求助：恩山版WRH54G修复问题

leobug

09年购买的恩山版WRH54G,一直运行正常，前天心血来潮，升级固件变砖了。折腾了两天没有搞定，有几个问题求助。

当前状态：

1.启动后，可以ping通，但是用tftp 上传固件一直是timeout。
2.用TTL连接后操作：

1) 按照官方操作 flash -noheader : flash1.trx  后，就ping不通了，tftp也传不上去

2) 自己尝试，发现用reboot指令启动的话，可以传上去，但是有两种症状
a. 如果上传的是dd-wrt的固件，我试过几个版本，都是out of memory, Could not open device 'flash1.trx'

如下：
Loader:raw Filesys:tftp Dev:eth0 File:: Optionsnull)
Loading: TFTP Server.
.......TFTP_BLKLEN!!
.. 6029312 bytes read
Entry at 0x8049a8a0
Reading from 0x8049a8a0: Download of 0x5c0000 bytes completed
Write kernel and filesystem binary to FLASH (0xbfc40000)
PANIC: out of memory!
Could not open device 'flash1.trx'
PANIC: out of memory!

b.我尝试了linksys的官方固件，提示如下

Loading: TFTP Server.
..TFTP_BLKLEN!!
.. 1729536 bytes read
Entry at 0x8049a8a0
Loader:raw Filesys:memory Dev:eth0 File::0x8049a8a0 Optionsnull)
Loading: . 0 bytes read
Failed.
Could not load :0x8049a8a0: Error

3) 用boot指令尝试 boot -tftp 192.168.1.10:/code9.bin
发现在tftp server上有成功连接的提示，但是似乎没有数据流，最终超时失败

Sun Dec 08 12:33:06 2013: 正在发送 '/code9.bin' 文件到 192.168.1.1 以 binary 模式
#
Sun Dec 08 12:36:51 2013: 失败 ( 超时错误 ).

手头也没有JTAG线，已经没有思路了，求教一下：

1. 这几种传输得方式为什么会不一样？
2. 现在我应该怎么处理？
3. 谁能帮忙给个这个设备可用的固件下载链接？


谢谢了

leobug

补充一下正常启动的显示


CFE version 1.0.37 for BCM947XX (32bit,SP,LE)
Build Date: Mon Mar 12 15:25:22 CST 2007 (root@localhost.localdomain)
Copyright (C) 2000,2001,2002,2003 Broadcom Corporation.

Initializing Arena
Initializing Devices.
Boot partition size = 131072(0x20000)
et0: Broadcom BCM47xx 10/100 Mbps Ethernet Controller 4.130.23.0
CPU type 0x29029: 240MHz
Total memory: 32768 KBytes

Total memory used by CFE:  0x80400000 - 0x8049A8A0 (632992)
Initialized Data:          0x80430830 - 0x80432E20 (9712)
BSS Area:                  0x80432E20 - 0x804348A0 (6784)
Local Heap:                0x804348A0 - 0x804988A0 (409600)
Stack Area:                0x804988A0 - 0x8049A8A0 (8192)
Text (code) segment:       0x80400000 - 0x80430830 (198704)
Boot area (physical):      0x0049B000 - 0x004DB000
Relocation Factor:         I:00000000 - D:00000000

Device eth0:  hwaddr 00-2F-C6-69-EF-67, ipaddr 192.168.1.1, mask 255.255.255.0
        gateway not set, nameserver not set
Null Rescue Flag.
Loader:raw Filesys:tftp Dev:eth0 File:: Optionsnull)
Loading: TFTP Server.
Failed.
Could not load :: Timeout occured
Loader:raw Filesys:raw Dev:flash0.os File: Optionsnull)
Loading: . 0 bytes read
Failed.
Could not load flash0.os:: Error
CFE>

leobug

本着求知的目的，顶一次

leobug

自己汇报一下进展，折腾了几天之后，终于能用开机的tftp方式上传firmware了，之前一直搞不定可能跟我用的笔记本刷机有关。
每次路由器断电的时候，笔记本的网卡也自动丢失地址，等路由器加电，笔记本把ip重新找回来的时候，早就错过了时机。

最终我没有把笔记本和要刷的路由器用网线直接连接，而是都接到了另一个路由器上，这次tftp就很容易成功了，等几个lan灯熄灭，然后一个重新开始闪烁的时候执行，非常容易。

但是，上传之后，错误症状和我用reboot启动之后上传效果是一样的

Loading: TFTP Server.
...TFTP_BLKLEN!!
.. 2936832 bytes read
Entry at 0x8049a8a0
Reading from 0x8049a8a0: Download of 0x2cd000 bytes completed
Write kernel and filesystem binary to FLASH (0xbfc40000)
PANIC: out of memory!
Could not open device 'flash1.trx'
PANIC: out of memory!

我怀疑还是我用的固件版本不对，不过我已经试过了很多种版本，今天尝试过的版本有14929的mega和mini,12548的 NEWD_mega和NEWD_mini
TOMATO也试了1.23ND和1.28ND 症状都一样
我甚至试了WRH54G_v1.01.04_029_US_code.bin，倒是略有不同，提示信息如下：
Loading: TFTP Server.
..TFTP_BLKLEN!!
.. 1729536 bytes read
Entry at 0x8049a8a0
Loader:raw Filesys:memory Dev:eth0 File::0x8049a8a0 Optionsnull)
Loading: . 0 bytes read
Failed.
Could not load :0x8049a8a0: Error

没有思路了，求助求助

leobug

还有一个现象没弄明白
CFE> flash -noheader : flash1.trx
Reading ::

我用flash命令，就会停在这个地方，之后路由器ping不通，tftp也传不上去

leobug

持续求助中...