[nikolet]

И так.. Не смотря на то что загрузчик в DIR-300NRU убить сложно но можно.

Бут я убил играя в консоли с командами бут блока :

U-Boot 1.1.3 (Mar 19 2010 - 10:55:07) 4

 

Board: Ralink APSoC DRAM: 32 MB

relocate_code Pointer at: 81fb0000

flash_protect ON: from 0xBF000000 to 0xBF01D3C3

flash_protect ON: from 0xBF030000 to 0xBF030FFF

============================================

Ralink UBoot Version: 3.3

--------------------------------------------

ASIC 3050MP2 (Port5<->None)

DRAM component: 256 Mbits SDR

DRAM bus: 32 bit

Total memory: 64 MBytes

Flash component: NOR Flash

Date:Mar 19 2010 Time:10:55:07

============================================

icache: sets:256, ways:4, linesz:32 ,total:32768

dcache: sets:128, ways:4, linesz:32 ,total:16384

 

##### The CPU freq = 320HZ ####

 

SDRAM bus set to 32 bit

SDRAM size =32 Mbytes

 

Please choose the operation:

1: Load system code to SDRAM via TFTP.

2: Load system code then write to Flash via TFTP.

3: Boot system code via Flash (default).

4: Entr boot command line interface.

9: Load Boot Loader code then write to Flash via TFTP.

 

U-Boot 1.1.3 (Mar 19 2010 - 10:55:07)

RT3050 #

 

Пытался я туда вшить прошивку от CNP-WF514N1 так как она умеет все беспроводные режимы(Точки доступа, Wi-Fi клиента, сетевого моста, режима WDS и повторителя).Файл прошивки CNP-WF514N1_FW_1.21.zip

Первые пункты вреда не нанесли но и результата я не получил.

А вот после выбора пункта 9 и произошла заливка куска кода из файла вышеупомянутой прошивки.Т е произошла смена загрузчика.Но так как в прошивке похоже не было кода загрузчика, то флешка оказалась без загрузчика.

Emergency Room на 192.168.0.1 естественно не работает.В консоли теперь тишина.

При подаче питания на точку светодиод питания горит желтым , сетевое подключение включается но светодиоды на точке это не показывают.

Ни на каких сервисных IP точка не отвечает (192.168.0.1 192.168.1.1 10.10.10.123)

На плате устройства нет распайки для jtag но по даташиту на процессор jtag там всетаки возможен.Возможно придется только припаиваться к определенным точкам на печатной плате.

Микросхема флеш памяти Spansion S29GL064N

Фото ниже ( Если нужно позже могу сделать в более хорошем качестве.)

 

Если предложения и какие нибудь наработки по данному впросу?

Изменено 23 августа, 2010 пользователем nikolet

[ruzalit]

Проблема в том, что не видно места под разъем jtag, это уже проблема для прошивки без выпаивания, подключение к необходимым ножкам чипсета нужно искать по его мануалу, которого я не видел, но плата многослойная и возможно доступа к необходимым ножкам не будет. Как вариант перекинуть флешку на плату от 2100AP и перешить через jtag, потом назад вернуть, но лучше на программаторе прошить.

[ivc05]

Ну что разобрались с бутлодером? или только выпаевать флеш и на программатор?

[D_E_M_O_N]

ну так кто подскажет как восстановить роут на RT30xx ?

[ruzalit]

Что еще не ясно? Если нет разводки под jtag, либо программатор, или подкинуть на точку доступа с флешь памятью подобного типа, прошить и вернуть назад.

[ivc05]

Что еще не ясно? Если нет разводки под jtag, либо программатор, или подкинуть на точку доступа с флешь памятью подобного типа, прошить и вернуть назад.

уже... вот только не знаю есть ли в прошивке длинка бут? В полне может не быть.

[ruzalit]

Boot во всех устройствах практически есть, вы бы принципы работы подучили и не писали тогда бы такого.

[ivc05]

Boot во всех устройствах практически есть, вы бы принципы работы подучили и не писали тогда бы такого.

Я нe про то, eсть ли бут в устройсвe. Я про бинaрник прошивки

[yKpon]

имеется почти труп DIR-300/NRU, плата такая же как в первом посте, светится только Power, порты не светятся подключении, но линк поднимается, через COM-порт можно его вернуть к жизни? если нет тогда вопрос по программированию...

 

то есть можно просто перепаять память в 2100-ый длинк, прошить в него бут и вернуть на место?

[MaXToP]

то есть можно просто перепаять память в 2100-ый длинк, прошить в него бут и вернуть на место?

типа 2100 програматор ? теоритически можно, практически --2100 платформа Atheros

[yKpon]

то есть можно просто перепаять память в 2100-ый длинк, прошить в него бут и вернуть на место?

типа 2100 програматор ? теоритически можно, практически --2100 платформа Atheros

Проблема в том, что не видно места под разъем jtag, это уже проблема для прошивки без выпаивания, подключение к необходимым ножкам чипсета нужно искать по его мануалу, которого я не видел, но плата многослойная и возможно доступа к необходимым ножкам не будет. Как вариант перекинуть флешку на плату от 2100AP и перешить через jtag, потом назад вернуть, но лучше на программаторе прошить.

и ещё вопрос какие параметры указывать при соединении через ком?

[yKpon]

зацепился к консоли через COM порт (спасибо nikolet), при подаче питания выдало много чего (не успел скопировать), ещё раз передёрнул питание и вываливается только

U-Boot 1.1.3 (Jan 13 2009 - 17:40:14) (Alpha) - SVN revision : 105

Model: WRGN23

Board: RT2880 DRAM:  32 MB

и тишина, рестарт компа, передёргивание по питанию результата не даёт, индикация такая же - светится только power

Изменено 4 марта, 2011 пользователем yKpon

[Yamaha]

Бут я убил играя в консоли с командами бут блока

Хотел спросить как успехи в реанимации зверька?

Интересует по причине аналогичной проблемы.

Изменено 4 марта, 2011 пользователем Yamaha

[yKpon]

хм, а вот сегодня с утра замерло на

U-Boot 1.1.3 (Jan 13 2009 - 17:40:14) (Alpha) - SVN revision : 105

Model: WRGN23

Board: RT2880 DRAM:  32 MB
twe0 set to <NULL>
toe0 set to <NULL>

после сброса по питанию снова как выше

кабель на МАХ232

блок питания менять пробовал

процессор я бы сказал что-то среднее между тёплым и горячим

Изменено 5 марта, 2011 пользователем yKpon

[yKpon]

таки запустился, вот лог терминала

U-Boot 1.1.3 (Jan 13 2009 - 17:40:14) (Alpha) - SVN revision : 105

Model: WRGN23

Board: RT2880 DRAM:  32 MB
twe0 set to <NULL>
toe0 set to <NULL>
============================================
Ralink UBoot Version: 3.1 Alpha
--------------------------------------------
ASIC 3052_MP2 (MAC to GigaMAC Mode)
DRAM COMPONENT: 256Mbits
DRAM BUS: 16BIT
Total memory: 32Mbytes
Date:Jan 13 2009  Time:17:40:14
============================================
icache: sets:128, ways:4, linesz:32 ,total:16384
dcache: sets:128, ways:4, linesz:32 ,total:16384

Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   9: Load Boot Loader code then write to Flash via TFTP.
  0 seconds ...

Eth0 (10/100-M) :  ethaddr = (00:26:5a:a4:84:fe) 00 26 5A A4 84 FE

3: System Boot system code via Flash.
## Powering down port 0 ~ 3.
## Booting image at bf050000 ...
   Image Name:   Linux Kernel Image
   Created:      2009-07-08   8:37:38 UTC

System Control Status = 0x03400000
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    881904 Bytes = 861.2 kB
   Load Address: 80000000
   Entry Point:  802b9000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK

Starting kernel ...

Linux version 2.6.21 (kwest@enzo) (gcc version 3.3.5) #1 Wed Jul 8 16:30:26 CST
2009

The CPU feqenuce set to 320 MHz
CPU revision is: 0001964c
Determined physical RAM map:
memory: 02000000 @ 00000000 (usable)
Built 1 zonelists.  Total pages: 8128
Kernel command line: console=ttyS1,57600n8 root=/dev/mtdblock1 noinitrd
Primary instruction cache 16kB, physically tagged, 4-way, linesize 32 bytes.
Primary data cache 16kB, 4-way, linesize 32 bytes.
Synthesized TLB refill handler (20 instructions).
Synthesized TLB load handler fastpath (32 instructions).
Synthesized TLB store handler fastpath (32 instructions).
Synthesized TLB modify handler fastpath (31 instructions).
Cache parity protection disabled
arch_init_irq: cause = 800060, status = 1100ff00
PID hash table entries: 128 (order: 7, 512 bytes)
mips_time_init: calculating r4koff ... 0x00138800 (1280000)
CPU frequency 320.00 MHz
Using 160.000 MHz high precision timer.
Console: colour dummy device 80x25
Dentry cache hash table entries: 4096 (order: 2, 16384 bytes)
Inode-cache hash table entries: 2048 (order: 1, 8192 bytes)
Memory: 29388k/32768k available (2285k kernel code, 3380k reserved, 498k data, 1
16k init, 0k highmem)
Mount-cache hash table entries: 512
NET: Registered protocol family 16
Time: MIPS clocksource has been installed.
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 1024 (order: 1, 8192 bytes)
TCP bind hash table entries: 1024 (order: 0, 4096 bytes)
TCP: Hash tables configured (established 1024 bind 1024)
TCP reno registered
squashfs: version 3.2-r2 (2007/01/15) Phillip Lougher
squashfs: LZMA suppport for slax.org by jro
io scheduler noop registered
io scheduler deadline registered (default)
FLASH_API: MAN_ID=C2 DEV_ID=22A8 SIZE=4MB
rt3052 access driver initialization.
Ralink gpio driver initialized
HDLC line discipline: version $Revision: 1.1.1.1 $, maxframe=4096
N_HDLC line discipline registered.
Serial: 8250/16550 driver $Revision: 1.3 $ 2 ports, IRQ sharing disabled
serial8250: ttyS0 at I/O 0xb0000500 (irq = 37) is a 16550A
serial8250: ttyS1 at I/O 0xb0000c00 (irq = 12) is a 16550A
ra2880_read_mac: 00:00:00:00:00:00
ra2880_read_mac: 00:00:00:00:00:00
Ralink APSoC Ethernet Driver Initilization. v1.60  256 rx/tx descriptors allocat
ed, mtu = 1600!
ra2880_read_mac: 00:00:00:00:00:00
ra2880_read_mac: 00:00:00:00:00:00
PPP generic driver version 2.4.2
PPP BSD Compression module registered
PPP MPPE Compression module registered
NET: Registered protocol family 24
elbox physmap platform flash device: 00400000 at bfc00000
elbox-flash.0: Found 1 x16 devices at 0x0 in 16-bit bank
Amd/Fujitsu Extended Query Table at 0x0040
number of CFI chips: 1
cfi_cmdset_0002: Disabling erase-suspend-program due to code brokenness.
elbox-flash.0: squashfs filesystem found at offset 1245184
Creating 8 MTD partitions on "elbox-flash.0":
0x00130020-0x0035a020 : "rootfs"
0x00050000-0x003f0000 : "upgrade"
0x00040000-0x00050000 : "devconf"
0x00030000-0x00040000 : "devdata"
0x003f0000-0x00400000 : "langpack"
0x00000000-0x00400000 : "flash"
0x00000000-0x00030000 : "u-boot"
0x00030000-0x00038000 : "boot env"
u32 classifier
ip_conntrack version 2.4 (256 buckets, 2048 max) - 244 bytes per conntrack
ip_conntrack_pptp version 3.1 loaded
ip_nat_pptp version 3.0 loaded
ip_tables: (C) 2000-2006 Netfilter Core Team, Type=Linux
ipt_time loading
arp_tables: (C) 2002 David S. Miller
TCP cubic registered
NET: Registered protocol family 1
NET: Registered protocol family 17
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
VFS: Mounted root (squashfs filesystem) readonly.
Freeing unused kernel memory: 116k freed
init started:  BusyBox v1.00 (2009.07.08-08:30+0000) multi-call binary
Starting pid 274, console /dev/tts/1: '/etc/init.d/rcS'
Algorithmics/MIPS FPU Emulator v1.5
[/etc/init.d/S03config.sh]
Mounting proc and var ...
Start xmldb ...
[/etc/scripts/misc/profile.sh] get ...
[/etc/scripts/misc/defnodes.sh] ...
[/etc/defnodes/S10setext.sh] ...
PHP [/etc/defnodes/S11setnodes.php] ...
PHP [/etc/defnodes/S12features.php] ...
PHP [/etc/defnodes/S13flashspeed.php] ...
PHP [/etc/defnodes/S20setnodes.php] ...
SQUASHFS error: Can't find a SQUASHFS superblock on mtdblock5
mount: Mounting /dev/mtdblock/5 on /www/locale/alt failed: Invalid argument
PHP [/etc/defnodes/S40brand.php] ...
[/etc/scripts/misc/defnodes.sh] Done !!
[/etc/templates/timezone.sh] ...
zone : 5
gen : PST+08:00
[/etc/templates/logs.sh] ...
[/var/run/logs_run.sh] ...
ra2880_read_mac: 00:26:5a:a4:84:ff
Port status change
Set name-type for VLAN subsystem. Should be visible in /proc/net/vlan/config
[/etc/templates/webs.sh] start ...
[/var/run/webs_start.sh] ...
Starting HTTPD ...
[/etc/init.d/S03config.sh] done!
[/etc/init.d/S10system.sh]
start fresetd ...
Link Up Process PID:482
start scheduled ...
Factory reset time : 5 secs
WPS command : [/etc/templates/wps.sh pbc &]
[/etc/templates/scheduled.sh] start ...
[/var/run/scheduled_start.sh] ...
Start scheduled ...
setup layout ...
[/etc/scripts/layout.sh] start ...
[/var/run/layout_start.sh] ...
Start router layout ...
eth2.0: Setting MAC address to  00 26 5a a4 84 fe.
device eth2 entered promiscuous mode
VLAN (eth2.0):  Setting underlying device (eth2) to promiscious mode.
eth2.2: Setting MAC address to  00 26 5a a4 84 ff.
VLAN (eth2.2):  Underlying device (eth2) has same MAC, not checking promiscious
mode.
eth2.0: dev_set_promiscuity(master, 1)
device eth2.0 entered promiscuous mode
br0: port 1(eth2.0) entering learning state
br0: topology change detected, propagating
br0: port 1(eth2.0) entering forwarding state
start LAN ...
[/etc/templates/lan.sh] ...
[/var/run/lan_start.sh] ...
Start LAN (br0/192.168.0.1/255.255.255.0)...
Start DHCP server (br0) ...
Start igmp ...
[/etc/templates/igmpproxy.sh] start ...
[/var/run/igmpproxy_start.sh] ...
/proc/igmp_snoop: cannot create
IGMP proxy is not enabled!
enable LAN ports ...
start WLAN ...
[/etc/templates/wlan.sh] start ...
Hello from hostapd.conf
[/var/run/wlan_start.sh] ...
Start WLAN interface ra0 ...
restart WLAN driver ...
interface ra0 does not exist!
Using /lib/modules/rt2860v2_ap.ko
rt2860v2_ap: module license 'unspecified' taints kernel.
2860 version : 1.9.0.0 (Jul  8 2009)


=== pAd = c0403000, size = 413280 ===

<-- RTMPAllocAdapterBlock, Status=0
RX DESC a19ac000  size = 2048
<-- RTMPAllocTxRxRingMemory, Status=0
1. Phy Mode = 9
2. Phy Mode = 9
3. Phy Mode = 9
MCS Set = ff 00 00 00 01
default_channel_enum = 9 10 11 1 2 3 7 8 4 5 6 12 13
Msleep at ch#1 to collect RX=0, RSSI=-127
Msleep at ch#2 to collect RX=0, RSSI=-127
Msleep at ch#3 to collect RX=0, RSSI=-127
Msleep at ch#4 to collect RX=0, RSSI=-127
Msleep at ch#5 to collect RX=0, RSSI=-127
Msleep at ch#6 to collect RX=0, RSSI=-127
Msleep at ch#7 to collect RX=0, RSSI=-127
Msleep at ch#8 to collect RX=0, RSSI=-127
Msleep at ch#9 to collect RX=0, RSSI=-127
Msleep at ch#10 to collect RX=0, RSSI=-127
Msleep at ch#11 to collect RX=0, RSSI=-127
Msleep at ch#12 to collect RX=0, RSSI=-127
Msleep at ch#13 to collect RX=0, RSSI=-127
Dirtyness = 0.0.0.0. - 0.0.0.0. - 0.0.0.0. - 0.
APAutoSelectChannel pick up ch#9
Main bssid = 00:26:5a:a4:84:fe
<==== RTMPInitialize, Status=0
0x1300 = 00064380
device ra0 entered promiscuous mode
br0: port 2(ra0) entering learning state
br0: topology change detected, propagating
br0: port 2(ra0) entering forwarding state
br0: port 2(ra0) multicast bandwidth 900kbps
Configuration file: /var/run/hostapd.ra0.conf
[/etc/templates/wps.sh] setie ...
Using interface ra0 with hwaddr 00:26:5a:a4:84:fe and ssid 'dlink'
hostapd_setup_interface: return 0
Start WLAN interface ra0 Done !!!
[/var/run/wlan_schedule_contrl.sh] ...
start Guest Zone
[/etc/templates/gzone.sh] ...
[/etc/templates/enable_gzone.sh] ...
start RG ...
[/etc/templates/rg.sh] start ...
[/var/run/rg_start.sh] ...
Using /lib/modules/ip_stun_func.ko
Register STUN module successes!
Using /lib/modules/sw_tcpip.ko
REDSonic turbo net initialized
Using /lib/modules/ifresetcnt.ko
Network interface reset count v1.0
insmod: /lib/modules/2.6.21: No such file or directory
insmod: ip_conntrack_ike_m.ko: no module by that name found
insmod: /lib/modules/2.6.21: No such file or directory
insmod: ip_conntrack_esp_m.ko: no module by that name found
insmod: /lib/modules/2.6.21: No such file or directory
insmod: ip_conntrack_proto_esp_m.ko: no module by that name found
insmod: /lib/modules/2.6.21: No such file or directory
insmod: /lib/modules/2.6.21: No such file or directory
sendto_unsock(/var/run/portt.unixsocket, flush)
/proc/sys/net/ipv4/arp_flood_burst: cannot create
/proc/sys/net/ipv4/arp_flood_cost: cannot create
start DNRD ...
[/etc/templates/dnrd.sh] ...
[/var/run/dnrd_start.sh] ...
Start DNRD ...
Notice: caching turned off
Start telnetd ...
start UPNPD ...
[/etc/templates/upnpd.sh] ...
[/var/run/upnpd_start.sh] ...
Starting UPnP ...
[/var/run/upnp_alive.sh] ...
start WAN ...
Set WAN port media type 0
[/etc/templates/wan.sh] start ...
[/var/run/wan_start.sh] ...
insmod: /lib/modules/2.6.21: No such file or directory
Using /lib/modules/sw_tcpip.ko
insmod: cannot insert `/lib/modules/sw_tcpip.ko': Invalid parameters (17): Inval
id argument
Setup Static IP for PPTP ...

напрягает ругань в конце

 

перешил в 2.05, всё заработало

Изменено 11 марта, 2011 пользователем yKpon

[yKpon]

прошу помощи, роутер с прошивкой Wive-RTNL перестал запускаться, загорается power оранжево-зелёным и тишина, к терминале через ком-порт тоже тишина, если подождать например час, то может запуститься, в чём может быть дело? что-то с железом?

[NiTr0]

Терминал отстегнуть для начала, хотя бы TX (т.е. провод, идущий на RX роутера). Или пускать TX эдак через 4.7кОм резистор.

Изменено 15 марта, 2011 пользователем NiTr0

[yKpon]

U-Boot 1.1.3 (Jan 13 2009 - 17:40:14) (Alpha) - SVN revision : 105

Model: WRGN23

Board: RT2880 DRAM:  32 MB
twe0 set to <NULL>
toe0 set to <NULL>
[quot][/quot]* Warning - bad CRC, using default environment

============================================
Ralink UBoot Version: 3.1 Alpha
--------------------------------------------
ASIC 3052_MP2 (MAC to GigaMAC Mode)
DRAM COMPONENT: 256Mbits
DRAM BUS: 16BIT
Total memory: 32Mbytes
Date:Jan 13 2009  Time:17:40:14
============================================
icache: sets:128, ways:4, linesz:32 ,total:16384
dcache: sets:128, ways:4, linesz:32 ,total:16384

Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   9: Load Boot Loader code then write to Flash via TFTP.
  0 seconds ...

Eth0 (10/100-M) :  ethaddr = ("00:AA:BB:CC:DD:10") 00 AA BB CC DD 10

3: System Boot system code via Flash.
## Powering down port 0 ~ 3.
## Booting image at bf050000 ...
   Image Name:   Linux Kernel Image
   Created:      2010-03-25   7:28:28 UTC

System Control Status = 0x23400000
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    882719 Bytes = 862 kB
   Load Address: 80000000
   Entry Point:  802b9000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... LZMA ERROR 1 - must RESET board to recover


U-Boot 1.1.3 (Jan 13 2009 - 17:40:14) (Alpha) - SVN revision : 105

Model: WRGN23

Board: RT2880 DRAM:  32 MB

вот сразу после ошибки он входит в нирвану и на последней строке висит

Изменено 18 марта, 2011 пользователем yKpon

[NiTr0]

Битая прошивка (залить новую), хуже вариант - снесли что-то из SMD в процессе надругательства над кроликом, из-за чего память превратилась в глюкогенератор.

 

P.S. Случаем вы не заливали по tftp прошивку, предназначенную для заливки через веб?

Изменено 18 марта, 2011 пользователем NiTr0

[yKpon]

Битая прошивка (залить новую), хуже вариант - снесли что-то из SMD в процессе надругательства над кроликом, из-за чего память превратилась в глюкогенератор.

 

P.S. Случаем вы не заливали по tftp прошивку, предназначенную для заливки через веб?

да, пытался залить родную длинковскую через tftp, но роутер достался мне уже таким глючным и пломбой на корпусе

 

глюкогенератор возродить есть способы?

[NiTr0]

Есть. Залить через emergency web (старт с зажатым ресетом) родную прошивку. Или откусить от прошивки заголовок (96 байт) и залить по tftp

[yKpon]

да что жа такое

U-Boot 1.1.3 (Jan 13 2009 - 17:40:14) (Alpha) - SVN revision : 105

Model: WRGN23

Board: RT2880 DRAM:  32 MB
twe0 set to <NULL>
toe0 set to <NULL>

и тишина, помогает полежать отдохнуть на часик

[NiTr0]

Конденсаторы (все электролиты) для начала смените. В т.ч. и в БП.

[yKpon]

Конденсаторы (все электролиты) для начала смените. В т.ч. и в БП.

завтра попробую, хотя электролиты не вспухшие, для восстановления девайсов использую компьютерный БП.

[NiTr0]

хотя электролиты не вспухшие

Не показатель, тем более там зачем-то стоят дешевые taicon'ы аж на 35В, но емкостью всего в 100 мкф (очевидно, чтобы не пухли быстро). Немного повысился ESR - и приплыли...