Модем TP-Link TD-W8961ND v3.3 не до включается после прошивки

Всем доброго времени суток!

Сначала на новом модеме TP-Link TD-W8961ND v3.3 перестал работать wi-fi. Даже лампочка на wifi не горела.
Попробовал войти в вебморду. Не удалось.
После делал RESET на 10 сек. На него модем не реагировал.
После прошил прошивкой V3 с офсайта взял ту что посвежее, и залил через USB-TTL (pl2303), прогой Tera Term в режиме xmodem. Вроде успешно но тоже нечего не дало!
Потом снял флешь CFeon QH16-104HIP, нашёл дамп V3,3, изменил мак адрес в дампе на родной, зашил в флешь программатором MiniPro TL866CS.

После включаю его, и через TTL смотрю лог запуска и не пойму что он хочет сказать? Ему явно что то не нравится или чего то не хватает...
вот чего??? кто может подсказать?

Bootbase Version: VTC_SPI1.22 | 2012/4/12 16:30:00

RAM: Size = 8192 Kbytes
Found SPI Flash 2MiB EN25QH16 at 0xbfc00000
SPI Flash Quad Enable
Turn off Quad Mode

RAS Version: 3.0.0 Build 120808 Rel.08330
System ID: $2.12.58.23(G04.BZ.4)3.20.17.0| 2012/05/18 20120518_V003 | 2012/05/18

Press any key to enter debug mode within 3 seconds.
............................................................
Flash data is the same!!

Copyright (c) 2001 - 2006 TP-LINK TECHNOLOGIES CO., LTD
initialize ch = 0, TC2105MJ, ethernet address: xx:xx:xx:xx:xx:xx
initialize ch = 1,
got a deadbeef at: 0xBF701000
got a deadbeef at: 0xBF701000
got a deadbeef at: 0xBF700580
got a deadbeef at: 0xBF7005DC

Аватар пользователя shmool

Надо было на UART цепляться до зашивки дампа. Было бы интересно посмотреть, на чем он останавливался при загрузке.

А так рекомендую все-таки нажать на any key и посмотреть, что же там предлагается в debug режиме. Иногда там можно забавные штуки вытворять, например грузить прошивку по сети.

Вошол пишет :Enter Debug Mode
и больше нечего...
И какие команды для получения инфы?

Да, вот задача 0у меня их 3, и разные диагнозы, один залит водой, второй кинули об стену, а ну а третий донор после грозы
с 3 х пока немогу собрать один!!! ( ждите ответа)

А вот что выводит при зажатом Reset

RT63365 at Tue May 8 19:47:16 CST 2012 version 0.8

Memory size 8MB

HWCONF=00003d00
DRAM Mode=00000000
MCC1=00000000

Search PHY addr and found PHY addr=0
done

Аватар пользователя shmool

С дебагом туполинков не работал, поэтому тебе придется гуглить, как заставить роутер схавать прошивки или по TFTP или по UART. Что-то, что я делал имело uBOOT и позволяло грузить прошивку удаленно по TFTP.

По командам дебага нашел вот это: piotrbania.com/all/articles/tplink_patch/

Цитата:

This is what I have received:

Bootbase Version: VTC1.15 | 2007/11/12 17:18:52
RAM: Size = 8192 Kbytes
DRAM POST: Testing: 8192K
OK
FLASH: AMD 16M *1

RAS Version: 1.0.2 Build 080522 Rel.37708
System ID: *2.11.36.0(RE9.C29)3.10.2.60| 2008/04/24

Press any key to enter debug mode within 3 seconds.
.....................................
Enter Debug Mode

After some additional digging I have found that you can use 'ATHE' command to list all available commands (this is not really deeply documented anywhere):

======= Debug Command Listing =======
AT just answer OK
ATHE print help


ATBAx change baudrate. 1:38.4k, 2:19.2k, 3:9.6k 4:57.6k 5:115.2k
ATENx,(y) set BootExtension Debug Flag (y=password)
ATSE show the seed of password generator
ATTI(h,m,s) change system time to hour:min:sec or show current time
ATDA(y,m,d) change system date to year/month/day or show current date
ATDS dump RAS stack
ATDT dump Boot Module Common Area
ATDUx,y dump memory contents from address x for length y
ATRBx display the 8-bit value of address x
ATRWx display the 16-bit value of address x
ATRLx display the 32-bit value of address x
ATGO(x) run program at addr x or boot router
ATGR boot router
ATGT run Hardware Test Program
ATRTw,x,y(,z) RAM test level w, from address x to y (z iterations)
ATSH dump manufacturer related data in ROM
ATDOx,y download from address x for length y to PC via XMODEM
ATTD download router configuration to PC via XMODEM
ATUR upload router firmware to flash ROM

< press any key to continue >
ATLC upload router configuration file to flash ROM
ATXSx xmodem select: x=0: CRC mode(default); x=1: checksum mode
ATLD Upload Configuration File and Default ROM File to Flash
ATCD Convert Running ROM File to Default ROM File into Flash

Попробовал еще раз залить прошивку с офсайта через UART
Вот лог прошивки и запуска

Bootbase Version: VTC_SPI1.22 | 2012/4/12 16:30:00
RAM: Size = 8192 Kbytes
Found SPI Flash 2MiB EN25QH16 at 0xbfc00000

Download firmware...
Starting XMODEM upload (CRC mode)....
CCCCCCCCC


received = 17ab80
Erasing...
Erase OK!

start programing...
..........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

OK
SPI Flash Quad Enable
Turn off Quad Mode

RAS Version: Build 140305 Rel.04531
System ID: $2.12.158.0(G04.BZ.4)3.20.17.0| 2014/02/24 20140224_v013 | 2014/02/24

Press any key to enter debug mode within 3 seconds.
............................................................

Copyright (c) 2001 - 2006 TP-LINK TECHNOLOGIES CO., LTD
initialize ch = 0, TC2105MJ, ethernet address: xx:e3:xx:79:xx:b4
initialize ch = 1,

Аватар пользователя shmool

Я подозреваю, что у тебя аппаратная проблема. Он не может проинициализировать кого-то. Возможно вай-фай?

Смотри, как должен идти процесс загрузки: Open Wrt on TP-Link TD-W8961NB

Цитата:

Bootbase Version: VTC_SPI1.25 | 2012/9/7 16:30:00
RAM: Size = 8192 Kbytes
Found SPI Flash 2MiB Winbond W25Q16 at 0xbfc00000
SPI Flash Quad Enable
Turn off Quad Mode

RAS Version: 3.0.0 Build 130128 Rel.13376
System ID: $2.12.58.45(G04.BZ.4)3.20.29.0| 2012/11/06 20121106_v002 | 2012/11/06

Press any key to enter debug mode within 3 seconds.
............................................................
Flash data is the same!!
Copyright (c) 2001 - 2006 TP-LINK TECHNOLOGIES CO., LTD
initialize ch = 0, TC2105MJ, ethernet address: e8:94:f6:e2:c5:dd
initialize ch = 1, ethernet address: e8:94:f6:e2:c5:dd
Wan Channel init ........ done
Reset dmt
<И ДАЛЕЕ ПОСКИПАЛ>

Аватар пользователя savely

Наивный вопрос - там MAC канала 1 (ch = 1) где-нибудь не потерялся?

А кому счас легко...

А что , там мак где то в двух местах менять нужно было???
Я тока в одном месте находил shock
вот тут мак адрес : 00005FF8-00005FFD
У вас не найдётся дампа с этого аппарата поискать где второй мак лежит?? какая у вас версия?

Аватар пользователя savely

Цитата:
А что , там мак где то в двух местах менять нужно было???

Ну, я чисто как теоретик понимаю, что у роутера (aka маршрутизатора) должно быть как минимум 2 MAC-адреса.

Цитата:
У вас не найдётся дампа с этого аппарата поискать где второй мак лежит?? какая у вас версия?

Я теоретик.;)

А кому счас легко...

Отправить комментарий

Содержание этого поля является приватным и не предназначено к показу.
  • Разрешённые HTML-теги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <img>
  • You can use BBCode tags in the text. URLs will automatically be converted to links.

Подробнее о форматировании текста

Антибот - введите цифру.
Ленты новостей