[Problem gelöst, FBF neu geflasht über JTag] FBF7050, adam2 Bootloader deadlock?

[fritsv]

@katagy:
What kind of box [originally] do you have ?
A German 7170 V1 or V2 - on the bottom is a number like 2000 xxxx
And what FW is on there now ?

 

[katagy]

The box is an 7170sl V1 2000 2339, now the firmware is 29.04.40 DE, i try more the older version, the labor version and the newer annexA 58.04.34 EN, 58.04.43 DE (ch - au). All with the same result.
There is a hardware check that i can do or a hardware (easy of course) mdification? I know that with external ethernet modem work ok, but...
thks for all.

 

[fritsv]

At the moment when you try and install the international FW on the DE Boxes you run into trouble. If you want to use the DE (Annex B) box under Annex A the easiest way to go is as follows:
1. Recover with 29.04.01-recovery [AVM-original]
2. Use the attached tar-file as a FW update [the box should read Annex A on the webinterface]
3. update again to 29.04.40

 

[katagy]

Hi fritsv, the box it'sjust on annx A cocnfig with modified kernel args, like 7141 and 7050 with latest firmware, but the 7170 don't hook up the dsl signal, i think for an hardware problem.
In dsl information, during training, show the type of modulation and the chipset of dslam but don't nothing over that.

 

[fritsv]

Are you sure that playing around with

newer annexA 58.04.34 EN, 58.04.43 DE (ch - au). All with the same result.

did not confuse your box ?
If I were you I would really do [again] what I suggested in #183 and try again if the box is sync-ing
If not try and find out the VPI and VCI settings which are usual for your provider and insert them manually in the ATM-settings of your box; also "play around" with PPOE versus PPOA

 

[katagy]

Yes, i'm sure because the fbf 7170 i managed bootloader with jtag to "repair" it and during the recover a try the variuos firmware with modified bootloader.
The dsl don't sync.
I just manual insert the correct parameter for my isp but... don't change nothing. The 7050 and 7141 sync dsl in few second.

 

[fritsv]

I read about JTAG-repair in this forum but have not done any myself so cannot judge the result. Am assuming your 7050 and 7141 were also Annex B boxes patched to Annex A ?
Unless there is a hardwareproblem, which is not really my field, and assuming your 7170 has been fully revived through JTAG I would still recommend as above. This will ensure that the Box is virginlike again and eliminates unexpected errors from previous attempts
What is the harm, the only thing you might loose is some time

Edit:
How sure are you that your cabling for the 7170 is connected right ?
As far as I know they are different from the 7050 and 7141
Find cabling lay-out in attachment

 

[katagy]

It's right, i use a rj11 cable with only 2 central pin conneceted (for dsl, like in pdf) that it's tha same for the other fbf (2 central pin)
The fbf 7170 and 7141 has the same connector and Y cable adapater.

 

[highlander78]

Hallo,

habe diesen Xilinx Cable III JTAG Interface.

http://www.ip-phone-forum.de/attachment.php?attachmentid=25836&d=1213899030

Kan ich mit diesem auch den FritzBox Flash auslesen/beschreiben.

Diese Anschlüsse habe ich auf dem JTAG zur Auswahl:

http://www.ip-phone-forum.de/attachment.php?attachmentid=25833&d=1213897033

TMS
TDI
TDO
TCK
GND
Vcc

Habe ein Foto der Eumex300 Platine gemacht .

http://www.ip-phone-forum.de/attachment.php?attachmentid=25835&d=1213898756

Kann mir jemand dabei helfen wo sich die Anschlüsse auf der Eumex Platine befinden ?

 

[feadi]

Hi,

das Xilinx Kabel geht.

Das Pinout sollte das selbe sein, wie bei der FBF. Auf dem Bild sieht man, dass Du an den richtigen Pins gelötet hast.

Es ist nur die Frage, ob noch ein weiteres IC in der JTag-Chain ist. Dann müsstest Du den TRST Pin von dem auch noch beschalten.

Gruß,
Feadi

 

[highlander78]

Kannst du mir vielleicht sagen wie ich die 2 mittleren Anschlüsse für den seriellen Anschluss kontaktieren soll. Also 3,3 V und GND ist vorhanden , aber wie mache ich das mit den 2 anderen , auf den pins ist nichts drauf.

 

[MaxMuster]

Seriell geht bei der Eumex wohl nicht (Gegenbeweise werden sehr gern entgegengenommen).

Jörg

 

[feadi]

Miss mal mit dem Multimeter diese Pins gegen GND. Wenn die wo verbunden sind, zeigt das Multimeter was an.

 

[highlander78]

Hallo,

habe an meine 7270 den EJTAg angeschlossen und musste feststellen dass der 16MB Flash M29W128GH nicht unterstützt wird.

Gibt es vielleicht eine Lösung dafür dass ich den Flash auslesen kann ?

C:\Dokumente und Einstellungen\PC\Desktop\EJTAG\windows>wrt.exe -backup:cust
om /silent /window:90000000 /start:90000000 /length:20000

====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000001000000001111 (0000100F)
*** Found a TI AR7WRD TNETD7300GDU Rev 1 CPU chip ***

reading IMPCODE register... 00000000000000000000000000000000 (00000000)
    - EJTAG IMPCODE ....... : 01000000010000000100000000000000 (40404000)
    - EJTAG Version ....... : 2.6
    - EJTAG DMA Support ... : No

Drücken Sie eine beliebige Taste . . .
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
wrt54g.c1217: >1<

Probing Flash at (Flash Window: 0x90000000) ... wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
wrt54g.c1229: >2<
wrt54g.c1245: >3<
wrt54g.c1260: >3<
wrt54g.c1272: >3<
Done

*** Unknown or NO Flash Chip Detected ***wrt54g.c1284: >4<


 *** REQUESTED OPERATION IS COMPLETE ***

exit...Drücken Sie eine beliebige Taste . .

 

[dumdideldumdei]

@Highlander

Hallo,

ich hatte das gleiche Problem wie Du mit einer 7050. Ich habe aber auf http://downloads.openwrt.org/utils/ eine neuer Version von HairyDairyMaid (4.8!!!) gefunden. Mit der geht es auf der 7050 auf einmal, während die 4.5 wie bei Dir die >2/3<-Zeilen brachte.

Ob die 4.8 bei der 7270 geht, kann ich Dir allerdings nicht sagen, aber ein Versuch ist es wert.

Gruß

dumdideldumdei

 

[stefbeer]

Hallo Leute!

Ich habe hier auch eine gebrickte Fritz!Box SL. Ich habe mich an diesem Thread hier orientiert und meiner Meinung nach alles richtig gemacht, allerdings klappt es nicht...

Gestern Abend habe ich den Stecker, die Kabel und die Widerstände zusammengelötet und heute habe ich sie an die Box gelötet nur leider ist anscheinend irgendwo ein Fehler.
Die Widerstände habe ich vorher überprüft, die waren alle zwischen 98 - 102 Ohm.

Wenn ich die wrt.exe von hier Starte, passiert nur Folgendes:

D:\Dateien\Fritz!Box SL>wrt.exe -flash:custom /instrlen:5 /instrprefix:4 /dataprefix:1 /window:90000000 /start:901F0000 /length:10000

====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================

Probing bus ... Power up now...
Done

Instruction Length set to 5

CPU Chip ID: 11111111111111111111111111111111 (FFFFFFFF)
*** Unknown or NO CPU Chip ID Detected ***

*** Possible Causes:
    1) WRT54G/GS is not Connected.
    2) WRT54G/GS is not Powered On.
    3) Improper JTAG Cable.
    4) Unrecognized CPU Chip ID.
exit, Drücken Sie eine beliebige Taste . . .

D:\Dateien\Fritz!Box SL>

Der Wert bleibt immer gleich, es verändert sich nichts daran...
Im Anhang sind ein paar Bilder von meinen Lötarbeiten.
Weiß von euch jemand wo der Fehler ist? Oder was ich noch probieren kann?

Schalte ich sie vielleicht nicht rechtzeitig ein? Ich schalte sie immer ein, wenn "Probing bus ... Power up now..." da steht.

Vielen Dank bereits im Voraus für eure Hilfe!

Tschüss,
stefbeer

 

[dumdideldumdei]

@stefbeer

Hallo,

ich weiß, es klingt blöd, aber ist Dein Parallel-Port aktiviert?

Ich frag so dumm, weil ich Schussel bei mir im Bios den Parallel-Port auf Disabled gestellt hatte. Den habe ich nämlich seit Jahren nicht mehr gebraucht, läuft ja alles über USB.

Und mit im Bios deaktivierten Parallelport hat der giveio.sys-Service trotzdem scheinbar einwandfrei funktioniert, aber ich habe auch immer nur 111111... bekommen.

Erst als ich den Parallel-Port im Bios aktiviert hatte, hat auch die Verbindung mit der Fritzbox die richtigen Daten gebracht...

Ist wie gesagt ziemlich blöd, aber was mir passiert könnte ja auch anderen mal vorkommen.

Gruß

dumdideldumdei

 

[stefbeer]

Hallo!

@ dumdideldumdei:
Vielen Dank für deine Antwort!
Das ist ganz und gar nicht blöd, lieber alles nochmal Überprüfen als den Fehler auf der völlig falschen Seite suchen.
Ich habe vorhin im BIOS nachgesehen, aber da ist der Parallelport aktiviert.
Morgen werde ich den Port mal mit einem uralten Nadeldrucker testen, dann sehe ich ja ob der Port richtig funktioniert.

Die Box ist nicht meine, sie gehört einem Kumpel von mir. Er hat auch schon versucht über JTAG zu flashen, ist aber dann zu dem selben Ergebnis gekommen.
Er hat sie mir dann zugeschickt und dann habe ich ein neues Kabel gemacht, allerdings ist das Ergebnis das selbe.

Nach meiner Vermutung gibt es nur 3 mögliche Fehlerursachen:

1. Ich habe beim Kabel-Bau den selben Fehler gemacht wie er (ich habe aber weder bei ihm noch bei mir einen entdecken können)
2. Die Pin-Belegung ist bei der Fritz!Box SL eine andere wie bei der FBF 7050
3. Die Box ist Defekt (eher unwahrscheinlich, da ADAM2 noch versucht zu Starten)

Hast du oder hat jemand noch irgendwelche Vorschläge, Tipps, Ideen oder sonstiges?

Ich bin für jede Antwort dankbar, da ich mit meinem Wissen am Ende bin...

Tschüss,
stefbeer

 

[highlander78]

[Edit frank_m24: Fullquote auf das Notwendige beschränkt. Lies noch mal die Forumregeln.]

Ob die 4.8 bei der 7270 geht, kann ich Dir allerdings nicht sagen, aber ein Versuch ist es wert.

Hallo,

habe es mit der 4.8 Version auch versucht , es kommt das selbe raus.
Wahrscheinlich wird der 16MB Flash von dem Debricker Tool nicht unterstützt.
Schade!

C:\Dokumente und Einstellungen\PC\Desktop\EJTAG\windows>wrt.exe -backup:cust
om /silent /window:90000000 /start:90000000 /length:20000

====================================
WRT54G/GS EJTAG Debrick Utility v4.8
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000001000000001111 (0000100F)
*** Found a TI AR7WRD TNETD7300GDU Rev 1 CPU chip ***

reading IMPCODE register... 00000000000000000000000000000000 (00000000)
    - EJTAG IMPCODE ....... : 01000000010000000100000000000000 (40404000)
    - EJTAG Version ....... : 2.6
    - EJTAG DMA Support ... : No



Probing Flash at (Flash Window: 0x90000000) ...
 *** Unknown or NO Flash Chip Detected ***



 *** REQUESTED OPERATION IS COMPLETE ***

 

[MaxMuster]

Willst du denn auslesen oder "nur" schreiben?
hier schreibt Enrik

Diesen gepatchten Bootloader schreibt man dann per EJTAG in das Flash. Das wrt54g Tool erkennt den von mir verwendeten Chip zwar nur als 4MB Flash, macht aber nix, da ja nur die unteren 64kB beschrieben werden. Wichtig ist, dass der Chip korrekt als Bottom Boot und damit mit der richtigen Sektoraufteilung erkannt wird, sonst könnte es Probleme beim Löschen geben.

Könnte das irgendwie helfen? Kann man dem Tool einen "ähnlichen" Chip fest vorgeben, mit dem man zumindest den Bootlader draufkriegt? Nächste Frage wäre, ob der Bootlader ihn richtig erkennt...

Jörg