Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision		 Previous revision
rtx3371 [2023/01/06 01:36] – q3krtx3371 [2023/01/13 13:29] (current) – q3k
Line 3: Line 3:
 Es handelt sich um je ca. **10.000** elektronische Waagen (Bluetooth) und die dazugehörigen Telemetrieeinheiten. Intended use ist eine Nachversorgung von Patienten, die sich täglich wiegen und ein paar Fragen beantworten. Diese Daten werden via GSM-2G gegen eine SOAP-Api geschickt. Es handelt sich um je ca. **10.000** elektronische Waagen (Bluetooth) und die dazugehörigen Telemetrieeinheiten. Intended use ist eine Nachversorgung von Patienten, die sich täglich wiegen und ein paar Fragen beantworten. Diese Daten werden via GSM-2G gegen eine SOAP-Api geschickt.
  
-====== Telemetrieeinheit: Tungstall RTX 3371 ======+====== Telemetrieeinheit: Tunstall RTX 3371 ======
   * Schnittstellen:   * Schnittstellen:
     * GSM 2G     * GSM 2G
Line 32: Line 32:
  
 {{:rtx3371-annotated.svg?direct&800|}} {{:rtx3371-annotated.svg?direct&800|}}
 +{{::rtx3371-jtag.svg?direct&800|}}
  
 ==== Parts ==== ==== Parts ====
Line 49: Line 50:
 ===== Firmware dump / RE ===== ===== Firmware dump / RE =====
  
-Dump from a device at the club (done via JTAG/OpenOCD/dump_mem from 0x0...(8MiB)): https://object.ceph-eu.hswaw.net/q3k-personal/4038fdbe3c89e0f8fb3974b391bed04dcef29a897520cf03260285730c5a9ea4.bin+Dumps from a device at the club (done via JTAG/OpenOCD/dump_mem from 0x0...(8MiB)): (still figuring out the dumping method) 
 +  - First attempt: https://object.ceph-eu.hswaw.net/q3k-personal/4038fdbe3c89e0f8fb3974b391bed04dcef29a897520cf03260285730c5a9ea4.bin 
 +  - Second attempt: https://object.ceph-eu.hswaw.net/q3k-personal/f958c565a35c80a35cdc3fd23c28ee9d19b8d4ab749bb5f96ff84881bf51857e.bin <-- use this one for now
  
-Based on eCos/Nano-X/JavaScript-C 1.5 2004-09-24.+Based on eCos/Nano-X/Spidermonkey (JavaScript-C 1.5 2004-09-24, https://github.com/Historic-Spidermonkey-Source-Code/JavaScript-1.5.0).
  
 There's a JFFS2 (extractable using Jefferson) starting at 0x300000 containing mostly zeroed out configs but also some remaining voice clips (in an unknown format, probably raw samples with a simple header). There's a JFFS2 (extractable using Jefferson) starting at 0x300000 containing mostly zeroed out configs but also some remaining voice clips (in an unknown format, probably raw samples with a simple header).
- 
-Addresses 0x10000-0x114A0 seem unstable between reads. Perhaps some memory gets remapped there at runtime? To be investigated. 
  
 ====== Körperwaage Fairbanks Alere Health Scale 27127 ====== ====== Körperwaage Fairbanks Alere Health Scale 27127 ======
Line 66: Line 67:
   * Bilder:   * Bilder:
 {{:20221230_110814.jpg?direct&400|}} {{:20221230_110814.jpg?direct&400|}}
-{{:20221230_110835.jpg?direct&100|}}+{{::20221230_110835.jpg?direct&100|}} 
  
 +====== Bestelltabelle ======
  
 +Unter der Annahme das wir kein "großes" Projekt finden das für alle Geräte eine Verwendung findet, hier eine Tabelle von Interessenten:
  
 +^ Wer                ^ Telemetrie  ^ Waagen  ^
 +| Osmocom (via Sec)  | 100-200     | 20      |
 +|                    |             |         |
  • rtx3371.1672968980.txt.gz
  • Last modified: 2023/01/06 01:36
  • by q3k