6358芯片,贝尔的RG100A-AA Ver 1.1固件组合成功.可以用于CFE页面里的升级（固件发布）

liliwh

好啊。。。谢谢楼主了我的RG100A-AA变砖了，去下了试试:handshake

liliwh

我没有猫粮啊晕

temp

顶.......:lol

hotqj

原帖由 yehaku 于 2008-7-30 19:38 发表


好的。我现在就是按住复位。启动。进不了升级选项。感觉好像是猫的NVRAM 混乱造成的。
我是刷这个固件出的问题。这个固件应该不会覆盖CFE的。估计问题是出在NVRAM上面。

恩，这个固件是不带Cfe的，但升级这个固件的话，有可能会破解Cfe的。
下边这个就是你提供的2740固件的Tag信息。

1. D:\bak\fw\temp\2740>brfwmod -showinfo -i DRU_DSL-2740B_V216b114.bin
   
2. 
   
3. ===============================================================
   
4. Broadcom Chip ADSL FW Image De/Compress Utility v1.5-hugebird
   
5. ===============================================================
   
6. 
   
7. ============decoding Tag information===================
   
8. Tag Ver signature = '6'
   
9. SIG1(comany info) = 'Broadcom Corporatio'
   
10. SIG2(FW version) = 'ver. 2.0'
    
11. chip ID = '6358'
    
12. board ID = '96358GW'
    
13. FW endianess = Big Endian
    
14. No CFE in Image
    
15. RootFS loading addr = 0xBFC10100
    
16. RootFS length = 0x00293000
    
17. Kernel loading addr = 0xBFEA3100
    
18. Kernel length = 0x00081143
    
19. Total Image length = 0x00314143
    
20. =======================================================
    
21. 
    
22. 
    
23. 
    
24. *** REQUESTED OPERATION IS COMPLETE, Bye! ***

复制代码

，
下边这个是RG100a的Tag信息。

1. ===============================================================
   
2. Broadcom Chip ADSL FW Image De/Compress Utility v1.5-hugebird
   
3. ===============================================================
   
4. 
   
5. ============decoding Tag information===================
   
6. Tag Ver signature = '6'
   
7. SIG1(comany info) = 'Broadcom Corporatio'
   
8. SIG2(FW version) = 'ver. 2.0'
   
9. chip ID = '6358'
   
10. board ID = '96358VW2'
    
11. FW endianess = Big Endian
    
12. CFE loading address = 0xBFC00000
    
13. CFE length = 0x0001065C
    
14. RootFS loading addr = 0xBFC20100
    
15. RootFS length = 0x0036D000
    
16. Kernel loading addr = 0xBFF8D100
    
17. Kernel length = 0x000C39BF
    
18. Total Image length = 0x0044101B
    
19. =======================================================
    
20. 
    
21. 
    
22. 
    
23. *** REQUESTED OPERATION IS COMPLETE, Bye! ***

复制代码

由此可以看到Rootfs的起始地址的不同。而国内的Rootfs起始地址为0xBFC20100，
2740的为0xBFC10100，而这部分的地址又正好占用了RG100a的Cfe地址。

所以，你的猫应该不是NVRAM的问题。。

你有接TTL电平的线，在终端里可以看吗？能看到些什么呢？

[ 本帖最后由 hotqj 于 2008-8-2 01:10 编辑 ]

yehaku

原帖由 hotqj 于 2008-8-1 17:09 发表


恩，这个固件是不带Cfe的，但升级这个固件的话，有可能会破解Cfe的。
下边这个就是你提供的2740固件的Tag信息。D:\bak\fw\temp\2740>brfwmod -showinfo -i DRU_DSL-2740B_V216b114.bin

==================== ...

我现在TTL线和JGAT 线都没搞到。所以才想找有这2个线的朋友帮忙看看能恢复过来不。
另外那个2740的固件查看了一下。功能比国内的的强大不少。如果能破解成兼容的刷上应该很爽的。

wx_yhj

强烈支持版主的研究及奉献，期待能破电信的069限制，大家免费升级

希望这个RG100A-AA能够刷其它厂商的,没有069协议的固件,当然,路由功能是最重要的,大家都说的四台电脑的限制,是不是只能四台机器同时拨号,也就是不是路由模式,因为我们江苏无锡这边就是可以多台机器同时拨号的,电信送的也不可能给你路由,不过我试过同时五台电脑同时上网,其中一台是用的无线,因为没加交换机,早知道我试一下在路由模式下能不能同时四台以上同时上网了,不过我估计如果是路由模式就不存在四台限制的说法,当然还要高手来解释了,

wx_yhj

补充一下,我的五台电脑同时上网是在路由模式下进行的