VP5500

Das Philips VP5500 ist ein WLan Videotelefon, das von KPN in den Niederlanden zusammen mit einem Router verkauft wurde. Ohne passenden Router, bzw. Software scheint das Telefon nicht zu funktionieren. Der Technikverramscher Pollin verkauft derzeit das Telefon für 10 EUR, allerdings mit dem Hinweis, das es unbenutzbar wäre... genau das wollen wir ändern!

Hardware

• Prozessor: MC9328MX21 @ 266MHz (ARM9 Kern)
• FS455LF: PAL Video converter chip
• Wlan: Marvell 88w8385 (OSS driver, Datenblatt)
• RAM: 64MB (2x K4S56163LF)
• Flash: 16MB
• Kamera: Chicony dc-4626.a5

Pinbelegungen

Serielle

VCC: 3.3V

Wenn man den "TIN" pin auf Low setzt, kann man die Serielle Schnittstelle auf 115200 Baud auslesen und schreiben. Leider kommt auch auf der Seriellen ein Login prompt mit unbekanntem Passwort. Glücklicherweise unterstützt auch der Bootloader commandline editing, sodass man dort durch folgenden Befehl eintippen kann, um sein Passwort zu ändern:

boot root=/dev/mtdblock2 init=/bin/sh

In den Bootloader (Blob) kommt man auch wenn man während des Einschaltens auf der Console irgendwelche Tasten drückt.

Boot Log der Standardinstallation

JTAG

Diese Pins befinden sich auf der Rückseite der Platine.

Partitionen

0x00000000-0x00014000 : "bootloader"    blob version 2.0.5-pre2
0x00014000-0x00100000 : "kernel"        wahrscheinlich /boot
0x00100000-0x01ce0000 : "fs #1"         rootfs?
0x01ce0000-0x01fe0000 : "fs #2"
0x01fe0000-0x02000000 : "fs #3"

Treiber & Software

Audio

• AMBE3000 Voice encoder mit TLV320AIC14 (Datenblatt) (?)
  • Kein OSS Modul gefunden bisher

MPEG en/decoder

• Hantrop MPEG EN- DECODER, kernel Modul: hmp4e

Kamera

• Patch für 2.4.Xer Kernel - CMOS Sensor am I²C

Wlan

• Libertas OSS driver

Links

• Thread mit Bildern des Innenlebens
• Die Ergebnisse werden u.A. auf dem Workshop root your toaster vorgestellt

Datenmitschnitt

Dank R.H. (snapper) haben wir jetzt auch einen Mitschnitt der Daten die das Gerät sendet:

INVITE,ACK,BYE,CANCEL,OPTIONS,REFER,SUBSCRIBE,NOTIFY,MESSAGE,INFO,SERVICE,UPDATE,PRACK
Accept: application/sdp
Accept-Encoding: identity
Accept-Language: en
Supported: 100rel,replaces
Date: Mon, 15 Mar 2010 22:17:28 GMT
User-Agent: VP5500 (VeriCall Edge)
Content-Length: 0
REGISTER sip:192.168.2.1:5060 SIP/2.0
Via: SIP/2.0/UDP
192.168.178.20:5060;branch=z9hG4bK7576a67c231d790cc8c04075
Max-Forwards: 70
From: <sip:103@192.168.2.1

Interpretation: Das Gerät versucht sich "zu hause" anzumelden. Aus einem anderen Mitschnitt erfahren wir, das es versucht, sich auf vpcm-001.cust.kpn.net anzumelden, damit aber keinen Erfolg hat. Mysteriös bleibt bisher, warum es als Absender Adresse 192.168.2.1 sendet statt der 192.168.178.20.