求助烽火HG110-B（硬件版本HG110-E，有配置）如何刷机

kingkent

求助烽火HG110-B（硬件版本HG110-E，有配置）如何刷机

北京联通送的烽火adsl猫只能用用电话线口拨号，不能有lan口拨号，想破解使用lan pppoe。

1.标签上写的是HG110-B型号，配置页面写的是：
硬件版本        HG110-E_R1A
软件版本        HG110-E_V1.0

拆机后，发现其配置为RTL8676，RTL8271B，RTL8188RE。（和早期HG110,HG110-B使用博通芯片不一样）
与tp2012年的TD-W89741N V4版 硬件一致。想刷TD-W89741N V4版的bin来支持lan口拨号。
http://bbs.mydigit.cn/read.php?tid=463180

2.现在联通配置页面没找到升级选项；按住重启键开机进入不了CFE页面；板子上没找到TTL接点

有大神知道如何使这款猫支持以太口 pppoe上网么？








补充内容 (2017-10-16 14:23):
今天刚到了TTL线，有进展更新：

打开后，将主板网口向上放置，板子的左下角有4个圆孔焊点为TTL线孔（编号C86到R94之间的四个孔），从上到下分别为VCC,GD,txd（接TTL的rxd线），rxd（接TTL的txd线）。

开机连上终端，开机默认自检进入系统运行。
路由器开机时，TTL连上，电脑终端按住 esc 进入 boot终端，可进行tftp，run，等刷固件操作。
-------------------------------------------------------
目前查到D-LINK 2750E
https://www.chinadsl.net/forum.ph ... p;extra=&page=1

tp2012年的TD-W89741N V4版
http://bbs.mydigit.cn/read.php?tid=463180

应该是和HG110-E 同配置的.

HG110-R 可能是同配置的。
http://bbs.mydigit.cn/read.php?tid=1560101

-------------------------------------------------------

请教大神：
(RTL8672芯片)的uboot可以拿过来，RTL8676直接用么？谁能找到RTL8676能用的uboot？
http://www.right.com.cn/forum/thread-117247-1-1.html

邪恶海盗

编辑器伺候!!!

kingkent

邪恶海盗 发表于 2017-10-4 14:10
编辑器伺候!!!

楼上说的是编程器么?

是不是指将flash芯片去下，烧录固件后，重新焊上？

没有设备啊

kingkent

正常开机的默认部分显示


Booting

Press 'ESC' to enter BOOT console...

Ext. phy is not found.

Boot from NOR/SPI flash

support multicast tool:config address=1f8000

time out ......

Decompress file... uncompress fail OSK image found ok!
sector_size:0x1000 num_of_sector:512
recycled, start:80000000, len:65536
8 wired tlb entry, 1 pages for pgt
buildApptypeQuickTable 10680 dftBindBrgCh = -1 dftUnBindBrgCh = -1
buildApptypeQuickTable 10686 dftBindBrgCh = -1 dftUnBindBrgCh = -1
flash hw  config addr:0xbfc04000 size:8192
uncompress: preLen:391, unPreLen:1082
flash sw default config addr:0xbfdd0000 size:32768
uncompress: preLen:10206, unPreLen:49348

change WLAN_MBSSID default value,total=4!
change ATM_VC_TBL default value,total=8!
change IP_MARK default value,total=2!
change QOS_RULE default value,total=4!
change VIRTUAL_LAN_PORT default value,total=4!
change VIRTUAL_WLAN_PORT default value,total=5!
change PORT_MAPPING_GROUP default value,total=3!
flash sw  config addr:0xbfdf8000 size:32768
uncompress: preLen:10373, unPreLen:50684
buildApptypeQuickbflglfAn
ihc ln=T1A b8di sysiphiB iSdfSxbf
Ttse,
0K0N0Cxe0m0o0p2S0
7e0
0tzs8s6t g0
n0hpdkneUd
~~~~bufsize = 2164,datapool->start = 0x804b7ae8,datapool->end = 0x8051d1e8~~~~
<<<<<<<disable GPIO JTAG function.
gpio_init(1709) temp closed for 0412

Calibrating delay loop... 458.75 BogoMIPS
diagIfPortInit:IFPORT size is 608
ifnet size is 132
atm vc entry size is 920


Probing RTL8186 10/100 NIC...
chip name: RTL8676, chip revid: 0
Set threshould idx 1
_rtl8651_forceAddAsicEntry add vid 8 member 0x1 untag 0x1 to idx 1
===_rtl865x_attachMasterNetif(1130),slave(ppp0),master(nas0),slave_netif->master(0x0)
mld_snp_pool_init 945
mld_snp_pool_init 960
wlan0Init: idx=0, mac=741e93622d38
rtk_wlan_init:181
RTL8192C/RTL8188C driver version 1.1 (2010-04-26/2011-03-21)
=====>>INSIDE rtl8192cd_init_one <<=====
PCIE_reset=0
vendor_deivce_id=819110ec
osk_register_netdev:wlan0, dev=0x80526ea8
=====>>EXIT rtl8192cd_init_one <<=====
=====>>INSIDE rtl8192cd_iniop = r5ironE=ng8iWqval=5
val=c6

kingkent

进入 boot终端后，help命令显示，可以刷机操作的指令：

Booting
Press 'ESC' to enter BOOT console...
Ext. phy is not found.
Boot from NOR/SPI flash
(c)Copyright Realtek, Inc. 2011
Project RTL8676 LOADER (LZMA)
Version V2.1.4 (Jun  3 2013 16:11:09)

<RTL867X>help
<RTL867X>
<RTL867X>
<RTL867X>info
(c)Copyright Realtek, Inc. 2011
Project RTL8676 LOADER (LZMA)
Version V2.1.4 (Jun  3 2013 16:11:09)

<RTL867X>BootLine: file
MAC Address [0]: 00:23:79:11:22:33
Entry Point: 0x80000000
Load Address: 0x80000000
Application Address: 0x9FC10000
Flash Size: 16M
Memory Configuration: ROW:4K COL:512 Bank:4Banks
MII Selection: 0 (0: Int. PHY  1: Ext. PHY)
UART is enabled

<RTL867X>dir
<RTL867X>show
<RTL867X>help
help
info
reboot
run [app addr] [entry addr]
r [addr]
w [addr] [val]
d [addr] <len>
resetcfg
mac ["clear"/"osk"/mac address]
bootline
entry [address]
load [address]
xmodem [address]
tftp [ip] [server ip] [file name]
multicast
flashsize [256(k)/128(k)/1(M)/2(M)/4(M)/8(M)/16(M)]
memsize ROW[2k/4k/8k/16k] COL[256/512/1k/2k/4k] BANK[2/4]
uart [0(enable)/1(disable)]

kingkent

用xmodem指令，把D-LINK 2750E的固件img往里写的话，写进去的地址有大神能分析下么？是 Application Address: 0x9FC10000 这个地址么？

hyltlll

应该用不到拆机的。

26303

好好V3R017C00S108

26303

kingkent 发表于 2017-10-16 14:25
正常开机的默认部分显示

看看再去弄

26303

kingkent 发表于 2017-10-16 14:28
进入 boot终端后，help命令显示，可以刷机操作的指令：

Booting

说的是编程器么?