[HG8245千兆版救砖]TTL已经可以中断，求刷机指令及Flash的地址

dd2ka · 发表于 2016-1-7 17:49:25

本帖最后由 dd2ka 于 2016-1-8 00:48 编辑

U-Boot 1.1.4 (Jun 21 2012 - 13:51:21)
, Y. y. l ^$ g: G2 h
U-Boot code: 90500000 -> 9051E974 BSS: -> 9055525C+ b2 o2 O3 d* d/ E5 y
RAM Configuration:
# _0 @ C( h2 d4 A; Q
Bank #0: 90000000 64 MB
& M+ ?1 i" {" |, l( e
Flash: 16 MB

复制代码

通过TTL进华为HG8245猫，已经可以中断系统引导了，方法是不停的按d，然后你会发现系统停在：

Press d key to abort autoboot: 10 * n3 G# |8 t& o9 }' D
hisilicon #

复制代码

输入help后有如下指令可供执行：

hisilicon # help7 e. ^3 m7 K& t* X
? - alias for 'help'
2 _" }2 u) O K. F+ E' J
base - print or set address offset
; {" P2 X+ K# }' h: e- _$ y
bdinfo - print Board Info structure1 o3 s! i0 Y; N) D( g- a: a/ R9 I
bootm - boot application image from memory. _, o+ O2 Q, j$ l1 z: S
crc32 - checksum calculation: |( E% A0 n- H
dhcp - invoke DHCP client to obtain IP/boot params9 U T- J2 ~6 e/ q) E, q X
echo - echo args to console
% v! r" a& @; `; Z% r& Q( q
erase - erase FLASH memory
6 a. _, O- s0 Y8 K- N) Y7 ]
flinfo - print FLASH memory information* n) g- Q4 d0 ?6 K6 {
fsinfo - print information about filesystems
( x4 D5 D1 O4 C- \ k
fsload - load binary file from a filesystem image% h: p* m% E) O, t$ i
help - print online help$ b% O& V5 ?0 l
lastword- print last word+ P* S# u/ f9 [8 [
loadboardinfo- download file from tftp server
; L! r- K; R5 h8 S/ t' e
loadflashcfg- download file from tftp server7 C! c5 j8 q2 {* i, H7 q; `
loadfs - download file system from tftp server
6 v' R! |, X8 G/ v- d
loadjffs2- download file from tftp server+ m6 z! Q; F: s; \
loadkernel- download file from tftp server
% X" [9 @) T. w& c% B1 H+ p. G
loadminisystem- download file from tftp server
& D7 T5 m- e Y( w$ }
loadsystem- download file from tftp server% l( m' t! z, r7 ^9 Z ] b
loaduboot- download file from tftp server
$ m! p0 n2 l, J; O
loop - infinite loop on address range
7 ?+ S1 X8 {* @. M* o: y9 \
ls - list files in a directory (default /)
0 A" P2 l0 X4 a5 |
md - memory display" P' I+ g3 e M% R
mtest - simple RAM test
: k) k% ?0 \* p% K' F) m2 H
mw - memory write (fill)
1 j6 V; g" W M1 H6 x
ping - send ICMP ECHO_REQUEST to network host
8 W6 W. m# ^# J* b* G4 y |4 N
printenv- print environment variables' Q, i! _) ~: L w8 x2 f* l
protect - enable or disable FLASH write protection0 f+ i! i: N2 y q5 H- b# F4 t
rarpboot- boot image via network using RARP/TFTP protocol
9 F4 m8 V2 ?$ o7 V0 @
reset - Perform RESET of the CPU3 m1 H+ {' q ]) V$ w
saveenv - save environment variables to persistent storage. o0 N _, J4 H
setenv - set environment variables
; d) |6 F, u' h9 ^1 g. J
tftp - download or upload image via network using TFTP protocol& L5 z' {6 V9 I0 A1 v1 f' M$ A
update - update board software
( F( i' B9 ?2 D1 \: |. K/ q5 p
vdecrest- vdecrest 6 D; {) {. d6 f1 ]
vencrest- vencrest
. S- R& R* c9 N' n# B+ @
version - print monitor version

复制代码

输入printenv也能看到相关配置

hisilicon # printenv
; _! m, c( L8 q6 G" F, s( d7 d
bootdelay=1
# c- p1 `: ?# j/ M# C" D
baudrate=115200% Q6 ~9 F: I1 C, @! {
ethaddr=00:00:00:00:00:02
2 B. L/ j5 Y! p9 Q# H5 _. u) l
ipaddr=192.168.0.106 Q: ]6 Q# N* n, _/ d
serverip=192.168.0.1
4 N. s6 C J' c& b1 { b" p
netmask=255.255.255.02 J6 r, P( M' h4 b
bootfile="Image"
, B' j$ n9 i/ o# k; y V, m
stdin=serial. N6 B* j6 a8 P$ S
stdout=serial7 O1 g6 R1 w! e9 J f& ]
stderr=serial$ @3 @- k" l7 S0 y/ I2 y6 }! @4 w
verify=n3 }2 |+ |1 l/ y; C# l
filesize=2
; z# v! q6 l- S0 A2 a. ^+ h+ h
bootcmd=bootm 0x20060054 0x91000000
3 J! ~0 t& g4 T* \$ y+ X- q; C
bootargs=noalign mem=50M console=ttyAMA0,115200 root=/dev/ram0 rootfstype=squashfs mtdparts=hisilicon:0x40000(boot)ro,0x1000(flashcfg)ro,0x1f000(syspara)ro,0x180000(krnl)ro,0x8fffac@0x1e0054(rootfs)ro,0x248fd8@0xc17028(minisystem)ro,0x180000(jffs2cfg),-(reserved) user_debug=0x1f panic=1

复制代码

但是在此模式下，因为不知道flash偏移值，无法进行flash的擦除和重刷，另外，华为在U-boot模式下，也没有提供常规的cp.b拷贝内存文件到flash中等功能，仅有loadsystem，loaduboot等直接写入闪存的命令，这样就涉及到对各个版本的固件解包了，不知如何才能将bin固件拆分成uboot，system等单独的文件？求论坛各位大大拔冗相助。目前我的2个8245都是砖，进系统在加载无线网络模块的时候进入死循环，能ping通，无法telnet，无法web，ttl输入无响应。
万分感谢！

vrejof · 发表于 2017-5-2 14:51:29

既然在TTL有了 loadjffs2 loadkernel loadminisystem loadsystem 这些很方便的指令，那么你修复救砖也是非常简单的！
比较简单的办法是：
1、找一台正常能用的HG8245（跟你的电路板芯片一致的），进telnet，将它的 mtd1 mtd2 ... 等等的文件，复制到你电脑里。
2、然后在这个坏的HG8245，用 loadsystem 这类命令，把相对应的mtd 比如mtd5 刷入，就可以了！
（你在第一步的好的8245里面看MTD信息可以知道mtd1 mtd2 mtd3 等等对应的是固件的哪个部分。）

vrejof · 发表于 2017-5-2 14:45:00

HG8245，HG8240 的flash的分区地址信息是这样的：

<uboot rotate_flag="0" address0="0x00000000" length0="0x00040000"/>
<flash_config rotate_flag="0" address0="0x00040000" length0="0x00001000"/>
<system_param rotate_flag="0" address0="0x00041000" length0="0x0001f000"/>
<kernel rotate_flag="0" address0="0x00060000" length0="0x00180000"/>
<rootfs rotate_flag="0" address0="0x001e0000" length0="0x00900000"/>
<minisys rotate_flag="0" address0="0x00ae0000" length0="0x00380000"/>
<file_system rotate_flag="0" address0="0x00e60000" length0="0x00180000"/>
<reserved rotate_flag="0" address0="0x00fe0000" length0="0x00020000"/>

你参考，很简单。

xulsccn · 发表于 2016-2-5 23:56:17

不明觉厉。这绝对是个技术活。帮顶

dd2ka · 发表于 2016-1-31 20:23:41

回来看看，还是没戏，唉。

dd2ka · 发表于 2016-1-8 00:22:16

另外参照其他uboot刷机的教程，发现华为HG8245这个猫在U-boot下，没有cp.b的命令，只能tftp下载到内存，erase擦除闪存。
华为这个只有loadsystem，loaduboot等几个指令，是直接写入闪存的。
不知有无大神对华为这个猫有研究呢？

tom96202 · 发表于 2016-1-31 20:46:02

没试过啊。

郁闷_boy · 发表于 2016-2-4 00:51:53

弄好了么？话说开机的U-BOOT下面一行是不是就显示了偏移量？
U-Boot code: 90500000 -> 9051E974 BSS: -> 9055525C

fa8800 · 发表于 2016-2-26 11:36:13

我按d怎么停步下来呢，哎
我是c2刷英文版了。郁闷啦

lms8653 · 发表于 2016-2-26 22:44:08

持续关注楼主
先顶顶顶！

tommyzhou · 发表于 2016-2-27 10:04:35

楼主我的8245盖子打开了，是那种无针的TTL，求教如何接线。
另外TTL接上了以后我该用什么软件呢？谢！

geminikowui · 发表于 2016-4-8 21:30:19

fa8800 发表于 2016-2-26 11:36
5 n( `% x- f3 c1 Z, {我按d怎么停步下来呢，哎
4 E% T" r; A6 ]' S我是c2刷英文版了。郁闷啦

找到方法没有呢，我的也停不下来？

账号		自动登录	找回密码
密码			注册

[HG8245千兆版救砖]TTL已经可以中断，求刷机指令及Flash的地址

浏览过的版块