HG522-C BCM6358 误刷DB120 CFE 求救~~

icecna

误刷DB120 CFE 然后无知的 E A 了 用TTL 可以进CFE 一切正常 就是PING不通了
这个猫貌似没有 JTAG

可能只有拆闪存 用编程器刷一条路了吧

求各位告知 哪个是闪存芯片 是不是 下面的 哪个呢？ 拜谢




这个是不是jtag呢？

lh128

按图片中方向（网口向上），条形码贴纸右边的芯片，即有白点的那个就是闪存。

CFE没问题的话可以TTL，不见得要拆闪存（而且……你自己大概也不会拆吧？如果你连芯片长什么样都不清楚……）

icecna

通过查资料知道了，这个有难度啊
可以进CFE
刷的这个
【大亚 Db120-b1(120WG)】V3.1（双U口电信固件）
https://www.chinadsl.net/forum-vi ... fromuid-239128.html

这个CFE貌似很特殊 4个网口都不能PING通 192.168.1.1  我确定操作无误
本来以为有TTL线怎么刷都无所谓，谁知道杯具了，

icecna

贴上CFE信息

1. 
   
2. CFE version 1.0.37-10.3 for BCM96358 (32bit,SP,BE)
   
3. Build Date: 二  1月 29 07:41:15 CST 2008 (root@ZTJ)
   
4. Copyright (C) 2000-2006 Broadcom Corporation.
   
5. 
   
6. Boot Address 0xbe000000
   
7. 
   
8. Initializing Arena.
   
9. Initializing Devices.
   
10. Parallel flash device: name AM29LV320MT|S29GL128-A, id 0x2201, size 16384KB
    
11. Flash Layout: Boot[0,0xbe000000] Kern[1,0xbe020000]
    
12.               AuxFS[126,0xbefc0000] Misc[126,0xbefc0000] PSI[127,0xbefe0000]
    
13. Flash RootFS Partition Length: 16384000
    
14. Auto-negotiation timed-out
    
15. 10 MB Half-Duplex (assumed)
    
16. CPU type 0x2A010: 300MHz, Bus: 133MHz, Ref: 64MHz
    
17. CPU running TP1
    
18. Total memory: 33554432 bytes (32MB)
    
19. 
    
20. Total memory used by CFE:  0x80401000 - 0x805285A0 (1209760)
    
21. Initialized Data:          0x8041DD30 - 0x8041FDC0 (8336)
    
22. BSS Area:                  0x8041FDC0 - 0x804265A0 (26592)
    
23. Local Heap:                0x804265A0 - 0x805265A0 (1048576)
    
24. Stack Area:                0x805265A0 - 0x805285A0 (8192)
    
25. Text (code) segment:       0x80401000 - 0x8041DD30 (118064)
    
26. Boot area (physical):      0x00529000 - 0x00569000
    
27. Relocation Factor:         I:00000000 - D:00000000
    
28. 
    
29. Board IP address                  : 192.168.1.1:ffffff00  
    
30. Host IP address                   : 192.168.1.159  
    
31. Gateway IP address                :   
    
32. Run from flash/host (f/h)         : h  
    
33. Default host run file name        : 308nfs6358  
    
34. Default host flash file name      : bcm963xx_fs_kernel  
    
35. Boot delay (0-9 seconds)          : 1  
    
36. Board Id (0-9)                    : 96358MV2G  
    
37. Number of MAC Addresses (1-32)    : 11  
    
38. Base MAC Address                  : 64:16:f0:89:eb:8b  
    
39. PSI Size (1-64) KBytes            : 24  
    
40. Flash Block Size (1-128) in KBytes: 64  
    
41. Auxillary File System Size Percent: 0  
    
42. Main Thread Number [0|1]          : 1  
    
43. 
    
44. *** Press any key to stop auto run (1 seconds) ***
    
45. Auto run second count down: 1
    
46. web info: Waiting for connection on socket 0.
    
47. CFE>

复制代码

icecna

有JTAG接线方法么，听说论坛有，但是搜不到啊

hotqj

你的这种情况 ，就只能使用JTAG来恢复可以支持网络的CFE了。

至于这个HG522-C BCM版的JTAG接口，论坛我记得有放上来啊。。。你找找看，实在找不到，我回到家后，再发JTAG定义的图吧。

icecna

回复 hotqj 的帖子

麻烦老大发一个上来，我找一天没找到，谢谢！

难道是这个

1. 1、nTRST  连接到BCM6358 L19同时通过R205连接BCM5325 第128引脚
   
2. 3、TDI      连接到BCM6358 N17同时通过R273连接到BCM6358 P17引脚
   
3. 5、TDO     连接到BCM6358 M20引脚
   
4. 7、TMS     连接到BCM6358 M17 同时通过R274连接到BCM6358 P17引脚
   
5. 9、TCK      连接到BCM6358 L20 同时通过R275连接到BCM6358 P17引脚
   
6. 11、nTRST  通过R272连接到BCM6358 P17引脚

复制代码

如果是的话，我还是去拆FLASH 换到DB120上去刷

hotqj

这个我现在记不清楚了，等我找到JTAG接口定义的图片吧。

hotqj

回复 icecna 的帖子

10 GND                9 TDI
8 (nTRST??)         7 (??)
6 (nSRTT??)         5 TMS
4 Vcc                    3 TDO
2 GND                  1 TCK


HG522-C BCM版的JTAG定义。

icecna

回复 hotqj 的帖子

谢谢版主，我这就去试试