PQI Air Cardにfirmwareアップデータが出たらしい。
Air Cardファームウェア V147ということで、ダウンロードしてばらしてみた。
手法は「Flucard ProはARM Linux搭載でtelnetdを有効にできるなんておもしろそう！」の時と同じ。
$ ls -l 合計 6296 -rwxrwxrwx 1 osakana user 2664833 12月 14 15:40 Image3 drwxrwxr-x 2 osakana user 4096 1月 8 17:23 __MACOSX -rwxrwxrwx 1 osakana user 1024 12月 17 14:32 autoload.tbl -rwxrwxrwx 1 osakana user 2564665 12月 20 14:26 initramfs3.gz -rwxrwxrwx 1 osakana user 1048576 12月 17 14:57 mtd_jffs2.bin -rwxrwxrwx 1 osakana user 113920 12月 17 14:32 program.bin $
まずは、initramfs3.gzの分解。
ヘッダはFlucardと同じ「KAGZ」
$ expr 2564665 - 8 2564657 $ cat initramfs3.gz |tail -c 2564657 > initramfs3-tmp.gz $ file initramfs3-tmp.gz initramfs3-tmp.gz: gzip compressed data, from Unix, last modified: Thu Dec 20 14:26:43 2012 $ gzip -dc initramfs3-tmp.gz > initramfs3-tmp $ file initramfs3-tmp initramfs3-tmp: ASCII cpio archive (SVR4 with no CRC) $
mtd_jffs2.binの中身をstringsで見る限りでは、Flucardの時の「/dev/mtdblock0(/mnt/mtd)」にあった設定ファイルの元が含まれてるだけっぽいです。
program.binは、「U-Boot 2010.06-rc1」という文字列があったりするので、ブート部分っぽいですね。
・・・で・・・久々に、Flucardのサポートページに行ったわけなんですよ。
したら、12月にver 3.70なんてfirmwareが出てたんですね^^;;;;
で、こっちも展開してみると、program.binがいたりするわけで・・・
# ls -l -rw-rw-r-- 1 root root 199 Nov 27 15:51 autorun.sh -rw-rw-r-- 1 root root 2794656 Dec 13 11:30 Image -rw-rw-r-- 1 root root 2853952 Dec 13 10:53 image3 -rw-rw-r-- 1 root root 2619629 Dec 13 11:28 initramfs3.gz -rw-rw-r-- 1 root root 2609006 Dec 13 11:33 initramfs.gz -rw-rw-r-- 1 root root 109400 Nov 27 15:51 program.bin -rw-rw-r-- 1 root root 115 Dec 13 11:28 version3.txt -rw-rw-r-- 1 root root 120 Dec 13 11:33 version.txt #
というか、Flucard Pro GEN3と、PQI Air Cardは同じものっぽいですよね。
initramfs3.gzだし、program.binあるしで。
program.binをstringsレベルで簡単に比較すると、U-Bootのバージョンが変わったので変更になったのかな？という雰囲気と
読み込むファイルが違っていることによる違い（-がFlucard、+がAir Card)とか、アドレスとかが違う感じです。
fatload mmc 1 100000 preprog_chk.bin; sf erase 100000 1000; sf write 100000 100000 400;
sf read 30000 100000 400; sf erase 100000 1000
-sf read e00000 3000 20000; fatload mmc 1 e00200 u-boot.bin; sf erase 3000 20000; sf wr
ite e00000 3000 20000
+sf read 1000 0 1000; md 1000 10; fatload mmc 1 1000 autoload.tbl; sf erase 0 1000; sf w
rite 1000 0 1000; sf read 3000 0 1000; md 3000 10
+sf read 1000 0 1000; md 1000 10; mw 1004 00000000; sf erase 0 1000; sf write 1000 0 100
0; sf read 3000 0 1000; md 3000 10
+sf read 1000 0 1000; md 1000 10; mw 1004 00000300; sf erase 0 1000; sf write 1000 0 100
0; sf read 3000 0 1000; md 3000 10
fatload mmc 1 208000 image3; sf erase 200000 300000; sf write 1ffc00 200000 300000
fatload mmc 1 208000 image; sf erase 200000 300000; sf write 1ffc00 200000 300000
fatload mmc 1 500000 initramfs3.gz; sf erase 500000 300000; sf write 4ffc00 500000 3000
00
fatload mmc 1 500000 initramfs.gz; sf erase 500000 300000; sf write 4ffc00 500000 30000
0
fatload mmc 1 d00000 mtd_jffs2.bin; sf erase 80000 100000; sf write d00000 80000 100000
＜略＞
program.bin
go e00000
preprog_chk.bin
pre-program check passed.
****** Program Mode (GEN%d) ******
sf probe 0; mmc init
-u-boot.bin
-found u-boot.bin, start program.
+autoload.tbl
+found autoload.tbl, start program.
+sf read 1000 0 400
+delchain.dis
+disable delay chain
+enable delay chain
image3
found image3, start program.
image3 oversize, size 0x%x > 0x300000
＜略＞
initrd=0x800000,4M
misc_args=mem=30M
set_bootargs=setenv bootargs ${console_args} ${root_args} ${misc_args}
-boot_sd=run set_bootargs; mmc init; fatload mmc 1 208000 image2632; fatload mmc 1 60000
0 initramfs.gz; go 208000
+boot_sd=run set_bootargs; mmc init; fatload mmc 1 208000 image3; fatload mmc 1 500000 i
nitramfs3.gz; go 208000
bootf=mmc init; go 0x208000
bootcmd=run set_bootargs; run bootf
・・・・あのさぁ・・・PQI Air Cardのfirmware 作った人さぁ・・・
「etc/init.d/rcS~」ってファイルとか残したまま配布とかやめようよ・・・
emacsで編集してんの、そのまんまかよ！
あと・・・
$ cat ./initramfs3/usr/bin/copy_control_images_to_nor.sh cp /mnt/sd/DCIM/123_TREK/config.JPG /mnt/mtd/config cp /mnt/sd/DCIM/123_TREK/receiver_control.JPG /mnt/mtd/config cp /mnt/sd/DCIM/123_TREK/sender_control.JPG /mnt/mtd/config cp /mnt/sd/DCIM/123_TREK/upload.JPG /mnt/mtd/config $
なんて形で、「TREK」なんて書かれるんですが、大丈夫なんでしょうか？