求烽火HG261G联通定制版的打狗办法！！！

tao8886999

从4月份开始烽火生产的HG261G辽宁联通定制版增加了"看门狗"功能，用其它省份固件刷机重启就只有一个电源灯亮，网口不通变砖了。用TTL线超级终端可以看停止在CFE状态，修改board ID. MAC Addresses.MAC Address.PSI Size等信息重启成功，就是指示灯全部熄灭，网口通。重新进CFE 用命令e n清一下nvram重启后board ID由45项变成了56项，修改board ID. MAC Addresses.MAC Address.PSI Size等信息重启成功，光猫一切正常了。关机重启就由回到CFE状态，问题依旧，CFE配置无法保存。有修改数据的办法光猫插上光纤注册成功后，出现同样问题。求助各位大侠打掉这个“看门狗”的办法？谢谢了！！！

zhjook

个人人为还是borad id 没有弄对，导致开机直接进入cfe 的nvram编辑状态，以前刷第三方固件的时候重启都是这样，应该是cfe的board id 和固件的tag 不匹配，如果你有完整固件（升级版本）你打开文件，可以看见文件头有个 board com xxxx 96838xxx的东西

zhjook

dumpcfg  命令可以显示配置，可以查到密码，或者直接用backupcfg页面也可以保存配置文件，然后用base64解码就行了

wang789whg

路过，关注当中--------------------------------

光猫维修

楼主应该把整个过程发上来，别求方法

tao8886999

CFE> HELO
$ J4 P3 [3 A2 L5 g- k) nCPUI
L1CI
# g; W8 h4 ]; g  e5 rPLLI
PMCB
HELO
CPUI
L1CI
4.1403.2-1.0.38-117.81
DRAM
----
PHYS
ZQDN
. f6 Z% P% d" cPHYE
! R1 T+ F: L7 z: aDINT
TST1
TST2
PASS
----
ZBSS
MAIN
/ }0 k/ C& q% `8 X8 {7 @FPS0
BT00
. ^+ s! U% }8 @3 ~0001
BT01
0324
# z; ?" t3 A0 w. x5 LNAN3
RFS2
- K+ ]% A) _7 y6 |NAN5
& Z, {# e/ ^7 N, ]
$ f8 d; w- j; L* Q( G
; X( I3 l, i- r3 b( q: d5 o: d+ rBase: 4.14_03.2
* t' ^3 w* n  R. i& Y  i, ]CFE version 1.0.38-117.81 for BCM96838 (32bit,SP,BE)
Build Date: Mon Aug 25 09:47:04 CST 2014 (xup013@6838BS)
Copyright (C) 2000-2013 Broadcom Corporation.
3 u# {. K* B; {( s( S1 j
5 ^+ o4 }. A: ~8 {setAllLedsOn
1 a! \2 u& t/ q, \% zChip ID: BCM68385_B0, MIPS: 240MHz, DDR: 333MHz, Bus: 240MHz
RDP: 400MHz
Main Thread: TP0
Total Memory: 134217728 bytes (128MB)
Boot Address: 0xbfc00000
4 c0 N2 T1 C, b% y/ v, h( b
NAND flash device: name Spansion S34ML01G1, id 0x01f1 block 128KB size 131072KB
) R+ G3 c8 j3 m( L; v  ?2 Q  R- Fchipinfo 68385_B0
! q$ I5 y/ |. X7 Dsoc type 68385
wantype0=0x28, 40.gpio_value = 256
* }5 {& o0 e" I1 Y: ]$ t0 Z# z" \wantype1=0x27, 39.gpio_value = 0
lantype0=0x26, 38.gpio_value = 0
lantype1=0x25, 37.gpio_value = 0
lantype2=0x24, 36.gpio_value = 0
lantype3=0x23, 35.gpio_value = 8
* v' o* J+ C; o8 C( r: x7 iboardType = 0x21,nvramData.szBoardId=968385SFU_VSI!
BOARD_ID_BY_GPIO=y
AFTER SYN nvramData.szBoardId = 968385SFU_VSI
AFTER SYN nvramData.ulVersion = 6
3 X  D, l5 Q/ I4 ?[WANGKAI] BpSetBoardId:968385SFU_VSI
  m: `" Q& T3 F[WANGKAI] wk_b:1
' x2 a4 r* P) [4 C$ F7 k
*** Board is not initialized properly ***

) N7 z: m2 i: x1 L% {! z0 iPress:  <enter> to use current value
        '-' to go previous parameter
, I! Q8 M* V, m2 K' i        '.' to clear the current value
        'x' to exit this command
968380FHGU                 ------ 0
8 d6 Q7 K( }; t) j$ ^' G2 |% {* e968380FFHG                 ------ 1
* t& c' q6 Y- ^* D# z- [! Q7 ^; }7 L968380GERG                 ------ 2
+ f) @4 a. T5 U# \- p; U1 H: {. w968380FSV_G                ------ 3
5 ?+ P: _9 L2 a  m- L2 J9 c968380FSV_E                ------ 4
9 ]" O& ]# g9 i968380FSV_GE               ------ 5
& M& B& y8 h5 X$ s968380SV_G                 ------ 6
968380SV_E                 ------ 7
7 O4 P3 S& r+ r( K- `968380SV_GE                ------ 8
968380EPRG                 ------ 9
968380FESFU                ------ 10
- t8 ~/ C/ c: G/ S& F968380FEHG                 ------ 11
0 {4 n1 p9 k, M# ~1 Y968380FGGU                 ------ 12
  d  x: c- S+ u; N) `. ?  M968380FEGU                 ------ 13
968385SFU                  ------ 14
, |* ]6 z2 }8 T+ F6 c; B968385ESFU                 ------ 15
( W+ Z- l; x% r% g& J# r( e968385GSP                  ------ 16
968385ESP                  ------ 17
968385SV_G                 ------ 18
4 H: H9 ^8 e" W( F& x968385SV_E                 ------ 19
9 c: u6 U7 d" w" l, K; a; Z7 c968380FHGU_FE              ------ 20
) D+ y1 f. `' H! C968380HGU_GE               ------ 21
9 x- p( O, g# D7 U6 z7 V" @968380FEHG_FE              ------ 22
3 n) l5 k0 P" M. Z9 a7 g- q968380EHG_GE               ------ 23
) g1 B: H. n+ ~8 p7 G! u968385SFU_FE               ------ 24
968385ESFU_FE              ------ 25
  P4 k- E$ Y/ }. g  n968380FHGU_W0              ------ 26
/ \$ b- J8 K( I6 L) d968380FEHG_W0              ------ 27
8 D/ t, U( Y: r2 ~& q$ M968380FHGU_V1              ------ 28
968380FEHG_V1              ------ 29
  s' |* N& J1 S5 [5 g5 Q968380FHGU_FEV1            ------ 30
% R* ^, Z0 v8 N, f7 F968380HGU_GEV1             ------ 31
1 J; h+ a& Q% q9 T4 {! b+ _& d) n3 z968380FEHG_FEV1            ------ 32
968380EHG_GEV1             ------ 33
+ H7 y2 b/ Z0 |968381GG1V0                ------ 34
968385GG1V1                ------ 35
. {* Z0 k/ W) C3 ^968380GG4W1                ------ 36
5 |+ }0 ^7 R+ z( [) L+ k0 T. I968381EG1V0                ------ 37
968385EG1V1                ------ 38
- p+ [/ Z# E3 ~/ \. n968380EG4W1                ------ 39
. W( D& f1 D% H9 w* O968380GEPON                ------ 40
968380FLAN                 ------ 41
4 `3 ~, q1 Y: s8 M$ I, s3 B968380FHGU_V0              ------ 42
968385SFU_V0               ------ 43
8 B& `* ?* p$ [) p* X% p4 a* c8 e968380FEHG_V0              ------ 44
% I' E( ?$ q" m: E% r- F968385ESFU_V0              ------ 45
/ O" s5 M' {$ U2 r3 jBoard Id (0-45)                   :  968385SFU_VSI  24
Number of MAC Addresses (1-32)    :  10
Base MAC Address                  :  00:10:18:00:00:00
# q, A$ G% S$ |5 Y- xPSI Size (1-64) KBytes            :  24
% q# G  e2 G. b+ Q4 _) |1 M" ~Enable Backup PSI [0|1]           :  1
System Log Size (0-256) KBytes    :  0
Auxillary File System Size Percent:  0
Main Thread Number [0|1]          :  0
MC memory allocation (MB)          :
TM memory allocation (MB)          :
' \: h' t% E. F2 [& A' j
Press:  <enter> to use current value
7 l/ S) E8 d, h4 O# F  x* @        '-' to go previous parameter
1 L/ E. k. }' i# T8 _        '.' to clear the current value
        'x' to exit this command
LE9540           -- 0
Voice Board Configuration (0-0)   :  SI32392  0
chipinfo 68385_B0
: O! O5 \2 ?/ J3 Q5 Jsoc type 68385
, K' |, p- c% x* e0 Z$ Uwantype0=0x28, 40.gpio_value = 256
wantype1=0x27, 39.gpio_value = 0
8 E5 }' i2 @+ k7 Mlantype0=0x26, 38.gpio_value = 0
) q. m! J! ?% W) _, J" klantype1=0x25, 37.gpio_value = 0
lantype2=0x24, 36.gpio_value = 0
lantype3=0x23, 35.gpio_value = 8
boardType = 0x21,nvramData.szBoardId=968385SFU_FE!
BOARD_ID_BY_GPIO=y
1 H. |' w  @( Y: {1 v' W[WANGKAI] BpSetBoardId:968385SFU_FE
[WANGKAI] wk_b:0
WK01
ddr_tm_base_address = 0xa0800000
WK01
WK01
7 T( j# k3 x6 B7 m5 SWK01
7 O! h9 w6 V9 s7 G& I9 Q( t! _0 iBoard IP address                  : 192.168.1.1:ffffff00
4 j' r, {' C! L# b" `Host IP address                   : 192.168.1.100
Gateway IP address                :
Run from flash/host/tftp (f/h/c)  : f
Default host run file name        : vmlinux
" U" c; i" s' A2 C+ UDefault host flash file name      : bcm963xx_fs_kernel
Boot delay (0-9 seconds)          : 1
Boot image (0=latest, 1=previous) : 0
Default host ramdisk file name    :
" m0 B. u, V6 d, ]Default ramdisk store address     :
Board Id (0-45)                   : 968385SFU_FE
8 Y/ v: w. z; D  s+ mNumber of MAC Addresses (1-32)    : 10
Base MAC Address                  : 00:10:18:00:00:00
) s/ U2 f; e- I6 SPSI Size (1-64) KBytes            : 24
Enable Backup PSI [0|1]           : 1
System Log Size (0-256) KBytes    : 0
' }1 N/ I# `" x+ y9 c8 Y. h  mAuxillary File System Size Percent: 0
5 D$ j  `, m, tMain Thread Number [0|1]          : 0
+ g- V, A6 I6 DMC memory allocation (MB)          : 0
TM memory allocation (MB)          : 0
Voice Board Configuration (0-0)   : LE9540
; H( Z  t" @$ C6 s
, W. w/ s, E% O3 Z8 D  r, |Creating CPU ring for queue number 0 with 32 packets descriptor=0x80669388
Done initializing Ring 0 Base=0xa220f7e0K End=0xa220f9e0K calculated entries= 3
2 RDD Base=0x0220f7e0K descriptor=0x80669388
" U: a0 j8 P6 J7 X9 {Open PHY 1 on MAC 0 : link state = Down
9 T4 D9 e: q$ g3 s4 }3 UOpen PHY 2 on MAC 1 : link state = Down
Open PHY 0 on MAC 2 : link state = Down
) `, e! k% G3 P7 F; H& K& SOpen PHY 0 on MAC 3 : link state = Down
# \) k# w. w5 V4 D, e4 z2 @/ k*** Press any key to stop auto run (1 seconds) ***
! p; g: J6 \/ ]. m& D0 aAuto run second count down: 1
web info: Waiting for connection on socket 0.
CFE>      PHY 1 on MAC 0 : link state = 100M Full
CFE> e n
Erase nvram? (y/n):y
" O1 X. T+ x/ C# N6 H
Resetting board in 0 seconds...

tao8886999

Erase nvram? (y/n):y

7 h+ x; C6 U; M& ~Resetting board in 0 seconds...

tao8886999

CPUI
L1CI
PLLI
4 q  R! W* ]6 APMCB
HELO
3 [9 U0 j# f5 |$ z& h" y2 OCPUI
L1CI
4.1403.2-1.0.38-117.81
DRAM
----
  e, R8 z* M0 v# Y2 U4 s2 P* t, o2 [PHYS
% H, S4 K$ {% Z5 |5 q9 |ZQDN
PHYE
DINT
; g$ m/ D" E  U' e: hTST1
+ e# }0 C. o6 |TST2
- E' U' e: |! K% DPASS
----
ZBSS
MAIN
FPS0
% F3 Q0 _% m! f/ [/ |% OBT00
0001
NAN3
RFS1
NAN5
; a: `7 q" y$ a' M& m- W( F/ S; O* L

Base: 4.14_03.2
CFE version 1.0.38-117.81 for BCM96838 (32bit,SP,BE)
! D# v! `1 L9 D' h9 kBuild Date: Tue Apr 14 13:50:07 CST 2015 (xup013@6838BS)
6 M7 \' U) d& {$ ]! NCopyright (C) 2000-2013 Broadcom Corporation.
# j3 N; Y, S4 I
$ [$ V" }3 x, r9 B. @* a5 b1 [setAllLedsOn
Chip ID: BCM68385_B0, MIPS: 240MHz, DDR: 333MHz, Bus: 240MHz
RDP: 400MHz
1 X2 {$ M' L9 _8 VMain Thread: TP0
5 A7 [/ @- t( ]- M/ T0 F9 t7 ~" K: l1 WTotal Memory: 134217728 bytes (128MB)
Boot Address: 0xbfc00000

NAND flash device: name Spansion S34ML01G1, id 0x01f1 block 128KB size 131072KB
readNvramData error

tao8886999

tao8886999

tao8886999

怎么传不上了

tao8886999