求烽火HG261G联通定制版的打狗办法！！！

tao8886999

从4月份开始烽火生产的HG261G辽宁联通定制版增加了"看门狗"功能，用其它省份固件刷机重启就只有一个电源灯亮，网口不通变砖了。用TTL线超级终端可以看停止在CFE状态，修改board ID. MAC Addresses.MAC Address.PSI Size等信息重启成功，就是指示灯全部熄灭，网口通。重新进CFE 用命令e n清一下nvram重启后board ID由45项变成了56项，修改board ID. MAC Addresses.MAC Address.PSI Size等信息重启成功，光猫一切正常了。关机重启就由回到CFE状态，问题依旧，CFE配置无法保存。有修改数据的办法光猫插上光纤注册成功后，出现同样问题。求助各位大侠打掉这个“看门狗”的办法？谢谢了！！！

zhjook

个人人为还是borad id 没有弄对，导致开机直接进入cfe 的nvram编辑状态，以前刷第三方固件的时候重启都是这样，应该是cfe的board id 和固件的tag 不匹配，如果你有完整固件（升级版本）你打开文件，可以看见文件头有个 board com xxxx 96838xxx的东西

zhjook

dumpcfg  命令可以显示配置，可以查到密码，或者直接用backupcfg页面也可以保存配置文件，然后用base64解码就行了

wang789whg

路过，关注当中--------------------------------

光猫维修

楼主应该把整个过程发上来，别求方法

tao8886999

CFE> HELO
CPUI
L1CI
PLLI
PMCB
HELO
CPUI
L1CI
4.1403.2-1.0.38-117.81
DRAM
----
PHYS
ZQDN
PHYE
DINT
TST1
TST2
PASS
----
ZBSS
MAIN
FPS0
BT00
0001
BT01
0324
NAN3
RFS2
NAN5


Base: 4.14_03.2
CFE version 1.0.38-117.81 for BCM96838 (32bit,SP,BE)
Build Date: Mon Aug 25 09:47:04 CST 2014 (xup013@6838BS)
Copyright (C) 2000-2013 Broadcom Corporation.

setAllLedsOn
Chip ID: BCM68385_B0, MIPS: 240MHz, DDR: 333MHz, Bus: 240MHz
RDP: 400MHz
Main Thread: TP0
Total Memory: 134217728 bytes (128MB)
Boot Address: 0xbfc00000

NAND flash device: name Spansion S34ML01G1, id 0x01f1 block 128KB size 131072KB
chipinfo 68385_B0
soc type 68385
wantype0=0x28, 40.gpio_value = 256
wantype1=0x27, 39.gpio_value = 0
lantype0=0x26, 38.gpio_value = 0
lantype1=0x25, 37.gpio_value = 0
lantype2=0x24, 36.gpio_value = 0
lantype3=0x23, 35.gpio_value = 8
boardType = 0x21,nvramData.szBoardId=968385SFU_VSI!
BOARD_ID_BY_GPIO=y
AFTER SYN nvramData.szBoardId = 968385SFU_VSI
AFTER SYN nvramData.ulVersion = 6
[WANGKAI] BpSetBoardId:968385SFU_VSI
[WANGKAI] wk_b:1

*** Board is not initialized properly ***

Press:  <enter> to use current value
        '-' to go previous parameter
        '.' to clear the current value
        'x' to exit this command
968380FHGU                 ------ 0
968380FFHG                 ------ 1
968380GERG                 ------ 2
968380FSV_G                ------ 3
968380FSV_E                ------ 4
968380FSV_GE               ------ 5
968380SV_G                 ------ 6
968380SV_E                 ------ 7
968380SV_GE                ------ 8
968380EPRG                 ------ 9
968380FESFU                ------ 10
968380FEHG                 ------ 11
968380FGGU                 ------ 12
968380FEGU                 ------ 13
968385SFU                  ------ 14
968385ESFU                 ------ 15
968385GSP                  ------ 16
968385ESP                  ------ 17
968385SV_G                 ------ 18
968385SV_E                 ------ 19
968380FHGU_FE              ------ 20
968380HGU_GE               ------ 21
968380FEHG_FE              ------ 22
968380EHG_GE               ------ 23
968385SFU_FE               ------ 24
968385ESFU_FE              ------ 25
968380FHGU_W0              ------ 26
968380FEHG_W0              ------ 27
968380FHGU_V1              ------ 28
968380FEHG_V1              ------ 29
968380FHGU_FEV1            ------ 30
968380HGU_GEV1             ------ 31
968380FEHG_FEV1            ------ 32
968380EHG_GEV1             ------ 33
968381GG1V0                ------ 34
968385GG1V1                ------ 35
968380GG4W1                ------ 36
968381EG1V0                ------ 37
968385EG1V1                ------ 38
968380EG4W1                ------ 39
968380GEPON                ------ 40
968380FLAN                 ------ 41
968380FHGU_V0              ------ 42
968385SFU_V0               ------ 43
968380FEHG_V0              ------ 44
968385ESFU_V0              ------ 45
Board Id (0-45)                   :  968385SFU_VSI  24
Number of MAC Addresses (1-32)    :  10
Base MAC Address                  :  00:10:18:00:00:00
PSI Size (1-64) KBytes            :  24
Enable Backup PSI [0|1]           :  1
System Log Size (0-256) KBytes    :  0
Auxillary File System Size Percent:  0
Main Thread Number [0|1]          :  0
MC memory allocation (MB)          :
TM memory allocation (MB)          :

Press:  <enter> to use current value
        '-' to go previous parameter
        '.' to clear the current value
        'x' to exit this command
LE9540           -- 0
Voice Board Configuration (0-0)   :  SI32392  0
chipinfo 68385_B0
soc type 68385
wantype0=0x28, 40.gpio_value = 256
wantype1=0x27, 39.gpio_value = 0
lantype0=0x26, 38.gpio_value = 0
lantype1=0x25, 37.gpio_value = 0
lantype2=0x24, 36.gpio_value = 0
lantype3=0x23, 35.gpio_value = 8
boardType = 0x21,nvramData.szBoardId=968385SFU_FE!
BOARD_ID_BY_GPIO=y
[WANGKAI] BpSetBoardId:968385SFU_FE
[WANGKAI] wk_b:0
WK01
ddr_tm_base_address = 0xa0800000
WK01
WK01
WK01
Board IP address                  : 192.168.1.1:ffffff00
Host IP address                   : 192.168.1.100
Gateway IP address                :
Run from flash/host/tftp (f/h/c)  : f
Default host run file name        : vmlinux
Default host flash file name      : bcm963xx_fs_kernel
Boot delay (0-9 seconds)          : 1
Boot image (0=latest, 1=previous) : 0
Default host ramdisk file name    :
Default ramdisk store address     :
Board Id (0-45)                   : 968385SFU_FE
Number of MAC Addresses (1-32)    : 10
Base MAC Address                  : 00:10:18:00:00:00
PSI Size (1-64) KBytes            : 24
Enable Backup PSI [0|1]           : 1
System Log Size (0-256) KBytes    : 0
Auxillary File System Size Percent: 0
Main Thread Number [0|1]          : 0
MC memory allocation (MB)          : 0
TM memory allocation (MB)          : 0
Voice Board Configuration (0-0)   : LE9540

Creating CPU ring for queue number 0 with 32 packets descriptor=0x80669388
Done initializing Ring 0 Base=0xa220f7e0K End=0xa220f9e0K calculated entries= 3
2 RDD Base=0x0220f7e0K descriptor=0x80669388
Open PHY 1 on MAC 0 : link state = Down
Open PHY 2 on MAC 1 : link state = Down
Open PHY 0 on MAC 2 : link state = Down
Open PHY 0 on MAC 3 : link state = Down
*** Press any key to stop auto run (1 seconds) ***
Auto run second count down: 1
web info: Waiting for connection on socket 0.
CFE>      PHY 1 on MAC 0 : link state = 100M Full
CFE> e n
Erase nvram? (y/n):y

Resetting board in 0 seconds...

tao8886999

Erase nvram? (y/n):y

Resetting board in 0 seconds...

tao8886999

CPUI
L1CI
PLLI
PMCB
HELO
CPUI
L1CI
4.1403.2-1.0.38-117.81
DRAM
----
PHYS
ZQDN
PHYE
DINT
TST1
TST2
PASS
----
ZBSS
MAIN
FPS0
BT00
0001
NAN3
RFS1
NAN5


Base: 4.14_03.2
CFE version 1.0.38-117.81 for BCM96838 (32bit,SP,BE)
Build Date: Tue Apr 14 13:50:07 CST 2015 (xup013@6838BS)
Copyright (C) 2000-2013 Broadcom Corporation.

setAllLedsOn
Chip ID: BCM68385_B0, MIPS: 240MHz, DDR: 333MHz, Bus: 240MHz
RDP: 400MHz
Main Thread: TP0
Total Memory: 134217728 bytes (128MB)
Boot Address: 0xbfc00000

NAND flash device: name Spansion S34ML01G1, id 0x01f1 block 128KB size 131072KB
readNvramData error

tao8886999

tao8886999

tao8886999

怎么传不上了

tao8886999