Автор: Pauk88 , 26 февраля 2016
Всем доброго времени суток!

Сначала на новом модеме TP-Link TD-W8961ND v3.3 перестал работать wi-fi. Даже лампочка на wifi не горела.
Попробовал войти в вебморду. Не удалось.
После делал RESET на 10 сек. На него модем не реагировал.
После прошил прошивкой V3 с офсайта взял ту что посвежее, и залил через USB-TTL (pl2303), прогой Tera Term в режиме xmodem. Вроде успешно но тоже нечего не дало!
Потом снял флешь CFeon QH16-104HIP, нашёл дамп V3,3, изменил мак адрес в дампе на родной, зашил в флешь программатором MiniPro TL866CS.

После включаю его, и через TTL смотрю лог запуска и не пойму что он хочет сказать? Ему явно что то не нравится или чего то не хватает...
вот чего??? кто может подсказать?




Bootbase Version: VTC_SPI1.22 | 2012/4/12 16:30:00
RAM: Size = 8192 Kbytes
Found SPI Flash 2MiB EN25QH16 at 0xbfc00000
SPI Flash Quad Enable
Turn off Quad Mode

RAS Version: 3.0.0 Build 120808 Rel.08330
System ID: $2.12.58.23(G04.BZ.4)3.20.17.0| 2012/05/18 20120518_V003 | 2012/05/18

Press any key to enter debug mode within 3 seconds.
............................................................
Flash data is the same!!

Copyright (c) 2001 - 2006 TP-LINK TECHNOLOGIES CO., LTD
initialize ch = 0, TC2105MJ, ethernet address: xx:xx:xx:xx:xx:xx
initialize ch = 1,
got a deadbeef at: 0xBF701000
got a deadbeef at: 0xBF701000
got a deadbeef at: 0xBF700580
got a deadbeef at: 0xBF7005DC
Содержимое данного поля является приватным и не предназначено для показа.
О текстовых форматах

BBCode

  • HTML-теги не обрабатываются и показываются как обычный текст
  • You may use the following BBCode tags:
    • [align]
    • [b]
    • [code]
    • [color]
    • [font]
    • [hr]
    • [i]
    • [img]
    • [list]
    • [quote]
    • [s]
    • [size]
    • [spoiler]
    • [sub]
    • [sup]
    • [table]
    • [u]
    • [url]
  • Адреса веб-страниц и email-адреса преобразовываются в ссылки автоматически.
Надо было на UART цепляться до зашивки дампа. Было бы интересно посмотреть, на чем он останавливался при загрузке.

А так рекомендую все-таки нажать на any key и посмотреть, что же там предлагается в debug режиме. Иногда там можно забавные штуки вытворять, например грузить прошивку по сети.
Вошол пишет :Enter Debug Mode
и больше нечего...
И какие команды для получения инфы?
Да, вот задача 0у меня их 3, и разные диагнозы, один залит водой, второй кинули об стену, а ну а третий донор после грозы
с 3 х пока немогу собрать один!!! ( ждите ответа)
А вот что выводит при зажатом Reset


RT63365 at Tue May 8 19:47:16 CST 2012 version 0.8

Memory size 8MB

HWCONF=00003d00
DRAM Mode=00000000
MCC1=00000000

Search PHY addr and found PHY addr=0
done
С дебагом туполинков не работал, поэтому тебе придется гуглить, как заставить роутер схавать прошивки или по TFTP или по UART. Что-то, что я делал имело uBOOT и позволяло грузить прошивку удаленно по TFTP.

По командам дебага нашел вот это: http://piotrbania.com/all/articles/tplink_patch/



This is what I have received:

Bootbase Version: VTC1.15 | 2007/11/12 17:18:52
RAM: Size = 8192 Kbytes
DRAM POST: Testing: 8192K
OK
FLASH: AMD 16M *1

RAS Version: 1.0.2 Build 080522 Rel.37708
System ID: *2.11.36.0(RE9.C29)3.10.2.60| 2008/04/24

Press any key to enter debug mode within 3 seconds.
.....................................
Enter Debug Mode

After some additional digging I have found that you can use 'ATHE' command to list all available commands (this is not really deeply documented anywhere):

======= Debug Command Listing =======
AT just answer OK
ATHE print help
ATBAx change baudrate. 1:38.4k, 2:19.2k, 3:9.6k 4:57.6k 5:115.2k
ATENx,(y) set BootExtension Debug Flag (y=password)
ATSE show the seed of password generator
ATTI(h,m,s) change system time to hour:min:sec or show current time
ATDA(y,m,d) change system date to year/month/day or show current date
ATDS dump RAS stack
ATDT dump Boot Module Common Area
ATDUx,y dump memory contents from address x for length y
ATRBx display the 8-bit value of address x
ATRWx display the 16-bit value of address x
ATRLx display the 32-bit value of address x
ATGO(x) run program at addr x or boot router
ATGR boot router
ATGT run Hardware Test Program
ATRTw,x,y(,z) RAM test level w, from address x to y (z iterations)
ATSH dump manufacturer related data in ROM
ATDOx,y download from address x for length y to PC via XMODEM
ATTD download router configuration to PC via XMODEM
ATUR upload router firmware to flash ROM

< press any key to continue >
ATLC upload router configuration file to flash ROM
ATXSx xmodem select: x=0: CRC mode(default); x=1: checksum mode
ATLD Upload Configuration File and Default ROM File to Flash
ATCD Convert Running ROM File to Default ROM File into Flash
Попробовал еще раз залить прошивку с офсайта через UART
Вот лог прошивки и запуска

Bootbase Version: VTC_SPI1.22 | 2012/4/12 16:30:00
RAM: Size = 8192 Kbytes
Found SPI Flash 2MiB EN25QH16 at 0xbfc00000

Download firmware...
Starting XMODEM upload (CRC mode)....
CCCCCCCCC
received = 17ab80
Erasing...
Erase OK!

start programing...
..........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

OK
SPI Flash Quad Enable
Turn off Quad Mode

RAS Version: Build 140305 Rel.04531
System ID: $2.12.158.0(G04.BZ.4)3.20.17.0| 2014/02/24 20140224_v013 | 2014/02/24

Press any key to enter debug mode within 3 seconds.
............................................................

Copyright (c) 2001 - 2006 TP-LINK TECHNOLOGIES CO., LTD
initialize ch = 0, TC2105MJ, ethernet address: xx:e3:xx:79:xx:b4
initialize ch = 1,
Я подозреваю, что у тебя аппаратная проблема. Он не может проинициализировать кого-то. Возможно вай-фай?

Смотри, как должен идти процесс загрузки: Open Wrt on TP-Link TD-W8961NB


Bootbase Version: VTC_SPI1.25 | 2012/9/7 16:30:00
RAM: Size = 8192 Kbytes
Found SPI Flash 2MiB Winbond W25Q16 at 0xbfc00000
SPI Flash Quad Enable
Turn off Quad Mode

RAS Version: 3.0.0 Build 130128 Rel.13376
System ID: $2.12.58.45(G04.BZ.4)3.20.29.0| 2012/11/06 20121106_v002 | 2012/11/06

Press any key to enter debug mode within 3 seconds.
............................................................
Flash data is the same!!
Copyright (c) 2001 - 2006 TP-LINK TECHNOLOGIES CO., LTD
initialize ch = 0, TC2105MJ, ethernet address: e8:94:f6:e2:c5:dd
initialize ch = 1, ethernet address: e8:94:f6:e2:c5:dd
Wan Channel init ........ done
Reset dmt
<И ДАЛЕЕ ПОСКИПАЛ>
Наивный вопрос - там MAC канала 1 (ch = 1) где-нибудь не потерялся?
А что , там мак где то в двух местах менять нужно было???
Я тока в одном месте находил :shock:
вот тут мак адрес : 00005FF8-00005FFD
У вас не найдётся дампа с этого аппарата поискать где второй мак лежит?? какая у вас версия?
А что , там мак где то в двух местах менять нужно было???

Ну, я чисто как теоретик понимаю, что у роутера (aka маршрутизатора) должно быть как минимум 2 MAC-адреса.

У вас не найдётся дампа с этого аппарата поискать где второй мак лежит?? какая у вас версия?

Я теоретик. ;)