IlPuntoTecnico
Hardware e Software => Connessioni ADSL/VDSL/FTTC => Topic aperto da: BINTNURA - 23 Dicembre 2015, 11:58
-
Ciao a tutti, ho letto, almeno credo... :o tutti i post possibili. Non riesco a sbloccare sto modem. Premetto:
1 in fase aggiornamento del fw è andata via la corrente e mi ritrovo con led verde usb che si accende per pochi secondi e nada
2 mi sono costruito la porta jtag com cavo xiling ma si blocca sempre a questo punto
============================================
EJTAG Debrick Utility for Alice routers v0.3
============================================
Probing bus ... Done
Instruction Length set to 5
CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***
- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
Clearing Watchdog ...
in nessun modo riesco a mandare in debug il processore.
Secondo voi da cosa può dipendere?
Aggiornamento
Eseguendo il ponticello sulla flash piedino a1 e a2 il processore mi va in debug, ecco il messaggio
============================================
EJTAG Debrick Utility for Alice routers v0.3
============================================
Probing bus ... Done
Instruction Length set to 5
CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***
- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Probing Flash at (Flash Window: 0x1f000000) ... Done
Flash Vendor ID: 00000000000000000000000011000010 (000000C2)
Flash Device ID: 00000000000000000010001001111110 (0000227E)
*** Found a MX29LV640MT 4Mx16 TopB (8MB) Flash Chip ***
- Flash Chip Window Start .... : 1f000000
- Flash Chip Window Length ... : 00800000
- Selected Area Start ........ : 1f000000
- Selected Area Length ....... : 00010000
*** You Selected to Flash the CFE.BIN ***
Could not open CFE.BIN for reading
Come mai non può aprire il file cfe.bin?? :o :o :o
-
Le immagini classiche del fe di Roleo e di Quello basato sui sorgenti Pirelli non contengono il CFE, quindi è strano che si sia brickato...
Anche se la scrittura dell'immagine non è stata completata dovresti riuscire a caricare un'altra immagine...
Se, invece, hai caricato una wholeflash c'è la possibilità di sovrascrivere solo parzialmente il CFE.
Il programma Alice03 si aspetta un file con il nome "CFE.BIN" posizionato nella stessa cartella dell'eseguibile.... se ha un altro nome, anche simile come "cfe.bin" va in errore
-
Ma ho provato con i vari CFE.BIN trovati nel mirror... Ho scritto maiuscolo e poi minuscolo, ma sempre lo stesso problema. Mi pare che il CFE sia di 64kB... Ma purtroppo leggendo all'interno non è specificato il modello.
-
Che sistema operativo stai usando?
Hai spento e riacceso il router dopo ogni comando?
-
Monta una seriale per vedere se il cfe effetivamente è andato, solo led verde usb è strano in quanto le anomalie comuni sono le seguenti:
1)Led rosso adsl cfe in attesa di caricamento fw, lo stesso sintomo del ponticello tra rx e tx;
2)Nessun led acceso, come chiamato in gergo sul forum hai un mattone, per cui necessità della jtag e caricamento del cfe, fw e psi.
Il tuo caso non rispecchia nessuna delle due per cui prova con seriale e vediamo se fa un vagito.
Edit
inoltre prova a fare uno skip della cpu e cancellare la wholeflash.
link cfe:
https://www.dropbox.com/s/zmdso8reej8y8nb/CFE.BIN.SAVED_20120625_221248?dl=0
-
Che sistema operativo stai usando?
Hai spento e riacceso il router dopo ogni comando?
Uso win7 sp3
ed ogni volta spengo e riaccendo il router... Tieni presente, che dover fare il famoso ponte tra a1 e a2 della flash no è semplice, spesso non riesco a mandare in modalità debug il processore e quindi devo ripetere l'operazione. Altrimenti sistematicamente, ad ogni accensione non mi va in debug mode...
Monta una seriale per vedere se il cfe effetivamente è andato, solo led verde usb è strano in quanto le anomalie comuni sono le seguenti:
1)Led rosso adsl cfe in attesa di caricamento fw, lo stesso sintomo del ponticello tra rx e tx;
2)Nessun led acceso, come chiamato in gergo sul forum hai un mattone, per cui necessità della jtag e caricamento del cfe, fw e psi.
Il tuo caso non rispecchia nessuna delle due per cui prova con seriale e vediamo se fa un vagito.
Edit
inoltre prova a fare uno skip della cpu e cancellare la wholeflash.
link cfe:
https://www.dropbox.com/s/zmdso8reej8y8nb/CFE.BIN.SAVED_20120625_221248?dl=0
Per la seriale devo armarmi, devo procurarmela. Avevo provato con una seriale che usavo per vecchi Nokia, ma non riesco a leggere niente.
-
Non esiste la Service Pack 3 per Windows 7... O hai Windows XP SP3 o hai Windows 7!
Se hai Windows 7 devi usare Alice04
-
ok, provo con alice04
Edit:
sai dove potrei scaricarlo?
Edit 2:
questo è giusto? https://repository.ilpuntotecnico.com/files/fulmine500/jtag/
Secondo te questo cavetto per la seriale, può andare bene? http://www.ftdichip.com/Support/Documents/DataSheets/Cables/DS_Chipi-X.pdf
Chiedo scusa per i multi-post...mi sono incasinato con le vaire finestre aperte :-[ :-[ :-[
-
Sì, è giusto
P.S. Attento ai multi-post!
-
Provando con alice04, mi restituisce quanto segue
D:\>ALICE\32\ALICE04 -erase:cfe
=====================================================
ALICE 0.4
EJTAG Debrick Utility v3.0.1 X64 Tornado-MOD
Riadattamento del tjtag al codice di alice 0.3 bis
con parametri /bypass /swap_endian /port funzionanti
=====================================================
TO DO
da riadattare anche con la mod di JackTheVendicator per il directiIO sotto linu
x
Selected port = 0x378
Probing bus ... Done
Instruction Length set to 5
CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***
- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
- EJTAG Implementation flags: R4k MIPS32
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
Clearing Watchdog ...
inserendo /nocwd
D:\>ALICE\32\ALICE04 -erase:cfe /nocwd
=====================================================
ALICE 0.4
EJTAG Debrick Utility v3.0.1 X64 Tornado-MOD
Riadattamento del tjtag al codice di alice 0.3 bis
con parametri /bypass /swap_endian /port funzionanti
=====================================================
TO DO
da riadattare anche con la mod di JackTheVendicator per il directiIO sotto linu
x
Selected port = 0x378
Probing bus ... Done
Instruction Length set to 5
CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***
- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
- EJTAG Implementation flags: R4k MIPS32
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
Clearing Watchdog ... Skipped
Probing Flash at (Flash Window: 0x1fc00000) ...
Cosa potrei fare secondo voi?
Ovviamente il ponticello tra il piedino a1 e a2 della flash non l'ho fatto ....
-
Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
Il processore non è in Debug mode!
Secondo te questo cavetto per la seriale, può andare bene? http://www.ftdichip.com/Support/Documents/DataSheets/Cables/DS_Chipi-X.pdf
Credo di no!
Leggi qui:
https://www.ilpuntotecnico.com/wiki/index.php?title=Adattatore_seriale
-
Allora riprovo, l'unico modo che ho visto per mandare in debag mode è fare il ponticello sulla flash.... Vorrei evitare se possibile, visto che ci vuole niente per fare danni.... e non sempre va a buon fine
Questo è quanto, eseguendo il ponte sui piedini flash
D:\>alice\32\alice04 -erase:cfe
=====================================================
ALICE 0.4
EJTAG Debrick Utility v3.0.1 X64 Tornado-MOD
Riadattamento del tjtag al codice di alice 0.3 bis
con parametri /bypass /swap_endian /port funzionanti
=====================================================
TO DO
da riadattare anche con la mod di JackTheVendicator per il directiIO sotto linu
x
Selected port = 0x378
Probing bus ... Done
Instruction Length set to 5
CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***
- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
- EJTAG Implementation flags: R4k MIPS32
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Probing Flash at (Flash Window: 0x1fc00000) ...
E rimane ferno.... non va oltre. Vedo la cpu del pc che lavora al 50% ma non si schioda da li :o
Ho provato anche con -erase:wholeflash ma stessa cosa, non va oltre
Per un motivo a me sconosciuto è uscito questo:
D:\>alice\32\alice04 -erase:cfe /dma /fc:02 /start:1f800000 /length:00800000
=====================================================
ALICE 0.4
EJTAG Debrick Utility v3.0.1 X64 Tornado-MOD
Riadattamento del tjtag al codice di alice 0.3 bis
con parametri /bypass /swap_endian /port funzionanti
=====================================================
TO DO
da riadattare anche con la mod di JackTheVendicator per il directiIO sotto linu
x
Selected port = 0x378
Probing bus ... Done
Instruction Length set to 5
CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***
- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
- EJTAG Implementation flags: R4k MIPS32
*** DMA Mode Forced On ***
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Manual Flash Selection ... Done
Flash Vendor ID: 00000000000000000000000011000010 (000000C2)
Flash Device ID: 00000000000000000010001001111110 (0000227E)
*** Manually Selected a MX29LV640MT 4Mx16 TopB (8MB) Flash Chip ***
- Flash Chip Window Start .... : 1f000000
- Flash Chip Window Length ... : 00800000
- Selected Area Start ........ : 1f000000
- Selected Area Length ....... : 00010000
*** You Selected to Erase the CFE.BIN ***
=========================
Erasing Routine Started
=========================
Total Blocks to Erase: 1
Erasing block: 1 (addr = 1f000000)...
Quindi quale potrebbe essere il problema?!?!?! :-\ :-[ ::)
-
Sei sicuro che le saldature dalla JTAG siano buone?
Puoi postare qualche foto?
P.S. Usa il TAG "Inserisci codice" quando riporti i vari output, sennò i tuoi post diventano illeggibili!
-
Ciao Miguel89... allora ho delle news in merito. Magicamente ieri tutto funzionava come doveva, non chiedermi come, ho lasciato tutto collegato come nei giorni precedenti senza toccare ne modem ne cavetto. Allora ho pravato alcune cosette:
1° ho provato il cmd -probeonly e mi restituiva tutto come da normalità (mi vedeva la cpu, la flash ecc) in pratica i primi 4 passaggi erano ok.
2° ho provato -erase:wholeflash, come suggerito da jlbhfa ed è andato a buon fine....
3° ho flashato il cfe, usando quello suggerito dal jlbhfa, -flash:cfe (prima non mi vedeva il cfe, nonostante fosse nella stessa "cartella", perchè apparentemente il percorso era troppo lungo). Però si bloccava ad un indirizzo
4° ho prima cancellato con -erase:wholeflash, e riprovato a flashare con il seguente comando alice04 -flash:cfe /bypass. La procedura è arrivata a buon fine, nel senso che è arrivato in fondo, però non vedevo niente di diverso da prima, non riuscivo a caricare la pagina per agg fw e nessun led rosso acceso, anche settando la scheda di rete con 192.168.1.2. e ponticello tx/rx.
5° ho provato più volte con altri cfe.bin, ricavati leggendo altri post aga... ma non cambiava assolutamente niente, se non quello di piantarsi ad indirizzi diversi, durante i vari flash tentati.
6° non contento, sempre leggendo post vari, ho eseguito la flash del wholeflash. Wholeflash aga di beghiero... Anche in questo caso si bloccava ad un indirizzo.
7° Quindi ho provato a ricaricare la wholeflash con seguente comando alice04 -flash:wholeflsh /bypass . La procedura è arrivata alla fine... Almeno credo. Spento riacceso non funzionava niente, fatte prove come nel caso precedente.
8° per curiosità provato il -probeonly, ma si bloccava su "Enabling Memory Writes ..."
da qui non si sbloccava.... provate varie prove con skip.... ma ero in una situazione peggiore del primo post, non arrivavo neppure "Halting Processor ... <Processor Entered Debug Mode!> ... ".
A questo punto, sia un problema di cavetto xilins oppure altro? Adesso le foto sono un problema. Per ogni buona cosa, riprovo a fare le saldature e dire che ho voluto fare il cavetto per bene, immaginando i problemi, senza collegamenti volanti ecc come ho visto su alcune foto.
Ovviamente volevo farmi la seriale, come da voi suggerito, così vedo qualcosa in più.
Se hai altri suggerimenti....
Secondo voi, visto che il flash, senza comando di /bypass, si inchiodava.... potrebbe essere sintomo di ram danneggiata?
-
Mi raccomando non fare il cavo troppo lungo! (Max 10-15 cm)
Con la seriale sicuramente riusciamo ad ottenere qualche info in più!
P.S. Se metti una lente d'ingrandimento davanti alla fotocamere riesci a fare qualche foto decente e e con un ingrandimento decente
-
Dammi il tempo di procurarmi o farmi la seriale. Poi vedo di inviarti le foto del cavetto jtag. Intanto grazie per la tua disponibilità 😀
Edit del 23/01:
Finalmente ho provato a collegare la seriale, con max3232, come interfaccia ho usato putty, ma il terminale non mi restituisce niente. Ho conf la seriale 115200, 8,n,1.... ma niente.
Come seriale/ttl ho usato questo http://www.ebay.it/itm/271714107327?_trksid=p2060353.m1438.l2649&var=570553113038&ssPageName=STRK%3AMEBIDX%3AIT.
Nel dubbio non funzionasse il max ho provato cto cto tx ed rx e scritto sul terminale con putty, e vedo quanto scrivo, quindi presumo funzioni.
Quindi cosa potrei fare? Secondo voi sbaglio qualcosa?
-
Perché non hai preso direttamente un adattatore USB/TTL?
Ti avevo chiesto qualche foto per capire meglio com'è l situazione...
Poi mi confermi che hai Windows 7, giusto?
Adesso che file del CFE hai caricato??
-
Mi diventava comodo così, usandolo anche con dei vecchi tablet aziendali, che hanno solo la seriale. Usando l'interfaccia usb/db9(quella di cui ti parlavo in qualche post precedente chipi-x http://www.ftdichip.com/Support/Documents/DataSheets/Cables/DS_Chipi-X.pdf) e db9/ttl, non dovrebbe cambiare il risultato..... Come ti dicevo, provando con putty (cto cto tx-rx)riuscivo a scrivere e vedere.....
Si windows 7
il cfe suggerito da jlbhfa
Hai ragione per le foto, vedo di fartele avere quanto prima..... Ma in ogni caso con max3232 dovrei vedere qualcosa...... oppure no?
-
Se il CFE è stato scritto correttamente dovresti vedere qualcosa...
Cosa intendi per "cto"??
Per verificare se l'interfaccia funziona collega i pin Tx e Rx tra loro e vedi se riesci a leggere il comandi che scrivi (in alcuni casi il terminale visualizza in automatico quello che digiti, quindi dovresti vedere le lettere 2 volte)
Se l'interfaccia funziona prova ad invertire Tx e Rx nei collegamenti sulla board...
Hai fatto il cortocircuito su R225 come indicato qui?
https://www.ilpuntotecnico.com/wiki/index.php?title=Alice_Gate2_Plus_Wi-Fi_(Pirelli_Broadband_Solutions)#Seriale
P.S. Per scrupolo potresti provare anche questo file:
https://repository.ilpuntotecnico.com/files/Miguel89/AGA/&file=CFE_AGA_Estratto.bin
-
Per cto intendo cortocircuito. Infatti ho cortocircuitato Rx con tx per verificare se l'interfaccia funziona, compreso il ponticello r225, per portare i 3.3v al max3232, e funziona. Almeno credo. Impostando la porta com corretta e i baund corretti, a terminale con putty, vedo quanto digito... Ma non doppio, ma singolarmente.... Ho provato ad invertire sulla board Rx con tx , ma niente. Volevo ricordarti, che dopo l'ultimo wholeflash che ho fatto, si piantava la jtag sul punto enable write/read ....... E da lì non esce. Ho paura che si sia danneggiata la flash
-
La JTAG non va usata troppo... Specialmente se non è ben fatta... Potrebbe essersi danneggiata la flash :(
Non sono un esperto di JTAG (l'ho usata solo qualche volta su un AGPF) e non ho mai avuto questi problemi... Aspetta il parere di qualche utente più esperto di me...
-
io il mio AGPF lo resuscitai con alice03 e windows xp usando il seguente schema
http://ciclamab.altervista.org/Interfaces/JTag-Xilinx.gif
prima di desistere completamente io farei una prova con xp (non so se con una live linux si può fare qualcosa di simile, penso dovresti trovare una guida adatta per zjtag e capire come abilitare l'interfaccia xilinx)
PS dopo aver brickato un secondo router ho preferito passare ad un flasher bufferizzato usb e pienamente compatibile con win 7 64bit, il TUMPA. Ma mi andava di spenderci sopra...perchè ti costa quasi quanto un router nuovo (o 2 al mercatino)
PPS attendi anche altri consigli, che è da parecchio che non smanaccio di jtag
-
Attendo qualche altro consiglio. Penso che lo schema che hai messo non sia corretto, nel senso che la r5 si collega tra il pin 14 e 1 della jtag, il pin 14 indicato, in realtà è il 2 (uno delle tante masse del connettore). In ogni caso vedo di provare con un Xp.... Anche se ho il forte sospetto che a forza di provare ho "cotto" la flash 😞
Edit del 11/02:
Ciao Miguel89, ho provato anche win xp, ma niente. Non riesco a leggere la flash. Ho provato a verificare se il kit usb/seriale e seriale/ttl funzionava e và alla grande, sono riuscito a recuperare un hd seagate. A questo punto abbandono, alzo bandiera bianca, si è danneggiata la flash. Alla prossima fiera dell'elettronica che faranno a Verona, vedro di prendermi un AGF, più performante. Se vuoi puoi pure chiudere. Grazie a tutti per la pazienza e disponibilità. Ciao e buona serata ;)
-
Ciao Miguel89, ho provato anche win xp, ma niente. Non riesco a leggere la flash. Ho provato a verificare se il kit usb/seriale e seriale/ttl funzionava e và alla grande, sono riuscito a recuperare un hd seagate. A questo punto abbandono, alzo bandiera bianca, si è danneggiata la flash. Alla prossima fiera dell'elettronica che faranno a Verona, vedro di prendermi un AGF, più performante. Se vuoi puoi pure chiudere. Grazie a tutti per la pazienza e disponibilità. Ciao e buona serata ;)
hai messo una goccia di stagno come indicato nella foto dove c'è il segno rosso (R225)??
https://repository.ilpuntotecnico.com/files/toretto_5/SERIALE%20E%20JTAG%20AGA.jpg
-
Attendo qualche altro consiglio. Penso che lo schema che hai messo non sia corretto, nel senso che la r5 si collega tra il pin 14 e 1 della jtag, il pin 14 indicato, in realtà è il 2 (uno delle tante masse del connettore). In ogni caso vedo di provare con un Xp.... Anche se ho il forte sospetto che a forza di provare ho "cotto" la flash 😞
Edit del 11/02:
Ciao Miguel89, ho provato anche win xp, ma niente. Non riesco a leggere la flash. Ho provato a verificare se il kit usb/seriale e seriale/ttl funzionava e và alla grande, sono riuscito a recuperare un hd seagate. A questo punto abbandono, alzo bandiera bianca, si è danneggiata la flash. Alla prossima fiera dell'elettronica che faranno a Verona, vedro di prendermi un AGF, più performante. Se vuoi puoi pure chiudere. Grazie a tutti per la pazienza e disponibilità. Ciao e buona serata ;)
Ciao, non penso sia una consolazione, io mi trovo nella stessa identica situazione, ho iniziato con la xilinx e successivamente con la wiggler non è cambiato niente, con probeonly anche a me non va in debug mode e si ferma in clearin whathdog, solo spegnendo il router prosegue l'operazione e relativo messaggio di flash sconosciuta. puoi dirmi quali sono i punti A1 e A2 della flash vedo se riesco a far avanzare la procedura.
Sto aspettando che mi arrivi la seriale dopo di che faro altre prove e se posso aiutarti ti ricontatto.
Saluti
-
Per torretto, certo che ho ponticellato i 2 pin, per portare alimentazione al convertitore, infatti viene alimentato. Ho provato ad invertire il tx con rx, ma niente tutto morto. Nel senso che non ricevo dati da seriale.
Per collasso allora i pin da cortocircuitare sono i seguenti --> https://www.ilpuntotecnico.com/forum/index.php/topic,74839.msg201462.html#msg201462. Trovi anche altre spiegazioni molto utili.
Spero di esserti stato d'aiuto
-
Per collasso allora i pin da cortocircuitare sono i seguenti --> https://www.ilpuntotecnico.com/forum/index.php/topic,74839.msg201462.html#msg201462. Trovi anche altre spiegazioni molto utili.
Spero di esserti stato d'aiuto
Grazie per l'aiuto, ho voluto provare senza aver capito la ragione nel dover cortocircuitare i punti A1 e A2 della flash che a me sembrano
parte dul bus dati (forse mi sbaglio) cmq il fatto è che con tale procedura ho flashato il cfe, speranzoso che al riavvio potevo utilizzare la
procedura ponticello e almeno un led restasse acceso purtroppo devo accettare che nulla di tutto questo è avvenuto e nonostante avessi più volte riprovato 'con il cotocircuito' non sono riuscito a rieseguire la procedura.
AGGIORNAMENTO:
Sempre tramite con corto A1/A2 sono riuscito a fare prima erase CFE e successivamente flash CFE, come riprova ho fatto il backup del CFE ed è risultato uguale.
Sta di fatto che non so come flashare il firmware se non va in modalità ponticello,
domanda, si puo fare con la jtag oppure occorre la seriale?
Ringrazio per l'attenzione.
RISOLTO:
Ho risolto con la flash completa via jtag (informo che la programmazione a me è durata 6 ore circa) quindi per coloro che intendono effettuare questa procedura prima si accertino che la configurazione risparmio energetico non spenga l'hardisk prima del tempo dovuto.
Ringrazio per gli aiuti