgi nėra laiko ieškoti gerybių, nes bosai dabar stato (baiginėja) naują ofisą ir paskyrė statybų pabaigos priežiūrą. Teisingas sprendimas- visi kurie susiję su statybom jau pervargo, ir sutinka su bet kokiom statybininkų nesąmonėm. O aš visiškai naujas žmogus, tai galiu kabinėtis ir siautėti- dar liko energijos.

Sun NVRAM remontas

Betvarkydamas kolekciją atsikasiau savo Sun kompiuterius (ir SGI)… beja vieno Sun ir vieno SGI kažkodėl nerandu. Kur galėjau per 20 metų nukišti?

Taigi, SGI įsijungė be bėdų ir rodė daugmaž teisingą laiką. O štai Sun microsystems produktai abu neveikia:

Gedimas žinomas- ten stovi NVRAM mikroschema su laikrodžiu. Rašoma, kad keletos tipų. Mano papuolė MK48T08B-15, ir man pasivaideno, kad baterijos modulis nusiima (yra tokios versijos). Pasirodė, kad ne. Nulupus iškilo mintis, o kodėl keturi laidai? Pasirodo, nukeliam modulyje yra ne tik baterija, bet ir 32kHz kvarcas… O man viskas nusirovė.

Tačiau prisiminiau, kad turi gana daug PCB su ypač mažu 32kHz kvarciuku (aš net kažkur visą špūlę tokių turiu). Todėl kiek pasidarbavau su “dremeliu”, prisikasiau iki kontaktų ir su testeriu diagnozavau kur buvo kvarcas ir kur baterija (poto radau internete daugiau informacijos ir ta informacija patvirtino mano spėjimus). Aplitavau kontaktus, vienoje pusėje laideliai, kitoje kvarciukas. Pasitikrinau kompe- 32kHz pasileido, RTC veikia. O su baterija, veikia ir išjungtas.

Toliau teko tik prisimušti iki ROM monitoriaus (Stop+n =nvram reset?, Stop+d =diagnostika, Stop+a = šiaip peršokimas į monitorių). Ir per naujo užprogramuoti nvram turinį, RTC laikrodį ROMas paleidžia automatiškai bent jau mano turimuose Sun kompiuteriuose.

ok set-defaults kitų nvram reikšmių default nustatymas
ok 1 0 mkp visada 1
ok 80 1 mkp čia modelio numeris. Mano turimams kogero tinka 80 - SPARCstation Classic, LX, 4, 5, SS1000, Voyager, Ultra 1
ok 8 2 mkp nuo čia rodos MAC adresas, pirmi skaičiai Sun rezervuoti: 08 00 20
ok 0 3 mkp
ok 20 4 mkp
ok c0 5 mkp
ok ff 6 mkp
ok ee 7 mkp
ok 0 8 mkp pagaminimo data, nesvarbu.
ok 0 9 mkp
ok 0 a mkp
ok 0 b mkp
ok c0 c mkp host id
ok ff d mkp host id
ok ee e mkp host id
ok 0 f 0 do i idprom@ xor loop f mkp Čia kontrolinės sumos skaičiavimas

Viena bėda, mano turimas spec softas- kompiuterinės tomografijos nebepasileidžia. Įtariu, kad reikia surasti tikrą hostid ir/ar MAC adresą.

hostid nuo lipduko nepadėjo. Dar liko RTC laikrodžio nustatymai, bet nežinau root slaptažodžio.

Pareigūnų sirena

Toks beveik vandalizacinis straipsnis. Tarp utilizuojamos technikos pasitaikė sirenos generatorius. Dar prie jo reikėtu ir aukštavolčio garsiakalbio, bet jo neturim.

Tokias sirenas naudoja įvairių šalių pareigūnai. Musiškiai naudoja tokią- dviejų melodijų ir beep-beep (air horn) imitacija.

Schemos nesinagrinėjau, bet spėju, kad tai bus gryna skaitmena stiprintuve- nemanau, kad du tranzistoriai su tokiu mažu aušinimu dirba kokiam nors kitokiam režime nei D. Trafukas švelniai groja sirenas, prie išėjimo pabandžiau paprastą gasiakalbį ir kelių šimtų omų rezistorių. Iškarto rezistorius pakaito- galios turi daug.

Tik trys mikroschemos. PICas lizdelyje- “operatyviai” galima keisti melodijas. Dar viduje turi būti kažkoks ADC keitimas, nes galima šnekėti per tą “gavarilką”– “vairuotojas, prašom sustoti” 🙂

Jokio panaudojimo nesurandu, nes negalima naudoti. Nebent kaip signalizacijos triukšmo šaltinį.

Galvaninis ryšis indaplovėje

Prisiprašė žmogus patikrinti kažkokios firmos indaplovę. Nes žmogui leido tarpinė, nu tai išardė, pataisė, sujungė ir pasijuto magiško dūmelio kvapas. Ir nebeveikia. Žmogus yra kokių 90% detalių tiekėjas į kromelį, tai negalėjau atsisakyti.

Va tokis PCB ir jame sudegė vienas PNP tranzistorius SOT-23 korpuse. Kas įdomiausia, būtent toks tranzistorius ir buvo kromelyje- valio, sunaudojom 1 tranzistorių. Apie 12999 vienetai dar liko.

Plačiau analizuojant schemą pastebėta anomalija kuri kiek mane nustebino. Nuotraukoje matosi, kad naudojama TOP, TINY ar kokia VIPER mikroschema maitinimo šaltinyje (prie didelio, 400V, elektrolito) ir net kažkoks transformatorius yra. Tačiau netikėtai testeris parodė, kad yra tiesioginis galvaninis ryšis tarp procesoriaus ir 230V jungties. Ir ne per PE laidininką. Schemos skambinimas parodė, kad išlygintas 230V minusas tiesiogiai prijungtas prie procesoriaus žemės ir automatiškai prie LED indikacijos ir visų mygtukų. Teoriškai, jei pažeisti LED ekraniuką, prakrapštyti bet kurį mygtuką ar jutiklį, visi šitie pažeidimai pavojingi smalsiems pirščiukams! Kodėl?!

Jei yra kažkoks TINY ir transformatorius, tai padaryti maitinimo šaltinį izoliuota yra juokų darbas- trafo apvijos ir viena foto pora atbuliniam ryšiui. Pats “pažadinimas” irgi įdomus (iki galo neišsiaiškinau), bet maitblokis pasileidžia nuo įtampos impulso tiesiai iš tinklo grandinių per mygtuką ir “užsirakina” (latch) per minėtą PNP tranzistorių. Tada jau pasileidžia MCU (beja tai STM32, tik ne F šeimos) ir jis pradeda nagrinėti ir valdyti indaplovę.

Pakeitus tranzistorių, valdymo schema veikia. Ar veikia indaplovė aš nežinau, nes neturiu pačios indaplovės ir nežadėjau jos taisyti. Svarbu pasileidžia elektronika ir net rodo laiką ir klaidos kodą.

Bet minus 230V ant mygtukų ir LED man vistiek nepatinka.

Dar vienas beveik lavonas- topcast

Staiga bac! ir neveikia.
topcast mainboard
Tropinis klimatas Lietuvoje, priverstinis šaldymas ir nelakuota PCB (!). Keli lašai kondensato ir nešvarumai. Ko pasekoje biški neveikia. Nauja kainuoja 1600€ plius siuntimas, tai kaip ir verta nagrinėtis. Juolab, kad technologija antikinė. Svarbiausia, kad procesoriukas (NEC/Renesas H8S/2357) veikia. Veikia ir rodo vėjus, nes analoginėje dalyje atsirado papildomi laidumai.
Continue reading →

Švilpiko dienos radija

Nu gal ne visai, originale tai Panasonic RC-6025, o pas mane Sanyo Sterocast RM5320, tikriausiai 1972 metų gamybos (gali būti ir su kitu brendu, kad ir Siemens alpha). Tikrai japoniška, nes visur tik “made in Japan”, ant garsiakalbio Sanyo ir panašiai.
Sanyo sterocast
Kodėl žinau, kad yra kitu brendų? Ogi todėl, kad pirmoji radija kur pirkau buvo Siemens. Bet ji ne tik su sugadintu motoriuku (plastikinis dantratis be dantų), bet ją man dar ir stiprokai sudaužė- 70-tųjų plastikas labai trapus.
Continue reading →