刷moto850v2 cfe遇到的问题

wifi007

正在比较文件 CFE.bin 和 CFE.BIN.SAVED_20070208_090722
000004E1: 45 05  01xxxxxx  00xxxxxx
00001015: 6F 2F  01xxxxxx  00xxxxxx
00001017: 72 32  01xxxxxx  00xxxxxx
0000110F: 5F 1F  01xxxxxx  00xxxxxx
00001E25: FF 3F  11xxxxxx  00xxxxxx
00002001: 81 01  10xxxxxx  00xxxxxx
00002009: A5 25  10xxxxxx  00xxxxxx
0000200D: BF 3F  10xxxxxx  00xxxxxx
00002085: D8 18  11xxxxxx  00xxxxxx

用jtag重刷moto850的 cfe 比较sstvf3201（4M flash）和源文件，发现有错的都在每个字节的第7、6位（都是0），无法写1，是flash坏了吗？
用jtag刷cfe（256kB）的时间是83秒（有时候用了911秒），正常吗？

lion2002

我一般都是4-500s  83s肯定不正常， 911s可能是你的机器运行了较多程序，使到机器变慢， 我睇电影时要用700s

恩山无线

911s的话可能是你的JTAG线问题

wifi007

jtag线是按HairyDairyMaid_WRT54G_v2_DeBrick_Guide.pdf diy的，15cm长的带屏蔽的usb线改的
备份cfe moto的板有没有屏蔽某些位（加锁，读不出）？

wifi007

执行wrt54g －erase：cfe  后执行wrt54g -backup:cfe 看到下面的信息，出现3的地方有问题？


====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================

Probing bus ... Done

Instruction Length set to 8

CPU Chip ID: 00010100011100010010000101111111 (1471217F)
*** Found a Broadcom BCM4712 Rev 1 CPU chip ***

    - EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
    - EJTAG Version ....... : 1 or 2.0
    - EJTAG DMA Support ... : Yes

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done

Probing Flash at (Flash Window: 0x1fc00000) ... Done

Flash Vendor ID: 00000000000000000000000010111111 (000000BF)
Flash Device ID: 00000000000000000010001101011011 (0000235B)
*** Found a SST39VF3201 2Mx16 BotB     (4MB) Flash Chip ***

    - Flash Chip Window Start .... : 1fc00000
    - Flash Chip Window Length ... : 00400000
    - Selected Area Start ........ : 1fc00000
    - Selected Area Length ....... : 00040000

*** You Selected to Backup the CFE.BIN ***

=========================
Backup Routine Started
=========================

Saving CFE.BIN.SAVED_20070209_000402 to Disk...
[  0% Backed Up]   1fc00000: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00010: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00020: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00030: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00040: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00050: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00060: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00070: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00080: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc00090: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc000a0: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc000b0: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc000c0: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc000d0: 3fff3fff 3fff3fff 3fff3fff 3fff3fff
[  0% Backed Up]   1fc000e0: 3fff3fff 3fff3fff 3fff3fff 3fff3ff

lion2002

你 POST 的信息显示有问题，线的问题居多。
为何 erase 后再 backup？

wifi007

刷cfe成功，原来是flash的问题（怀疑出现错误的位都是有规律的，应该是flash的某个管脚坏或虚焊使该位始终为0，backup主要是用来校验，erase后flash应该全为f。于是用热风枪把flash的每个管脚从新吹了遍，再jtag非常顺，erase后backup校验全为f，再flash：cfe，800S，用ttl线可以看到启动信息了：
Copyright (C) 2000,2001,2002,2003 Broadcom Corporation.

Initializing Arena.
Initializing Devices.
et0: Broadcom BCM47xx 10/100 Mbps Ethernet Controller 3.50.21.0
CPU type 0x29007: 200MHz
Total memory: 0x2000000 bytes (32MB)

Total memory used by CFE:  0x8032BAD0 - 0x804313F0 (1071392)
Initialized Data:          0x8032BAD0 - 0x8032E040 (9584)
BSS Area:                  0x8032E040 - 0x8032F3F0 (5040)
Local Heap:                0x8032F3F0 - 0x8042F3F0 (1048576)
Stack Area:                0x8042F3F0 - 0x804313F0 (8192)
Text (code) segment:       0x80300000 - 0x80309510 (38160)
Boot area (physical):      0x00432000 - 0x00472000
Relocation Factor:         I:00000000 - D:00000000

Device eth0:  hwaddr 00-11-22-33-44-55, ipaddr 192.168.10.1, mask 255.255.255.0
        gateway not set, nameserver not set

    *CFE for Motorola WR850G v2.03, Release date: Jan. 13, 2004

Invalid boot block on disk
Reading ::

wifi007

下面该刷kernel了，哪有moto850的kernel呢？还是直接刷dd－wrt23sp3？

lion2002

我一般刷KERNEL都是刷 openwrt， 因为文件小，一搬只要3000s左右，刷好了再用 WEB 刷其它的

wifi007

早看到就好了，刷dd-wrtv24用了11999s，总算把交换机变成ap了，奇怪刷kernel之前ping 192.168.10.1才通，刷kernel之后要ping 192.168.1.1?

恩山无线

没有KERNEL的话，启动的时候CFE读完后就停住了，等待你上传核心，CFE内的初始化地址就是192.168.10.1

wifi007

如何用ttl线输入命令？为何只能再securecrt看到ap发过来的信息，却没法输入？

恩山无线

原帖由 wifi007 于 2007-2-10 20:06 发表
如何用ttl线输入命令？为何只能再securecrt看到ap发过来的信息，却没法输入？

ctrl+c终止启动过程

wifi007

ctrl+c没反应

wifi007

moto850g可以刷tomato吗？