求助G-140W-TF救砖

ycjfw

昨天在闲鱼上看到一款贝尔G-140W-TF光猫，就买来折腾，买来的地区是广西的，按论坛网址改不了省份，可是打开telnet 是对的，成功的！改省份就开始了。。。。ritool set OperatorID JXSA
改完后打开注册页面有两个LOID注册窗口，输入宽带识别码没有反应。想想莫不是还 有什么地方没有改全，又进telnet,
ritool dump查看了，是改成功，江西不行，哪就试试其它省看看，一个个试，GDSA HNSA HBSA都只有一个注册窗口，然后就试了HLJSA
这个直接出错，接着又查了下ritool 命令选项，看到有个init参数，说是设备初始化就执行了下，然后所有参数清零！就执行reboot重启。
就再也看不到界面 了电脑也不能获取到地址，只好打开机器TTL,中断不了cfe,输出如下：
+X+++++++++++++++++++++++++++--------------

start of memsys_end


[0x80180004] = 0x8110071f


[0x80180010] = 0x00000009


end of memsys_end


DDR test done successfully


FPS0
----
PAR1
U998
COM0
UBI#
03E6
BT98
0008
----
PAR2
U998
COM0
UBI#
03E6
BT98
0328
----
FAL2
TRY2
NAN3
UBI!
NAN5


Base: 5.2_04patch2xponChina5
CFE version 1.0.38-162.106 for BCM96846 (32bit,SP,LE)
Build Date: Nov-10-2018--21:56:50 (buildmgr@AONT15)
Copyright (C) 2000-2015 Broadcom Corporation.

Boot Strap Register:  0x12000056
Chip ID: BCM68461_A1, ARM Cortex A7 Dual Core: 1000MHz
RDP: 1000MHz
Total Memory: 536870912 bytes (512MB)
NAND ECC BCH-4, page size 0x800 bytes, spare size used 64 bytes
NAND flash device: , id 0xc2da block 128KB size 262144KB
Take PMC out of reset
waiting for PMC finish booting
PMC rev: 3.1.3 running
Dump Current setting of SWREGs
1.0D, reg=0x00, val=0xc690
1.0D, reg=0x01, val=0x0d06
1.0D, reg=0x02, val=0xcb12
1.0D, reg=0x03, val=0x5171
1.0D, reg=0x04, val=0x0000
1.0D, reg=0x05, val=0x0702
1.0D, reg=0x06, val=0x8f00
1.0D, reg=0x07, val=0x0029
1.0D, reg=0x08, val=0x0c02
1.0D, reg=0x09, val=0x0071
1.8 , reg=0x00, val=0xc690
1.8 , reg=0x01, val=0x0d06
1.8 , reg=0x02, val=0xcb12
1.8 , reg=0x03, val=0x5170
1.8 , reg=0x04, val=0x0000
1.8 , reg=0x05, val=0x0702
1.8 , reg=0x06, val=0xb000
1.8 , reg=0x07, val=0x0029
1.8 , reg=0x08, val=0x0c02
1.8 , reg=0x09, val=0x0071
1.5 , reg=0x00, val=0xc690
1.5 , reg=0x01, val=0x0d06
1.5 , reg=0x02, val=0xcb12
1.5 , reg=0x03, val=0x5170
1.5 , reg=0x04, val=0x0000
1.5 , reg=0x05, val=0x0702
1.5 , reg=0x06, val=0xb000
1.5 , reg=0x07, val=0x0029
1.5 , reg=0x08, val=0x0c02
1.5 , reg=0x09, val=0x0071
1.0A, reg=0x00, val=0xc690
1.0A, reg=0x01, val=0x0d06
1.0A, reg=0x02, val=0xcb12
1.0A, reg=0x03, val=0x5170
1.0A, reg=0x04, val=0x0000
1.0A, reg=0x05, val=0x0702
1.0A, reg=0x06, val=0xb000
1.0A, reg=0x07, val=0x0029
1.0A, reg=0x08, val=0x0c02
1.0A, reg=0x09, val=0x0071
pmc_init:PMC using DQM mode
asb_get_board_type: board_type not found for partnum : 0000000000, use default value 832
恳请大神指导！

ycjfw

经过不断的尝试，终于于昨夜救回了，其间感谢各大神指点，现将过程与大家探讨，也许有更好的方法！
我电脑一直用win10ltsc系统！TTL是早几年买的ch431编程两用的，按论坛方法接好线，设置好参数。按复位键光猫通电，或者是按电脑键盘任意键光猫通电，均不能进入cfe,一度以为光猫只有刷固件了！可想想后不对呀！我又没刷固件，只不过是清除了一些重要参数！不应该成砖。然在各论坛搜索：有恩山，无线门户，还有koolshare，其中有个网友说贝尔的零件号丢失就是这个样子，光猫丢失重要配置，
这其间还一度以为是TTL线的问题！又买了两个TTL串口线，差点就要买nand编程器了。
还怀疑是电脑系统的问题又装回了win7。折腾的人真不是一般的人可以理解……
装win7时发现电脑里有个旧版SecureCRT是个汉化绿色版，又怀疑是不是以前的太新了，又用这个汉化版来调
TTL串口线用的是新买的pt232rl，按论坛setttt大神g140-c方法设置好软件参数，光猫上电，还是不能进cfe，后来想到在SecureCRT人机对话框里输入设置零件号的参数，并复制到剪辑版，按复位键光猫通电，一秒钟左右按键盘确定键，CTRL+V粘贴，再按确定键，如此反复多次，窗口一直跑出好多数据！一陈狂喜！打开cmd窗口，ping 光猫，由以前的TTL=100变成了，TTL=64，SecureCRT窗口出现了可输入状态user>本人英语水平就大差了也看不懂！输入help可看见三个带引号的应该是命令一个是e,一个是g,还一个是show。输了一下show出来一堆又是看不懂的字符！好吧！放弃吧！打开浏览器来看看吧，咦，天翼网关打开了！就是说系统回来了！断电重启！再按复位键恢复出厂！用电信默认超密登录打开telnet，登录telnet一看，大部分参数都是零，还好我当时改时用手机拍了原始的参数！对照参数搞半天才搞好！致此，光猫恢复原样！
把省份改成江西还是会出现两个注册窗口！无法注册，用审查大法又改不了tr069连接，不过好再可注册可下发！正常使用中！强迫症犯者，还望大神指导，出现界面如图：不知道如何上图

bigzhang

改省份有两个步骤，你第一个没有问题。第二个恢复设置你没有做，这个型号我成功改过。导致你改地区失败。最后还错上加错，后面的我就不懂了。

benben36511027

高手，我看了好久都没敢下手买啊！坐等你成功发帖！祝你成功！

oby

端个板凳坐着，哈哈

huiershao

HLJ    黑龙江的字母代码是：HL，你输入HLJ当然报错，登录界面空白，就应该用同样命令切回广西地区，怎么会去执行参数清零。TTL下，看能切回广西地区不？

ycjfw

huiershao 发表于 2019-6-27 10:47
HLJ    黑龙江的字母代码是：HL，你输入HLJ当然报错，登录界面空白，就应该用同样命令切回广西地区，怎么会 ...

谢谢大家的关注！
现在情况是暂时不知道如何中断cfe，望论坛大神指点如何进cfe，按论坛方法就到一楼贴的的地方输入不了，也不知DQM是什么模式！

ycjfw

博通方案cfe中断不知道是不是Ctrl + C，百度的结果说是……
出差中……过几天回去试试。有结果与大家分享……

ycjfw

bigzhang 发表于 2019-6-30 09:07
改省份有两个步骤，你第一个没有问题。第二个恢复设置你没有做，这个型号我成功改过。导致你改地区失败。最 ...

不知道进CFE,可能要找编程器FW

ycjfw

经过几天的尝试……发现在TTL中断进cfe时可以ping通，打开web页面会出现升级页面！虽然还是没有进入cfe,如有合适的固件也许会出现转机，继续折腾中……