[HG8245千兆版救砖]TTL已经可以中断，求刷机指令及Flash的地址
本帖最后由 dd2ka 于 2016-1-8 00:48 编辑U-Boot 1.1.4 (Jun 21 2012 - 13:51:21)
U-Boot code: 90500000 -> 9051E974BSS: -> 9055525C
RAM Configuration:
Bank #0: 90000000 64 MB
Flash: 16 MB通过TTL进华为HG8245猫，已经可以中断系统引导了，方法是不停的按d，然后你会发现系统停在：
Press d key to abort autoboot: 10
hisilicon #输入help后有如下指令可供执行：
hisilicon # help
? - alias for 'help'
base - print or set address offset
bdinfo- print Board Info structure
bootm - boot application image from memory
crc32 - checksum calculation
dhcp - invoke DHCP client to obtain IP/boot params
echo - echo args to console
erase - erase FLASH memory
flinfo- print FLASH memory information
fsinfo- print information about filesystems
fsload- load binary file from a filesystem image
help - print online help
lastword- print last word
loadboardinfo- download file from tftp server
loadflashcfg- download file from tftp server
loadfs- download file system from tftp server
loadjffs2- download file from tftp server
loadkernel- download file from tftp server
loadminisystem- download file from tftp server
loadsystem- download file from tftp server
loaduboot- download file from tftp server
loop - infinite loop on address range
ls - list files in a directory (default /)
md - memory display
mtest - simple RAM test
mw - memory write (fill)
ping - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
protect - enable or disable FLASH write protection
rarpboot- boot image via network using RARP/TFTP protocol
reset - Perform RESET of the CPU
saveenv - save environment variables to persistent storage
setenv- set environment variables
tftp - download or upload image via network using TFTP protocol
update- update board software
vdecrest- vdecrest
vencrest- vencrest
version - print monitor version输入printenv也能看到相关配置
hisilicon # printenv
bootdelay=1
baudrate=115200
ethaddr=00:00:00:00:00:02
ipaddr=192.168.0.10
serverip=192.168.0.1
netmask=255.255.255.0
bootfile="Image"
stdin=serial
stdout=serial
stderr=serial
verify=n
filesize=2
bootcmd=bootm 0x20060054 0x91000000
bootargs=noalign mem=50M console=ttyAMA0,115200 root=/dev/ram0 rootfstype=squashfs mtdparts=hisilicon:0x40000(boot)ro,0x1000(flashcfg)ro,0x1f000(syspara)ro,0x180000(krnl)ro,0x8fffac@0x1e0054(rootfs)ro,0x248fd8@0xc17028(minisystem)ro,0x180000(jffs2cfg),-(reserved) user_debug=0x1f panic=1但是在此模式下，因为不知道flash偏移值，无法进行flash的擦除和重刷，另外，华为在U-boot模式下，也没有提供常规的cp.b拷贝内存文件到flash中等功能，仅有loadsystem，loaduboot等直接写入闪存的命令，这样就涉及到对各个版本的固件解包了，不知如何才能将bin固件拆分成uboot，system等单独的文件？求论坛各位大大拔冗相助。目前我的2个8245都是砖，进系统在加载无线网络模块的时候进入死循环，能ping通，无法telnet，无法web，ttl输入无响应。
万分感谢！
既然在TTL有了 loadjffs2 loadkernel loadminisystem loadsystem 这些很方便的指令，那么你修复救砖也是非常简单的！
比较简单的办法是：
1、找一台正常能用的HG8245（跟你的电路板芯片一致的），进telnet，将它的 mtd1 mtd2 ... 等等的文件，复制到你电脑里。
2、然后在这个坏的HG8245，用 loadsystem 这类命令，把相对应的mtd 比如mtd5 刷入，就可以了！
（你在第一步的好的8245里面看MTD信息可以知道mtd1 mtd2 mtd3 等等 对应的是固件的哪个部分。）
HG8245，HG8240 的flash的分区地址信息是这样的：
<uboot rotate_flag="0" address0="0x00000000" length0="0x00040000"/>
<flash_config rotate_flag="0" address0="0x00040000" length0="0x00001000"/>
<system_param rotate_flag="0" address0="0x00041000" length0="0x0001f000"/>
<kernel rotate_flag="0" address0="0x00060000" length0="0x00180000"/>
<rootfs rotate_flag="0" address0="0x001e0000" length0="0x00900000"/>
<minisys rotate_flag="0" address0="0x00ae0000" length0="0x00380000"/>
<file_system rotate_flag="0" address0="0x00e60000" length0="0x00180000"/>
<reserved rotate_flag="0" address0="0x00fe0000" length0="0x00020000"/>
你参考，很简单。
不明觉厉。这绝对是个技术活。帮顶 回来看看，还是没戏，唉。 另外参照其他uboot刷机的教程，发现华为HG8245这个猫在U-boot下，没有cp.b的命令，只能tftp下载到内存，erase擦除闪存。
华为这个只有loadsystem，loaduboot等几个指令，是直接写入闪存的。
不知有无大神对华为这个猫有研究呢？ 没试过啊。 弄好了么？话说开机的U-BOOT下面一行是不是就显示了偏移量？
U-Boot code: 90500000 -> 9051E974BSS: -> 9055525C 我按d怎么停步下来呢，哎
我是c2刷英文版了。郁闷啦 持续关注楼主
先顶顶顶！ 楼主我的8245盖子打开了，是那种无针的TTL，求教如何接线。
另外TTL接上了以后我该用什么软件呢？谢！ fa8800 发表于 2016-2-26 11:36
我按d怎么停步下来呢，哎
我是c2刷英文版了。郁闷啦
找到方法没有呢，我的也停不下来？