G11L SE V08

🎯 Hardware identificato

📸 Foto PCB

🔌 Accesso console seriale (cavo ROX CH340)

🎯 Cosa puoi farci — casi d'uso

La console è la chiave master del device al banco: pilota tutti i 251 comandi gratis, istantaneo e offline. Tre famiglie di utilizzo:

Limite onesto: non è un jailbreak. Usi l'hook di debug del vendor (AT%TEST), quindi puoi pilotare tutti i comandi ma non flashare firmware custom da qui — per quello serve la via FOTA o l'OpenSDK SimCom. È il set completo di leve che il firmware espone, niente di più.

⚡ Come funziona (cablaggio + alimentazione)

Parametri porta seriale

Sequenza comandi

⚠️ Col log print attivo il device stampa debug in continuazione: leggere per un tempo fisso, non "finché arrivano dati" (un loop che estende il timeout non termina mai). La risposta si trova nella riga sms push, num: 0000000000, cont: <risposta>. Se il device non risponde: la causa tipica (da tutorial ROX) è il filo rosso 5V del cavo USB che disturba l'UART → tagliarlo.

Script pyserial (macOS/Linux)

import serial, time
s = serial.Serial("/dev/cu.wchusbserial110", 115200, timeout=0.5)
s.setRTS(False); s.setDTR(False)          # NON resettare il modem
time.sleep(0.5); s.reset_input_buffer()

def send(cmd, secs):
    s.write(cmd.encode() + b"\r\n")
    end = time.time() + secs; buf = b""
    while time.time() < end:               # tempo FISSO, il log floodda
        buf += s.read(8192)
    print(buf.decode(errors="replace"))

send("AT%TEST=*1234,280*1#", 3)            # abilita log print
send("AT%TEST=SMS[][VERSION#]", 8)         # -> VERSION:G11L_EUCD_016_V07_20241220
send("AT%TEST=SMS[][PARAM#]", 8)           # -> IMEI/APN/server/timer/HBT
send("AT%TEST=*1234,280*0#", 2)            # chiudi log print
s.close()

🧬 Due revisioni hardware: 16+8 (vecchia) vs 8+8 (nuova)

🧠 RTOS architecture (ThreadX su ASR1601)

5 task RTOS concorrenti (stesso firmware engine del S21L, condividono base SDK):

⚙️ 9 Sub-processers event-driven (3 esclusivi G11L SE!)

📁 Filesystem persistente interno

📜 251 SMS Commands per categoria

Reverse engineered dalla command lookup table del firmware V08. Format: <cmd>,<val> (SET) o <cmd> (TOGGLE) o <cmd># (QUERY) o *<pwd>,<cmd>,<val># (PWD-protected, default `1234`).

📊 Totale: 251 comandi SMS in 21 categorie · Reference completa: sms-commands-g11l-se.md (528 righe)

🚀 12 Feature ESCLUSIVE G11L SE (vs S21L)

⚠️ 6 Vulnerabilità security identificate

Cross-version diff V01→V08 conferma: ZERO fix di sicurezza in 3 anni

🌐 Server FOTA ecosystem Seeworld decodificato

Pipeline FOTA:
1. Device fa polling o riceve URL FOTA via SMS
2. GET <URL>/track.bin   (HTTP plain, no auth, no signature)
3. Bootloader valida header 16-byte + checksum JAMCRC (no firmware signing!)
4. Flash payload + reboot

URL hardcoded (modificabili solo via firmware patch O via SMS hijack):
Legacy:  http://183.57.42.234:888/uploadfile/g11l/70g_llse/<rev>/track.bin
Mirror:  http://www.aika168.com/uploadfile/g11l/70g_llse/<rev>/fota.bin
Nuovo:   http://fota.iotlink.net:8911/uploadfile/g11l/...  (geo-restricted CN)

Pattern URL = /uploadfile/<model>/70g_llse/<rev>/track.bin

🎯 Override remoto via SMS (VANTAGGIO operativo):
*1234,fotaurl,http://fota.visla.it/g11l/v1.0/track.bin#
SMS,URL SET OK

⚠️ Vulnerabilità (stesso comando): qualsiasi attaccante con pwd 1234 può
puntare il device a server malevolo → flash firmware arbitrario

📜 19 Certificazioni CE-RED + RoHS disponibili in repo

📂 PDF nel folder seeworld-oem-visla/g11l-se/ — include anche Internal/External Photos cert + Label & label location + Tune-up procedure

📁 Versioni firmware archiviate

firmware-binari/g11l/
├── V06_20241009.bin  (326 KB, 9 ott 2024)  — predecessore
└── V08_20250514.bin  (327 KB, 14 mag 2025) — CURRENT, attiva sviluppo

Confronto vs S21L:
- G11L V08: 327 KB (251 SMS commands)
- S21L V04: 286 KB (70 SMS commands)
= G11L ha +41 KB di codice per +181 comandi extra (jamming, UBI, sensors, etc.)

📚 Documentazione tecnica