återanvända eon 100koll?

[MiaM]

Det här verkar väl vara ett projekt att ge sig på innan man sagt upp tjänsten?

Går det att hoppa på den en månad till utan någon särskilt stor kostnad?

Det man vill logga är väl all wifitrafik vid initieringen och sedan allmänt logga trafiken mellan enheten och Eon's grejer ute på internet?

Nästa steg är att försöka göra emulering av det Eon's grejer ute på nätet gör. Provkörning genom att slå av ev. 3G på mobilen/surfplattan och koppla bort internet till sitt vanliga nätverk, och styra "hej, var är eon's server" till sin emulering.


OBS, ren gissning:
Om det är så att burken agerar Wifi-AP under ett första skede vid konfigurering, och detta kräver att man kör Eon's app och den app'en *också* behöver prata med internet (t.ex. via 3G) så krävs det lite mer avancerad loggning. En variant är att (ev. med utbytt firmware i telefonen/surfplattan) låta telefonen/surfplattan få sin internettillgång via USB-kabel till en dator. (I princip kan man kanske också fixa det via USB on-the-go ("baklänges-USB") och ett USB-nätverkskort, om ens telefon/surfplatta klarar det).


Om man inte vet vad enheten förväntar sig för trafik via wifi'n så måste man nog i princip hitta någon jtag-port eller liknande där man kan läsa ur firmware och dissassemblera firmware.

Jag lyckas inte se på bilderna vad det verkar vara för processor. Är den lite större 8-pinnarskretsen möjligtvis ett seriellt eeprom? I så fall kanske den innehåller firmware och den kan då lätt läsas ut genom att löda loss kretsen och köra i separat läsare. Men om inte innehållet rakt av ser ut som kod för någon viss processor så måste man nog finna data om mikrokontrollern.

D.v.s., vad står det för beteckningar på de två kretsarna med 8 respektive 20 pinnar? Går det att läsa något? Genom att kolla var jord och matningsspänning sitter så kan man kanske annars med uteslutningsmetoden dra slutsatser kring vad för kretsar som används.

Eftersom det finns paddar för "test/labb/prov/mäta-dona" på så många signaler så *kanske* det är så att konstruktören inte tänkt hemlighålla något. Det kan också vara så att de används för produktionstester och inte hjälper till att avslöja något...

Men om vi vänder på steken så är en annan metod att googla fram hur man från en egen mikrokontroller pratar med wifi-radio-modulen, och trycka in en egen mikrokontroller som dels sköter det pratet och dels lyssnar på signalerna från pulsgivaren.

[qx5]

Upprepar min tidigare uppmaning..

I övrigt så läs av den exakta beteckningen på U5 och U3.

[MadModder]

När man ska köra eons app så måste man först ansluta till apparaten som agerar AP. Man har således ingen kontakt med sin ordinarie AP.
När man angett vilket nät den ska ansluta till, wifi-lösen mm, så kopplar apparaten upp sig mot det nätverk man angivit.
Sen ansluter man telefonen till sitt wifi igen.

Ingen datatrafik går väl via teleoperatören när man är uppkopplad till wifi. Det har jag ivf aldrig lyckats med.

Här är en större bild med mer skärpa:

100koll_optiska.jpg

Om jag inte ser helt fel, så är U3 ett 25Q168S10 EEPROM?

[MiaM]

qx5: Sorry, missade att du redan skrivit detsamma


LV8154 som U5 är märkt kan ju knappast vara en "DUAL 16 BIT BINARY COUNTERS WITH 3 STATE OUTPUT REGISTERS"...

... eller finns det någon krets på andra sidan kortet, som göms under wifimodulen?

[MadModder]

Nej, jag såg fel.
Detta är U3 under mikroskopet.
Verkar vara en 25Q16BSIG från GigaDevice -> datablad
16Mbit serial flash

100koll_U3.jpg

Och detta är U2

100koll_U2.jpg

Det funkade inte med den inbyggda belysningen, så jag fick lysa med ficklampa i rätt vinkel så märkningarna framträdde.

[MadModder]

MiaM: Det verkar lite mystiskt... kapseln stämmer ju precis?
http://www.ti.com/product/sn74lv8154-ep

Om inte modulen har ett hål i sitt PCB som en krets kan sticka upp i så tror jag inte det
Korten ligger dikt an mot varandra.

[edit] Nej modulen verkar inte ha några cut outs

[frownlayer]

MiaM: det kvittar om jag har sagt upp det eller inte. mitt optiska öga vägrar att fungera.
för övrigt så fungerar tjänsten en månad till. så om jag lyckas få igång den så kan jag fortfarande logga data.

[qx5]

Om U3 är EEPROM och U5 är en SN74LV8154 "dual 16-bit binary counter with 3-state output register" så sitter väl styrdatorn på själva WLAN kortet i form av en ARMv7.

Om man kikar på sidan 9 så verkar det som att "APP ROM" är det som styr "APP CPU ARM7". Kan man läsa och skriva om denna "APP ROM" så kan man också styra enheten efter behag.

Kan vara användbart att förlänga abbonemanget med 3 månader eller så för att debugga.

(Alldeles oavsett så kan man använda sensorns 6-poliga modularjack pin 3,4 för att låta något eget MCU kort läsa av och logga utan komplexiteten)

[MadModder]

Hålen avsedda för stiftlist eller något, J1, utom de till jord, går raka vägen till wlan-modulen och ingen annanstans vad jag kan se. Har ingen lust att avlöda den och kolla under...

[MiaM]

Aha, men då stämmer det nog att det är en vanlig enkel logikkrets, antagligen används den som I/O-port.

Jag får nog be om ursäkt för att jag inte följde upp infon om wifi-modulen, antog att den var relativt "dum", fel av mig.

Men då verkar det ju "bara" behövs en dumpning av den seriella flash'en ihop med datablad på ARM'en för att klura ut en del


Men när du har några dagar kvar på abonnemanget så vore det väl kanske bäst att koncentrera sig på att försöka emulera pratet mellan modulen och EON's servrar för att kunna köra uppstartssekvensen och börja få data även efter abonnemanget sagts upp.

[Nerre]

Den seriella flashen innehåller antagligen konfigurering eller lagring av mätdata. Programvaran ligger nog flashad i WiFi-modulen.