Quando ho iniziato a dedicarmi allo sviluppo/studio del firmware di questo router ancora non erano stati rilasciati i sorgenti GPL da parte della Telsey (e neanche i sorgenti GPL ASUS). Pertanto i miei sforzi si concentrarono sull'analisi delle differenze rilevabili dallo studio dei sorgenti allora disponibili. In particolare, per quanto riguarda sorgenti basati su kernel della serie 2.6:

• Hitachi SpeedWeb : Aggiungere link e descrivere meglio
• USR 9106/9108 : Aggiungere link e descrivere meglio

Tali firmware presentano notevoli differenze rispetto ai sorgenti utilizzati da Telecom per produrre il firmware allegato normalmente a questa tipologia di router. Alcune di queste differenze sono di poco conto (problemi di compilazione o header mancanti), altre volte le mancanze sono di natura più strutturale, dovute alle piccole differenze progettuali tra l'hardware utilizzato come riferimento e il nostro router (Es: La memoria flash). Fino a quando sono facilmente reperibili le informazioni per sopperire a tali mancanze (Es: datasheet), è relativamente semplice proseguire con il lavoro. Qualora tali informazioni non siano disponibili si rende necessario agire a basso livello, andando ad studiare laddovè queste informazioni sono presenti, sebbene in forma non molto intelligibile, ovverosia il kernel binario originale Telecom.
Quasi tutte le informazioni presenti in questa pagina sono state riportate in formato elettronico a partire dai miei appunti personali cartacei pertanto con ogni probabilità ci saranno almeno 2 o 3 mila errori di ricopiatura dei dati… Abbiate pazienza :)

Oggetto del nostro studio sarà il file boardparms.c (e il relativo include boardparms.h) nella versione più recente a nostra disposizione presente nel firmware USR910x_3.04L.01_consumer.0110. Tale file contiene praticamente tutte le informazioni circa la caratterizzazione hardware del router.

In particolare possiamo notare che in esso viene definita la struttura boardparameters:

typedef struct boardparameters
{
    char szBoardId[BP_BOARD_ID_LEN];        /* board id string */
    ETHERNET_MAC_INFO EnetMacInfos[BP_MAX_ENET_MACS];
    VOIP_DSP_INFO VoIPDspInfo[BP_MAX_VOIP_DSP];
    unsigned short usSdramSize;             /* SDRAM size and type */
    unsigned short usPsiSize;               /* persistent storage in K bytes */
    unsigned short usGpioRj11InnerPair;     /* GPIO pin or not defined */
    unsigned short usGpioRj11OuterPair;     /* GPIO pin or not defined */
    unsigned short usGpioPressAndHoldReset; /* GPIO pin or not defined */
    unsigned short usGpioPcmciaReset;       /* GPIO pin or not defined */
    unsigned short usGpioUartRts;           /* GPIO pin or not defined */
    unsigned short usGpioUartCts;           /* GPIO pin or not defined */
    unsigned short usGpioLedAdsl;           /* GPIO pin or not defined */
    unsigned short usGpioLedAdslFail;       /* GPIO pin or not defined */
    unsigned short usGpioLedWireless;       /* GPIO pin or not defined */
    unsigned short usGpioLedUsb;            /* GPIO pin or not defined */
    unsigned short usGpioLedHpna;           /* GPIO pin or not defined */
    unsigned short usGpioLedWanData;        /* GPIO pin or not defined */
    unsigned short usGpioLedPpp;            /* GPIO pin or not defined */
    unsigned short usGpioLedPppFail;        /* GPIO pin or not defined */
    unsigned short usGpioLedBlPowerOn;      /* GPIO pin or not defined */
    unsigned short usGpioLedBlAlarm;        /* GPIO pin or not defined */
    unsigned short usGpioLedBlResetCfg;     /* GPIO pin or not defined */
    unsigned short usGpioLedBlStop;         /* GPIO pin or not defined */
    unsigned short usExtIntrWireless;       /* ext intr or not defined */
    unsigned short usExtIntrAdslDyingGasp;  /* ext intr or not defined */
    unsigned short usExtIntrHpna;           /* ext intr or not defined */
    unsigned short usCsHpna;                /* chip select not defined */
    unsigned short usAntInUseWireless;	    /* antenna in use or not defined */
    unsigned short usGpioSesBtnWireless;    /* GPIO pin or not defined */
    unsigned short usExtIntrSesBtnWireless; /* ext intr or not defined */        
    unsigned short usGpioLedSesWireless;    /* GPIO pin or not defined */        
} BOARD_PARAMETERS, *PBOARD_PARAMETERS;

seguita immediatamente da quelle che sono le definizioni per i vari hardware supportati dai sorgenti in studio:

#if defined(_BCM96338_) || defined(CONFIG_BCM96338)
static BOARD_PARAMETERS g_bcm96338sv =
{
    "96338SV",                              /* szBoardId */
    {{BP_ENET_INTERNAL_PHY,                 /* ucPhyType */
      0x01,                                 /* ucPhyAddress */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSck */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSs */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMosi */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMiso */
      BP_NOT_DEFINED,                       /* usGpioPhyReset */
      0x01,                                 /* numSwitchPorts */
      BP_ENET_CONFIG_MDIO,                  /* usConfigType */
      BP_NOT_DEFINED},                      /* usReverseMii */
     {BP_ENET_NO_PHY}},                     /* ucPhyType */
    BP_MEMORY_16MB_1_CHIP,                  /* usSdramSize */
    BP_PSI_DEFAULT_SIZE,                    /* usPsiSize */
    BP_NOT_DEFINED,                         /* usGpioRj11InnerPair */
    BP_NOT_DEFINED,                         /* usGpioRj11OuterPair */
    BP_NOT_DEFINED,                         /* usGpioPressAndHoldReset */
    BP_NOT_DEFINED,                         /* usGpioVoipReset */
    BP_NOT_DEFINED,                         /* usGpioVoipIntr */
    BP_NOT_DEFINED,                         /* usGpioPcmciaReset */
    BP_NOT_DEFINED,                         /* usGpioUartRts */
    BP_NOT_DEFINED,                         /* usGpioUartCts */
    BP_NOT_DEFINED,                         /* usGpioLedAdsl */
    BP_NOT_DEFINED,                         /* usGpioLedAdslFail */
    BP_NOT_DEFINED,                         /* usGpioLedWireless */
    BP_NOT_DEFINED,                         /* usGpioLedUsb */
    BP_NOT_DEFINED,                         /* usGpioLedHpna */
    BP_NOT_DEFINED,                         /* usGpioLedWanData */
    BP_NOT_DEFINED,                         /* usGpioLedPpp */
    BP_NOT_DEFINED,                         /* usGpioLedPppFail */
    BP_NOT_DEFINED,                         /* usGpioLedVoip */
    BP_NOT_DEFINED,                         /* usGpioLedBlPowerOn */
    BP_NOT_DEFINED,                         /* usGpioLedBlAlarm */
    BP_NOT_DEFINED,                         /* usGpioLedBlResetCfg */
    BP_NOT_DEFINED,                         /* usGpioLedBlStop */
    BP_NOT_DEFINED,                         /* usExtIntrWireless */
    BP_NOT_DEFINED,                         /* usExtIntrAdslDyingGasp */
    BP_NOT_DEFINED,                         /* usExtIntrVoip */
    BP_NOT_DEFINED,                         /* usExtIntrHpna */
    BP_NOT_DEFINED,                         /* usCsHpna */
    BP_NOT_DEFINED                          /* usCsVoip */
};

static BOARD_PARAMETERS g_bcm96338l2m8m =
{
    "96338L-2M-8M",                         /* szBoardId */

Dai sorgenti in studio possiamo in definitiva ricavare le definizioni per le seguenti tipologie di hardware: 96338SV, 96338L-2M-8M, 96345R, 96345GW2, 96345GW, 96335R, 96345R0, 96345RS, 96348R, 96348LV, 96348GW, 96348GW-10, 96348GW-11, 96348SV.
Ovviamente mancano le uniche definizioni che realmente interesserebbero il nostro studio: MAGIC e/o MAGIC1. Dovremo quindi andarcele a ricavare direttamente dal kernel precompilato Telecom. Tale kernel può essere estratto dal firmware presente normalmente nel router seguendo le operazioni descritte qui e, per poter essere analizzato deve essere decompresso.
Supponiamo a questo punto di disporre del kernel originale Telecom decompresso, che chiameremo da qui in avanti vmlinux.telecom.
Cerchiamo le porzioni di codice/dati che ci interessano all'interno del kernel. Per perseguire tale scopo utilizzamo un editor esadecimale, e ricerchiamo la stringa MAGIC1 (case sensitive). Verremo trasportati alla locazione dove è stato collegato il file boardparams.c compilato da Telecom.

0017:fed0 80 18 ff 80 80 18 fe dc 00 00 00 00 4d 41 47 49 ..ÿ...þÜ....MAGI
0017:fee0 43 31 00 00 00 00 00 00 00 00 00 00 01 01 ff ff C1............ÿÿ
0017:fef0 ff ff ff ff ff ff ff ff 00 01 00 00 ff ff 00 00 ÿÿÿÿÿÿÿÿ....ÿÿ..
0017:ff00 03 00 ff ff ff ff ff ff ff ff 80 18 00 03 00 03 ..ÿÿÿÿÿÿÿÿ......
0017:ff10 00 01 00 02 01 00 00 02 00 19 00 22 80 16 00 02 ..........."....
0017:ff20 00 00 00 00 00 00 00 00 00 00 00 00 00 05 00 18 ................
0017:ff30 ff ff ff ff ff ff ff ff ff ff ff ff 80 05 ff ff ÿÿÿÿÿÿÿÿÿÿÿÿ..ÿÿ
0017:ff40 80 1c ff ff 80 1d 80 23 80 04 ff ff ff ff ff ff ..ÿÿ...#..ÿÿÿÿÿÿ
0017:ff50 80 02 80 03 80 17 80 00 ff ff ff ff 80 01 ff ff ........ÿÿÿÿ..ÿÿ
0017:ff60 ff f0 ff ff ff ff 00 03 ff ff ff ff ff ff ff ff ÿðÿÿÿÿ..ÿÿÿÿÿÿÿÿ
0017:ff70 80 06 80 07 00 04 00 01 00 01 00 00 30 00 00 00 ............0...
0017:ff80 4d 41 47 49 43 00 00 00 00 00 00 00 00 00 00 00 MAGIC...........
0017:ff90 01 01 ff ff ff ff ff ff ff ff ff ff 00 01 00 00 ..ÿÿÿÿÿÿÿÿÿÿ....
0017:ffa0 ff ff 00 00 02 00 ff ff ff ff ff ff ff ff 80 18 ÿÿ....ÿÿÿÿÿÿÿÿ..
0017:ffb0 00 01 00 00 ff ff 00 00 01 00 00 02 00 19 00 22 ....ÿÿ........."
0017:ffc0 80 16 00 02 00 00 00 00 00 00 00 00 00 00 00 00 ................
0017:ffd0 00 05 00 18 ff ff ff ff ff ff ff ff ff ff ff ff ....ÿÿÿÿÿÿÿÿÿÿÿÿ
0017:ffe0 80 05 ff ff 00 1d 00 1c 80 1e 80 23 80 04 ff ff ..ÿÿ.......#..ÿÿ
0017:fff0 ff ff ff ff 80 02 80 03 80 17 80 00 ff ff ff ff ÿÿÿÿ........ÿÿÿÿ
0018:0000 80 01 ff ff ff f0 ff ff ff ff 00 03 ff ff ff ff ..ÿÿÿðÿÿÿÿ..ÿÿÿÿ
0018:0010 ff ff ff ff 80 06 80 07 00 04 00 01 00 01 00 00 ÿÿÿÿ............
0018:0020 30 00 00 00 43 50 56 41 34 00 00 00 00 00 00 00 0...CPVA4.......
0018:0030 00 00 00 00 01 01 ff ff ff ff ff ff ff ff ff ff ......ÿÿÿÿÿÿÿÿÿÿ
0018:0040 00 01 00 00 ff ff 00 00 03 00 ff ff ff ff ff ff ....ÿÿ....ÿÿÿÿÿÿ
0018:0050 ff ff 80 03 00 03 00 03 00 01 00 03 01 00 00 02 ÿÿ..............
0018:0060 00 04 00 22 ff ff 00 02 00 00 00 00 00 00 00 00 ..."ÿÿ..........
0018:0070 00 00 00 00 00 05 00 18 ff ff ff ff 00 21 ff ff ........ÿÿÿÿ.!ÿÿ
0018:0080 ff ff ff ff 80 05 ff ff ff ff ff ff ff ff ff ff ÿÿÿÿ..ÿÿÿÿÿÿÿÿÿÿ
0018:0090 ff ff 80 05 ff ff ff ff ff ff ff ff ff ff ff ff ÿÿ..ÿÿÿÿÿÿÿÿÿÿÿÿ
0018:00a0 ff ff ff ff 80 05 ff ff ff f0 ff ff ff ff 00 03 ÿÿÿÿ..ÿÿÿðÿÿÿÿ..
0018:00b0 ff ff ff ff ff ff 00 02 80 00 80 01 ff ff ff ff ÿÿÿÿÿÿ......ÿÿÿÿ
0018:00c0 ff ff 00 00 1e 00 00 00 39 36 33 34 38 47 57 2d ÿÿ......96348GW-
0018:00d0 31 30 00 00 00 00 00 00 01 01 ff ff ff ff ff ff 10........ÿÿÿÿÿÿ
0018:00e0 ff ff ff ff 00 01 00 00 ff ff 00 00 03 00 ff ff ÿÿÿÿ....ÿÿ....ÿÿ
0018:00f0 ff ff ff ff ff ff ff ff 00 03 00 04 00 01 00 02 ÿÿÿÿÿÿÿÿ........
0018:0100 01 00 00 02 00 06 00 22 ff ff 00 02 00 00 00 00 ......."ÿÿ......
0018:0110 00 00 00 00 00 00 00 00 00 05 00 18 ff ff ff ff ............ÿÿÿÿ
0018:0120 80 21 ff ff ff ff ff ff ff ff 80 02 ff ff ff ff .!ÿÿÿÿÿÿÿÿ..ÿÿÿÿ
0018:0130 ff ff ff ff ff ff 80 03 80 03 80 04 ff ff ff ff ÿÿÿÿÿÿ......ÿÿÿÿ
0018:0140 ff ff 80 00 ff ff 80 03 80 01 ff ff ff f0 ff ff ÿÿ..ÿÿ....ÿÿÿðÿÿ
0018:0150 ff ff 00 00 ff ff ff ff ff ff ff ff ff ff ff ff ÿÿ..ÿÿÿÿÿÿÿÿÿÿÿÿ
0018:0160 ff ff ff ff ff ff 00 00 00 00 00 00 39 36 33 34 ÿÿÿÿÿÿ......9634
0018:0170 38 57 32 00 00 00 00 00 00 00 00 00 01 01 ff ff 8W2...........ÿÿ
0018:0180 ff ff ff ff ff ff ff ff 00 01 00 00 ff ff 00 00 ÿÿÿÿÿÿÿÿ....ÿÿ..
0018:0190 03 00 ff ff ff ff ff ff ff ff ff ff 00 03 00 03 ..ÿÿÿÿÿÿÿÿÿÿ....
0018:01a0 00 01 00 00 01 00 00 02 00 06 00 22 ff ff 00 02 ..........."ÿÿ..
0018:01b0 00 00 00 00 00 00 00 00 00 00 00 00 00 05 00 18 ................
0018:01c0 ff ff ff ff 80 21 ff ff ff ff ff ff ff ff 80 02 ÿÿÿÿ.!ÿÿÿÿÿÿÿÿ..
0018:01d0 ff ff ff ff ff ff 80 03 80 03 80 04 80 00 ff ff ÿÿÿÿÿÿ........ÿÿ
0018:01e0 80 03 80 01 ff ff ff f0 ff ff ff ff 00 01 00 23 ....ÿÿÿðÿÿÿÿ...#
0018:01f0 00 03 ff ff 00 00 00 00 00 00 00 00 00 00 00 00 ..ÿÿ............
0018:0200 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0018:0210 39 36 33 34 38 47 57 00 00 00 00 00 00 00 00 00 96348GW.........
0018:0220 01 01 ff ff ff ff ff ff ff ff ff ff 00 01 00 00 ..ÿÿÿÿÿÿÿÿÿÿ....
0018:0230 ff ff 00 00 03 00 ff ff ff ff ff ff ff ff ff ff ÿÿ....ÿÿÿÿÿÿÿÿÿÿ
0018:0240 00 03 00 03 00 01 00 02 01 00 00 02 00 06 00 22 ..............."
0018:0250 ff ff 00 02 00 00 00 00 00 00 00 00 00 00 00 00 ÿÿ..............
0018:0260 00 05 00 18 ff ff ff ff 80 21 ff ff ff ff ff ff ....ÿÿÿÿ.!ÿÿÿÿÿÿ
0018:0270 ff ff 80 02 ff ff ff ff ff ff ff ff ff ff 80 03 ÿÿ..ÿÿÿÿÿÿÿÿÿÿ..
0018:0280 80 03 80 04 ff ff ff ff ff ff 80 00 ff ff 80 03 ....ÿÿÿÿÿÿ..ÿÿ..
0018:0290 80 01 ff ff ff f0 ff ff ff ff 00 00 00 23 00 03 ..ÿÿÿðÿÿÿÿ...#..
0018:02a0 ff ff ff ff ff ff ff ff ff ff ff ff ff ff 00 00 ÿÿÿÿÿÿÿÿÿÿÿÿÿÿ..
0018:02b0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0018:02c0 00 00 00 0c 00 00 00 00 00 00 00 00 00 00 00 00 ................

Dal blocco di codice sopra evidenziato è possibile vedere che sono presenti le definizioni per le seguenti piattaforme hardware: MAGIC1, MAGIC, CPVA4, 96348GW-10, 96348W2, 96348GW. Questo ci conferma inoltre che, con ogni probabilità il kernel fornito da Telecom è stato originariamente sviluppato dalla Telsey in quanto in esso è presente la definizione per CPVA4 che risulta essere un'altro degli apparati commercilizzati da Telsey, di cui Telsey NON distribuisce i sorgenti violando così ancora in modo palese la licenza GPL :(
Tralasciano le disquisizioni sulla poca serietà delle aziende che succhiano dal mondo dell'open source ignorandone bellamente le regole, passiamo alla parte che più interessa a noi… ovverosia l'analisi dei dati che ci siamo appena ricavati, concentrandoci particolarmente sulla definizione del MAGIC.

Come visto nelle sezioni precedenti la definizione dei parametri di una piattaforma incomincia con una stringa, di lunghezza BP_BOARD_ID_LEN=16 bytes

typedef struct boardparameters
{
    char szBoardId[BP_BOARD_ID_LEN];        /* board id string */

ed è contenuta in una struttura di 132 bytes (16 char di board id string + una struttura di BP_MAX_ENET_MACS=2 * sizeof(ETHERNET_MAC_INFO=18) bytes + una struttura di BP_MAX_VOIP_DSP=2 * sizeof(VOIP_DSP_INFO=12) + 28 unsigned short).
A questo punto nascono i primi problemi… infatti ci accorgiamo con orrore che il blocco binario estratto dal kernel telecom è di ben 164 byte. Ovviamente la struttura utilizzata nei sorgenti Telecom è diversa da quella che stiamo studiando noi :( e con ogni probabilità proviene da un albero dei sorgenti più recente :(
Ciò comporta che dovremo estendere la struttura che stiamo utilizzando per allocare i 32 byte in più. In questo modo i nostri sorgenti ricompilati potranno funzionare senza troppi problemi (Ma non utilizzeranno pero' mai le informazioni contenute in quei 32 byte…), e senza troppi problemi potremo utilizzare anche moduli precompilati per il kernel Telecom (Nel caso facessero accesso alla struttura dati compilata nel kernel accederebbero senza problemi alle informazioni originali, essendo il tipo di accesso alla struttura di tipo posizionale base+offset… L'unica cosa importante è trovare l'offset giusto in cui “incastonare” questi 32 byte di informazioni…).
Per scoprire quali informazioni sono state aggiunte ci faremo aiutare dalla definizione di un architettura presente in entrambe le nostre fonti di dato: 96348GW-10

Questo è il 96348GW-10 secondo USR910x_3.04L.01_consumer.0110:

static BOARD_PARAMETERS g_bcm96348gw_10 =
{
    "96348GW-10",                           /* szBoardId */
    {{BP_ENET_INTERNAL_PHY,                 /* ucPhyType */
      0x01,                                 /* ucPhyAddress */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSck */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSs */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMosi */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMiso */
      BP_NOT_DEFINED,                       /* usGpioPhyReset */
      0x01,                                 /* numSwitchPorts */
      BP_ENET_CONFIG_MDIO,                  /* usConfigType */
      BP_NOT_DEFINED},                      /* usReverseMii */
     {BP_ENET_EXTERNAL_SWITCH,              /* ucPhyType */
      0x00,                                 /* ucPhyAddress */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSck */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSs */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMosi */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMiso */
      BP_NOT_DEFINED,                       /* usGpioPhyReset */
      0x03,                                 /* numSwitchPorts */
      BP_ENET_CONFIG_SPI_SSB_1,             /* usConfigType */
      BP_ENET_REVERSE_MII}},                /* usReverseMii */
    {{BP_VOIP_DSP,                          /* ucDspType */
      0x00,                                 /* ucDspAddress */
      BP_EXT_INTR_2,                        /* usExtIntrVoip */
      BP_GPIO_6_AH,                         /* usGpioVoipReset */
      BP_GPIO_34_AH,                        /* usGpioVoipIntr */
      BP_NOT_DEFINED,                       /* usGpioLedVoip */
      BP_CS_2},                             /* usCsVoip */
     {BP_VOIP_NO_DSP}},                     /* ucDspType */
    BP_MEMORY_16MB_2_CHIP,                  /* usSdramSize */
    BP_PSI_DEFAULT_SIZE,                    /* usPsiSize */
    BP_NOT_DEFINED,                         /* usGpioRj11InnerPair */
    BP_NOT_DEFINED,                         /* usGpioRj11OuterPair */
    BP_GPIO_33_AL,                          /* usGpioPressAndHoldReset */
    BP_NOT_DEFINED,                         /* usGpioPcmciaReset */
    BP_NOT_DEFINED,                         /* usGpioUartRts */
    BP_NOT_DEFINED,                         /* usGpioUartCts */
    BP_NOT_DEFINED,                         /* usGpioLedAdsl */
    BP_GPIO_2_AL,                           /* usGpioLedAdslFail */
    BP_NOT_DEFINED,                         /* usGpioLedWireless */
    BP_NOT_DEFINED,                         /* usGpioLedUsb */
    BP_NOT_DEFINED,                         /* usGpioLedHpna */
    BP_GPIO_3_AL,                           /* usGpioLedWanData */
    BP_GPIO_3_AL,                           /* usGpioLedPpp */
    BP_GPIO_4_AL,                           /* usGpioLedPppFail */
    BP_GPIO_0_AL,                           /* usGpioLedBlPowerOn */
    BP_NOT_DEFINED,                         /* usGpioLedBlAlarm */
    BP_GPIO_3_AL,                           /* usGpioLedBlResetCfg */
    BP_GPIO_1_AL,                           /* usGpioLedBlStop */
    BP_NOT_DEFINED,                         /* usExtIntrWireless */
    BP_HW_DEFINED,                          /* usExtIntrAdslDyingGasp */
    BP_NOT_DEFINED,                         /* usExtIntrHpna */
    BP_NOT_DEFINED,                         /* usCsHpna */
    BP_WLAN_ANT_MAIN,                       /* usAntInUseWireless */
    BP_NOT_DEFINED,                         /* usGpioSesBtnWireless */
    BP_NOT_DEFINED,                         /* usExtIntrSesBtnWireless */
    BP_NOT_DEFINED                          /* usGpioLedSesWireless */
};

Questo invece è la definizione relativa allo stesso hardware (96348GW-10) presente nel kernel Telecom:

0000:0000 39 36 33 34 38 47 57 2d 31 30 00 00 00 00 00 00 96348GW-10......
0000:0010 01 01 ff ff ff ff ff ff ff ff ff ff 00 01 00 00 ..ÿÿÿÿÿÿÿÿÿÿ....
0000:0020 ff ff 00 00 03 00 ff ff ff ff ff ff ff ff ff ff ÿÿ....ÿÿÿÿÿÿÿÿÿÿ
0000:0030 00 03 00 04 00 01 00 02 01 00 00 02 00 06 00 22 ..............."
0000:0040 ff ff 00 02 00 00 00 00 00 00 00 00 00 00 00 00 ÿÿ..............
0000:0050 00 05 00 18 ff ff ff ff 80 21 ff ff ff ff ff ff ....ÿÿÿÿ.!ÿÿÿÿÿÿ
0000:0060 ff ff 80 02 ff ff ff ff ff ff ff ff ff ff 80 03 ÿÿ..ÿÿÿÿÿÿÿÿÿÿ..
0000:0070 80 03 80 04 ff ff ff ff ff ff 80 00 ff ff 80 03 ....ÿÿÿÿÿÿ..ÿÿ..
0000:0080 80 01 ff ff ff f0 ff ff ff ff 00 00 ff ff ff ff ..ÿÿÿðÿÿÿÿ..ÿÿÿÿ
0000:0090 ff ff ff ff ff ff ff ff ff ff ff ff ff ff 00 00 ÿÿÿÿÿÿÿÿÿÿÿÿÿÿ..
0000:00a0 00 00 00 00                                     ....            

Adesso guardiamole in parallelo:

Possiamo quindi estrapolare le seguenti differenze certe (perchè delimitate ad entrambi gli estremi da valori ben noti):

Mentre un certo margine di incertezza rimane per queste differenze:

Infatti a titolo di esempio la prima potrebbe essere anche così indicata:

o così:

Questo perchè i valori in più sono annegati all'interno di altri dati aventi lo stesso valore, e quindi appaiono indistinguibili. C'è da dire che questo non comporterà problemi per quanto riguarda l'esecuzione del codice (Al binario eseguibile poco importa che il dato di tipo unsigned short definito all'offset 100 fosse chiamato usGpioLedUsb piuttosto che usGpioLedHpna all'intenro dei sorgenti, quello che importa è il valore assunto da tale variabili. Fino a quando tale valore non varia tra di esse le potremo considerare intercambiabili).
Tale incertezza potrebbe anche essere risolta effettuando l'analisi comparativa tra altre definizioni note e comuni (Ad es: 96348GW). Prima di procedere in tal senso è conveniente verificare quali sono i valori assunti dalla definizione della piattaforma MAGIC nel binario Telecom. Nel caso essi risultassero ininfluenti potremmo evitare di compiere questo lavoro.

Costruiamo ora una tabella simile alla precedente, ma procedendo al contrario… partendo cioè dai valori binari presenti nel kernel precompilato cerchiamo di ricostruirci la definizione della struttura boardparameters per le piattaforme MAGIC e MAGIC1 (In tabella sono stati evidenziati i valori delle piattaforme MAGIC e MAGIC1 che differiscono dai valori ritrovati per la piattaforma 96348GW-10).

Verifichiamo adesso i valori che potevano presentare problemi perchè non univocamente assegnati dall'analisi delle differenze del 96348GW-10. L'unico blocco il cui margine di incertezza potrebbe provocare problemi è:

Infatti in tale blocco sono variati tutti i valori da BP_NOT_DEFINED verso un ben preciso pin di GPIO.
Questi sono a rigore gli scenari possibili:

Sperimentalmente (andando a scrivere nei vari indirizzi di GPIO) è possibile verificare che la configurazione corretta è la numero 9.

Utilizzando le argomentazioni testè affrontate è possibile sintetizzare un file di specifica per la piattaforma MAGIC (ed eventualmente MAGIC1). Tale file conterrà la nuova definizione della struttura boardparameters:

typedef struct boardparameters
{
    char szBoardId[BP_BOARD_ID_LEN];        /* board id string */
    ETHERNET_MAC_INFO EnetMacInfos[BP_MAX_ENET_MACS];
    VOIP_DSP_INFO VoIPDspInfo[BP_MAX_VOIP_DSP];
    unsigned short usSdramSize;             /* SDRAM size and type */
    unsigned short usPsiSize;               /* persistent storage in K bytes */
    unsigned short usGpioRj11InnerPair;     /* GPIO pin or not defined */
    unsigned short usGpioRj11OuterPair;     /* GPIO pin or not defined */
    unsigned short usGpioPressAndHoldReset; /* GPIO pin or not defined */
    unsigned short usGpioPcmciaReset;       /* GPIO pin or not defined */
    unsigned short usGpioUartRts;           /* GPIO pin or not defined */
    unsigned short usGpioUartCts;           /* GPIO pin or not defined */
    unsigned short usGpioLedAdsl;           /* GPIO pin or not defined */
    unsigned short usGpioLedAdslFail;       /* GPIO pin or not defined */
#ifdef UNKNOWN_TELECOM    
    unsigned short usGpioUnknownTelecom1;   /* Padding for compatibility with precompiled telecom modules */
#endif    
    unsigned short usGpioLedWireless;       /* GPIO pin or not defined */
#ifdef UNKNOWN_TELECOM    
    unsigned short usGpioUnknownTelecom2;   /* Padding for compatibility with precompiled telecom modules */
#endif    
    unsigned short usGpioLedUsb;            /* GPIO pin or not defined */
    unsigned short usGpioLedHpna;           /* GPIO pin or not defined */
    unsigned short usGpioLedWanData;        /* GPIO pin or not defined */
    unsigned short usGpioLedPpp;            /* GPIO pin or not defined */
    unsigned short usGpioLedPppFail;        /* GPIO pin or not defined */
#ifdef UNKNOWN_TELECOM    
    unsigned short usGpioUnknownTelecom4;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom5;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom6;   /* Padding for compatibility with precompiled telecom modules */    
#endif    
    unsigned short usGpioLedBlPowerOn;      /* GPIO pin or not defined */
    unsigned short usGpioLedBlAlarm;        /* GPIO pin or not defined */
    unsigned short usGpioLedBlResetCfg;     /* GPIO pin or not defined */
    unsigned short usGpioLedBlStop;         /* GPIO pin or not defined */
    unsigned short usExtIntrWireless;       /* ext intr or not defined */
    unsigned short usExtIntrAdslDyingGasp;  /* ext intr or not defined */
    unsigned short usExtIntrHpna;           /* ext intr or not defined */
    unsigned short usCsHpna;                /* chip select not defined */
    unsigned short usAntInUseWireless;	    /* antenna in use or not defined */
    unsigned short usGpioSesBtnWireless;    /* GPIO pin or not defined */
    unsigned short usExtIntrSesBtnWireless; /* ext intr or not defined */        
    unsigned short usGpioLedSesWireless;    /* GPIO pin or not defined */        
#ifdef UNKNOWN_TELECOM    
    unsigned short usGpioUnknownTelecom7;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom8;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom9;   /* Padding for compatibility with precompiled telecom modules */    
    unsigned short usGpioUnknownTelecom10;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom11;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom12;   /* Padding for compatibility with precompiled telecom modules */    
    unsigned short usGpioUnknownTelecom13;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom14;   /* Padding for compatibility with precompiled telecom modules */
    unsigned short usGpioUnknownTelecom15;   /* Padding for compatibility with precompiled telecom modules */        
#endif        
} BOARD_PARAMETERS, *PBOARD_PARAMETERS;

e la relativa istanza:

static BOARD_PARAMETERS g_bcmmagic =
{
     "MAGIC",                               /* szBoardId */
    {{BP_ENET_INTERNAL_PHY,                 /* ucPhyType */
      0x01,                                 /* ucPhyAddress */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSck */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSs */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMosi */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMiso */
      BP_NOT_DEFINED,                       /* usGpioPhyReset */
      0x01,                                 /* numSwitchPorts */
      BP_ENET_CONFIG_MDIO,                  /* usConfigType */
      BP_NOT_DEFINED			    /* usReverseMii */
#ifdef UNKNOWN_TELECOM
     ,BP_NOT_DEFINED			    
#endif      
     },                      
     {BP_ENET_EXTERNAL_PHY, 	            /* ucPhyType */
      0x00,                                 /* ucPhyAddress */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSck */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSs */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMosi */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMiso */
      BP_GPIO_24_AL,                        /* usGpioPhyReset */
      0x01,                                 /* numSwitchPorts */
      BP_ENET_CONFIG_MDIO,                  /* usConfigType */
      BP_NOT_DEFINED                        /* usReverseMii */
#ifdef UNKNOWN_TELECOM
     ,BP_NOT_DEFINED			    
#endif            
     }},                     
    {{BP_VOIP_DSP,                          /* ucDspType */
      0x00,                                 /* ucDspAddress */
      BP_EXT_INTR_2,                        /* usExtIntrVoip */
      BP_GPIO_25_AH,                        /* usGpioVoipReset */
      BP_GPIO_34_AH,                        /* usGpioVoipIntr */
      BP_GPIO_22_AL,                        /* usGpioLedVoip */
      BP_CS_2},                             /* usCsVoip */
     {BP_VOIP_NO_DSP}},                     /* ucDspType */
    BP_MEMORY_16MB_2_CHIP,                  /* usSdramSize */
    BP_PSI_DEFAULT_SIZE,                    /* usPsiSize */
    BP_NOT_DEFINED,                         /* usGpioRj11InnerPair */
    BP_NOT_DEFINED,                         /* usGpioRj11OuterPair */
    BP_NOT_DEFINED,                         /* usGpioPressAndHoldReset */
    BP_NOT_DEFINED,                         /* usGpioPcmciaReset */
    BP_NOT_DEFINED,                         /* usGpioUartRts */
    BP_NOT_DEFINED,                         /* usGpioUartCts */
    BP_GPIO_5_AL,                           /* usGpioLedAdsl */
    BP_NOT_DEFINED,                         /* usGpioLedAdslFail */
#ifdef UNKNOWN_TELECOM
    BP_GPIO_29_AH,                          
#endif          
    BP_GPIO_28_AH,                          /* usGpioLedWireless */
#ifdef UNKNOWN_TELECOM    
    BP_GPIO_30_AL,                          
#endif          
    BP_GPIO_35_AL,                          /* usGpioLedUsb */
    BP_GPIO_4_AL,                           /* usGpioLedHpna */
    BP_NOT_DEFINED,                         /* usGpioLedWanData */
    BP_NOT_DEFINED,                         /* usGpioLedPpp */
    BP_NOT_DEFINED,                         /* usGpioLedPppFail */
#ifdef UNKNOWN_TELECOM
    BP_GPIO_2_AL,  
    BP_GPIO_3_AL,   
    BP_GPIO_23_AL,   
#endif              
    BP_GPIO_0_AL,                           /* usGpioLedBlPowerOn */
    BP_NOT_DEFINED,                         /* usGpioLedBlAlarm */
    BP_NOT_DEFINED,                         /* usGpioLedBlResetCfg */
    BP_GPIO_1_AL,                           /* usGpioLedBlStop */
    BP_NOT_DEFINED,                         /* usExtIntrWireless */
    BP_HW_DEFINED,                          /* usExtIntrAdslDyingGasp */
    BP_NOT_DEFINED,                         /* usExtIntrHpna */
    BP_NOT_DEFINED,                         /* usCsHpna */
    BP_WLAN_ANT_BOTH,                       /* usAntInUseWireless */
    BP_NOT_DEFINED,                         /* usGpioSesBtnWireless */
    BP_NOT_DEFINED,                         /* usExtIntrSesBtnWireless */
    BP_NOT_DEFINED                          /* usGpioLedSesWireless */
#ifdef UNKNOWN_TELECOM
   ,BP_NOT_DEFINED,
    BP_GPIO_6_AL,  
    BP_GPIO_7_AL,   
    BP_GPIO_4_AH,
    BP_GPIO_1_AH,
    BP_GPIO_1_AH,
    BP_GPIO_0_AH,
    0x3000,        
    BP_GPIO_0_AH
#endif              
};

static PBOARD_PARAMETERS g_BoardParms[] =
    {&g_bcmmagic, 0};     

Ovviamente tale definizione è creata su basi totalmente speculative, non avendo provato nel dettaglio quale tra le combinazioni reali di segnali indicate nel paragrafo precedente sia quella valida.
Fortunatamente Telsey ha ora rilasciato i sorgenti (o quanto meno quelli che loro spacciano per i sorgenti di compilazione del Telsey… ma che sono talmente ben strutturati da non compilare neppure !!!⁹⁾) e quindi noi possiamo utilizzare la definizione presente in tali sorgenti per svelare l'arcano :)

Ecco al definizione di BOARD_PARAMETERS presente nei sorgenti GPL rilasciati da Telsey:

typedef struct boardparameters
{
    char szBoardId[BP_BOARD_ID_LEN];        /* board id string */
    ETHERNET_MAC_INFO EnetMacInfos[BP_MAX_ENET_MACS];
    VOIP_DSP_INFO VoIPDspInfo[BP_MAX_VOIP_DSP];
    unsigned short usSdramSize;             /* SDRAM size and type */
    unsigned short usPsiSize;               /* persistent storage in K bytes */
    unsigned short usGpioRj11InnerPair;     /* GPIO pin or not defined */
    unsigned short usGpioRj11OuterPair;     /* GPIO pin or not defined */
    unsigned short usGpioPressAndHoldReset; /* GPIO pin or not defined */
    unsigned short usGpioPcmciaReset;       /* GPIO pin or not defined */
    unsigned short usGpioUartRts;           /* GPIO pin or not defined */
    unsigned short usGpioUartCts;           /* GPIO pin or not defined */
    unsigned short usGpioLedAdsl;           /* GPIO pin or not defined */
    unsigned short usGpioLedAdslFail;       /* GPIO pin or not defined */
    unsigned short usGpioLedWirelessOn;     /* GPIO pin or not defined */
    unsigned short usGpioLedWirelessOff;    /* GPIO pin or not defined */
    unsigned short usGpioLedWirelessFail;   /* GPIO pin or not defined */
    unsigned short usGpioLedUsb;            /* GPIO pin or not defined */
    unsigned short usGpioLedHpna;           /* GPIO pin or not defined */
    unsigned short usGpioLedWanData;        /* GPIO pin or not defined */
    unsigned short usGpioLedPpp;            /* GPIO pin or not defined */
    unsigned short usGpioLedPppFail;        /* GPIO pin or not defined */
    unsigned short usGpioLedService;        /* GPIO pin or not defined */
    unsigned short usGpioLedServiceFail;    /* GPIO pin or not defined */
    unsigned short usGpioLedVoipFail;       /* GPIO pin or not defined */
    unsigned short usGpioLedBlPowerOn;      /* GPIO pin or not defined */
    unsigned short usGpioLedBlAlarm;        /* GPIO pin or not defined */
    unsigned short usGpioLedBlResetCfg;     /* GPIO pin or not defined */
    unsigned short usGpioLedBlStop;         /* GPIO pin or not defined */
    unsigned short usExtIntrWireless;       /* ext intr or not defined */
    unsigned short usExtIntrAdslDyingGasp;  /* ext intr or not defined */
    unsigned short usExtIntrHpna;           /* ext intr or not defined */
    unsigned short usCsHpna;                /* chip select not not defined */
    unsigned short usAntInUseWireless;	    /* antenna in use or not defined */
    unsigned short usGpioSesBtnWireless;    /* GPIO pin or not defined */
    unsigned short usExtIntrSesBtnWireless; /* ext intr or not defined */        
    unsigned short usGpioLedSesWireless;    /* GPIO pin or not defined */        
    unsigned short usGpioLedPhone1;         /* GPIO pin or not defined */
    unsigned short usGpioLedPhone2;         /* GPIO pin or not defined */
    unsigned short usExtIntrSmc;            /* ext intr or not defined */
    unsigned short usCsSmc;                 /* chip select not not defined */
    unsigned short usExtIntrCnfButton;      /* ext intr or not defined */
    unsigned short usOptTranscvReset;       /* GPIO pin or not defined */
    unsigned short usResetSpiFlash;       /* GPIO pin or not defined */
    unsigned short usSpiSwitchEnable;     /* GPIO pin or not defined */
    unsigned short usSpiSSEE;               /* GPIO pin or not defined */
    unsigned short usSpiSwitchEnable1;    /* GPIO pin or not defined */
    unsigned short usGPIO31;              /* GPIO pin or not defined */
    unsigned short usGpioRestoreBtn;        /* ext intr or not defined */
    unsigned int   hwVersMask;              /* GPIO pin mask for hardware version (must be 32 bits)*/
} BOARD_PARAMETERS, *PBOARD_PARAMETERS;

Anche qui non possiamo dire di essere fortunatissimi… Il kernel che abbiamo decompilato non è l'ultima versione rilasciata da Telecom, e probabilmente era compilato a partire da un SDK broadcom più vecchio di quello che stiamo analizzando ora. Infatti la sizeof(BOARD_PARAMETERS) è 170 byte
Rispetto al sorgente che abbiamo analizzato in precedenza sono state aggiunte le seguenti definizioni:

  unsigned short usGpioLedWirelessOn;     /* GPIO pin or not defined - Era usGpioLedWireless */
  unsigned short usGpioLedWirelessOff;    /* GPIO pin or not defined */
  unsigned short usGpioLedWirelessFail;   /* GPIO pin or not defined */

  unsigned short usGpioLedService;        /* GPIO pin or not defined */
  unsigned short usGpioLedServiceFail;    /* GPIO pin or not defined */
  unsigned short usGpioLedVoipFail;       /* GPIO pin or not defined */

  unsigned short usGpioLedPhone1;         /* GPIO pin or not defined */
  unsigned short usGpioLedPhone2;         /* GPIO pin or not defined */
  unsigned short usExtIntrSmc;            /* ext intr or not defined */
  unsigned short usCsSmc;                 /* chip select not not defined */
  unsigned short usExtIntrCnfButton;      /* ext intr or not defined */
  unsigned short usOptTranscvReset;       /* GPIO pin or not defined */
  unsigned short usResetSpiFlash;         /* GPIO pin or not defined */
  unsigned short usSpiSwitchEnable;       /* GPIO pin or not defined */
  unsigned short usSpiSSEE;               /* GPIO pin or not defined */
  unsigned short usSpiSwitchEnable1;      /* GPIO pin or not defined */
  unsigned short usGPIO31;                /* GPIO pin or not defined */
  unsigned short usGpioRestoreBtn;        /* ext intr or not defined */
  unsigned int   hwVersMask;              /* GPIO pin mask for hardware version (must be 32 bits)*/

Queste invece la nuova struttura di ETHERNET_MAC_INFO:

typedef struct EthernetMacInfo
{
    unsigned char ucPhyType;                    /* BP_ENET_xxx             */
    unsigned char ucPhyAddress;                 /* 0 to 31                 */
    unsigned short usGpioPhySpiSck;             /* GPIO pin or not defined */
    unsigned short usGpioPhySpiSs;              /* GPIO pin or not defined */
    unsigned short usGpioPhySpiMosi;            /* GPIO pin or not defined */
    unsigned short usGpioPhySpiMiso;            /* GPIO pin or not defined */
    unsigned short usGpioPhyReset;              /* GPIO pin or not defined (96348LV) */
    unsigned short numSwitchPorts;              /* Number of PHY ports */
    unsigned short uplinkIndex;                 /* index of uplink port in switch */
    unsigned short usConfigType;                /* Configuration type */
    unsigned short usReverseMii;                /* Reverse MII */
    unsigned short usSwitchType;
} ETHERNET_MAC_INFO, *PETHERNET_MAC_INFO;

a cui sono stati aggiunti i campi:

  unsigned short uplinkIndex;                 /* index of uplink port in switch */

e

  unsigned short usSwitchType;

Non si rilevano variazioni invece per la struttura VOIP_DSP_INFO. Ecco infine la definizione della piattaforma MAGIC come indicata nei sorgenti Telsey:

static BOARD_PARAMETERS g_magic =
{
    "MAGIC",                                /* szBoardId */
    {{BP_ENET_INTERNAL_PHY,                 /* ucPhyType */
      0x01,                                 /* ucPhyAddress */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSck */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSs */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMosi */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMiso */
      BP_NOT_DEFINED,                       /* usGpioPhyReset */
      0x01,                                 /* numSwitchPorts */
      BP_NOT_DEFINED,                       /* uplinkIndex */
      BP_ENET_CONFIG_MDIO,                  /* usConfigType */
      BP_NOT_DEFINED,                       /* usReverseMii */
      BP_NO_SWITCH},                        /* usSwitchType */
    {BP_ENET_EXTERNAL_PHY,                  /* ucPhyType */
      0x00,                                 /* ucPhyAddress */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSck */
      BP_NOT_DEFINED,                       /* usGpioPhySpiSs */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMosi */
      BP_NOT_DEFINED,                       /* usGpioPhySpiMiso */
      BP_GPIO_24_AL,                        /* usGpioPhyReset */
      0x01,                                 /* numSwitchPorts */
      BP_NOT_DEFINED,                       /* uplinkIndex */
      BP_ENET_CONFIG_MDIO,                  /* usConfigType */
      BP_NOT_DEFINED,                       /* usReverseMii */
      BP_NO_SWITCH}},                       /* usSwitchType */
    {{BP_VOIP_DSP,                          /* ucDspType */
      0x00,                                 /* ucDspAddress */
      BP_EXT_INTR_2,                        /* usExtIntrVoip */
      BP_GPIO_25_AH,                        /* usGpioVoipReset */
      BP_GPIO_34_AH,                        /* usGpioVoipIntr */
      BP_GPIO_22_AL,                        /* usGpioLedVoip */
      BP_CS_2},                             /* usCsVoip */
     {BP_VOIP_NO_DSP}},                     /* ucDspType */
    BP_MEMORY_16MB_2_CHIP,                  /* usSdramSize */
    BP_PSI_DEFAULT_SIZE,                    /* usPsiSize */
    BP_NOT_DEFINED,                         /* usGpioRj11InnerPair */
    BP_NOT_DEFINED,                         /* usGpioRj11OuterPair */
    BP_NOT_DEFINED,                         /* usGpioPressAndHoldReset */
    BP_NOT_DEFINED,                         /* usGpioPcmciaReset */
    BP_NOT_DEFINED,                         /* usGpioUartRts */
    BP_NOT_DEFINED,                         /* usGpioUartCts */
    BP_GPIO_5_AL,                           /* usGpioLedAdsl */
    BP_NOT_DEFINED,                         /* usGpioLedAdslFail */
    BP_GPIO_29_AH,                          /* usGpioLedWirelessOn 28 */
    BP_GPIO_28_AH,                          /* usGpioLedWirelessOff 29*/
    BP_GPIO_30_AL,                          /* usGpioLedWirelessFail */
    BP_GPIO_35_AL,                          /* usGpioLedUsb */
    BP_GPIO_4_AL,                           /* usGpioLedHpna */
    BP_NOT_DEFINED,                         /* usGpioLedWanData */
    BP_NOT_DEFINED,                         /* usGpioLedPpp */
    BP_NOT_DEFINED,                         /* usGpioLedPppFail */
    BP_GPIO_2_AL,                           /* usGpioLedService */
    BP_GPIO_3_AL,                           /* usGpioLedServiceFail */
    BP_GPIO_23_AL,                          /* usGpioLedVoipFail */
    BP_GPIO_0_AL,                           /* usGpioLedBlPowerOn */
    BP_NOT_DEFINED,                         /* usGpioLedBlAlarm */
    BP_NOT_DEFINED,                         /* usGpioLedBlResetCfg */
    BP_GPIO_1_AL,                           /* usGpioLedBlStop */
    BP_NOT_DEFINED,                         /* usExtIntrWireless */
    BP_HW_DEFINED,                          /* usExtIntrAdslDyingGasp */
    BP_NOT_DEFINED,                         /* usExtIntrHpna */
    BP_NOT_DEFINED,                         /* usCsHpna */
    BP_WLAN_ANT_BOTH,                       /* usAntInUseWireless */
    BP_NOT_DEFINED,                         /* usGpioSesBtnWireless */
    BP_NOT_DEFINED,                         /* usExtIntrSesBtnWireless */
    BP_NOT_DEFINED,                         /* usGpioLedSesWireless */
    BP_GPIO_6_AL,                           /* usGpioLedPhone1 */
    BP_GPIO_7_AL,                           /* usGpioLedPhone2 */
    BP_NOT_DEFINED,                         /* usExtIntrSmc */
    BP_CS_1,                                /* usCsSmc */
    BP_EXT_INTR_1,                          /* usExtIntrCnfButton */
    BP_NOT_DEFINED,                         /* usOptTranscvReset */
    BP_NOT_DEFINED,                         /* usResetSpiFlash */
    BP_NOT_DEFINED,                         /* usSpiSwitchEnable */
    BP_NOT_DEFINED,                         /* usSpiSSEE */
    BP_NOT_DEFINED,                         /* usSpiSwitchEnable1 */
    BP_NOT_DEFINED,                         /* usGPIO31 */
    BP_NOT_DEFINED,                         /* usGpioRestoreBtn */
    MAGIC_MASK                              /* hwVersMask */
};

Confrontiamola con la definizione ricavata nei paragrafi precedenti, tenendo conto delle variazioni nella struttura che occorrono a causa del disallineamento degli ambienti di SDK broadcom:

Quest'ultimo confronto ci fornisce alcune informazioni che vale la pena annotare:

• Il valore di BP_NO_SWITCH (La cui define va aggiunta in boardparms.h) e di cui i sorgenti Telsey sono deficitari.
• L'SDK Broadcom ha rimosso un campo nella struct immediatamente dopo usGpioLedSesWireless;
• Non siamo in grado di stabilire a cosa corrispondesse il campo UNKNOWN TELECOM dopo usExtIntrCnfButton. Infatti potrebbe corrispondere a uno qualunque dei BP_NOT_DEFINED successivi, così come potrebbe appartenere anch'esso a un campo rimosso.
• Il reverse engineering effettuato nei paragrafi precedenti era tutto sommato corretto :)