S21L (rebrand ST909-4G)

🎯 Hardware identificato

📸 Foto PCB

🧠 RTOS architecture (ThreadX su ASR1601)

5 task RTOS concorrenti identificati dal firmware, ciascuno con ruolo specifico nel pipeline tracking/comunicazione:

⚙️ Sub-processers event-driven (6)

Funzioni event-driven chiamate dai task principali:

📁 Filesystem persistente interno

Il firmware mantiene cache + buffer offline nel filesystem dell'A7670E (drive C:):

🛠️ 94 Parser functions identificate

Ogni parser gestisce un comando specifico di config (via SMS o protocollo di rete). Raggruppate per dominio:

🚨 36 Alarm types (cataloghi trigger)

Tutti gli allarmi possono essere routati a numeri autorizzati (SMS, call) via track_set_alarm_parse.

📜 SMS Commands — 54 aperti + 16 password-protected

Format: *<NOME># (query) o *<NOME>:<valore># (set). Risposta in envelope RMMI-SMS[%s][%d].

Comandi aperti (54) — esempi top

Comandi protetti pwd `1234` (17)

📋 Modello dati config (da dump *1234,*999#)

IMEI: <15 cifre>
ICCID: <ICCID SIM>
VER: <fw_version> <sdk_version>

IP: <host_primario> PORT: <porta_primaria>
IP2: <host_backup> PORT: <porta_backup>           (via *1234,*206/207#)
APN: <apn> USERNAME: <user> PASSWORD: <pwd>

ACCON: <sec>  ACCOFF: <sec>  HAERT: <sec>         # intervalli reporting
ZONE: ±<h>-<m>-<s>                                # timezone locale
GMT:  ±<h>-<m>-<s>                                # offset GMT
PROTOCOL: 1|4                                     # 1=GT06, 4=JT808
LANGUAGE: <0..n>
SLEEP: <mode> TIME: <sec>                         # 0=leggero, 1=medio, 2=profondo

GPSDRIFT: <p1>-<p2>-<p3>-<p4>-<p5>-<p6>-<p7>     # filtro drift 7 parametri
ANGLE: <p1>-<p2>                                  # parametri report cambio direzione
NUM1: <tel1>  NUM2: <tel2>  NUM3: <tel3>          # 3 numeri autorizzati
MOVE: <sensibilità>-<durata>                      # rilevamento movimento
URL1: <URL FOTA primario>
URL2: <URL FOTA secondario>

🩺 Auto-test report (`*OK#` o `*1234,*906#`)

START
**********************************************

1. ID:<device_id>

2. VER:<fw>  <sdk>  <model>  <region>
   es.: VER: S21L_GL_016_V04_20260109  A011B02V06A7670M7_SDK_231218  S2-10AZT  ...

3. IP:<host_primario>-<porta>  APN:<apn>

4. PWR:ON V:<volt>     (oppure PWR:OFF V:<volt>)

5. SIM:PASS, 1         (oppure SIM:FAIL, 0)

6. GSM: <livello_segnale>

7. GPRS:PASS ON        (oppure FAIL ON / FAIL OFF)

8. GPS:PASS-ON <lat>-<lon>-<sat>-<hdop>-<speed>   (oppure FAIL-OFF/FAIL-ON, -V per invalido)

📦 Flow FOTA decodificato

Pipeline:
1. Device fa polling o riceve URL FOTA via SMS
2. GET <URL>/track.bin   (HTTP plain, no auth, no signature)
3. Bootloader valida header 16-byte + checksum JAMCRC
4. Flash payload + reboot

URL hardcoded (modificabili solo via firmware patch):
- Primario:   http://183.57.42.234:888/uploadfile/s21l/70g_llse/<rev>/track.bin
- Secondario: http://www.aika168.com/uploadfile/s21l/70g_llse/<rev>/fota.bin

Trigger remoto SMS:
> *1234,URL,<custom_url>#    → device aggiorna URL
> *1234,fota*1#              → device fa fetch + flash + reboot

⚠️ 7 vulnerabilità security PERSISTENTI V01→V04 (3 anni)

Cross-version diff conferma: ZERO fix di sicurezza in 3 anni da Seeworld

🔧 Estensione XM_AT_CMD_Pro

[XM_AT_CMD_Pro][cmd][param-char]    → parametro string
[XM_AT_CMD_Pro][cmd][param-int]     → parametro int
[XM_AT_CMD_Pro][cmd]                → no parametro

📁 Versioni firmware archiviate (cross-version diff)

firmware-binari/s21l/
├── V01_20230530.bin   (264 KB, 30 mag 2023) — baseline
├── V02_20231106.bin   (273 KB, 6 nov 2023)  — +9KB nuove feature
├── V04_20260109.bin   (286 KB, 9 gen 2026)  — +13KB tra V02 e V04
└── V04_20260113.bin   (286 KB, 13 gen 2026) — hotfix 4 giorni dopo

📚 Documentazione tecnica complete