[Problem gelöst, FBF neu geflasht über JTag] FBF7050, adam2 Bootloader deadlock?

[dragonmaster86]

Hallo liebe Fritz-Box Bastler,

ich besitze eine Fritzbox 7170 v1. Vor kurzer Zeit hat meine Box angefangen sich einfach mal so neuzustarten. Wenn ich auf die Weboberfläche wollte, konnte ich noch das Passwort eingeben dann ging nichts mehr. Trotz Neustart keine Besserung. Telnetzugriff erfolglos.

Also habe ich mir das Recoverytool von avm besorgt und habe die Box geflasht. Leider brach die Flashaktion mit der Fehlermeldung ab, dass der Bereich mtd3 nicht geflasht werden konnte.

Nach dieser Aktion konnte ich auch per Recoverytool nicht mehr auf die Fritzbox zugreifen und die Box befindet sich in einer Bootschleife (Nach Einschalten leuchtet die die Festnetz LED sofort durchgehend. Nach ca 10 sek. blinken alle LED's lurz auf und dann leuchtet wieder die Festnez LED)

Zugriff über ftp auf adam2 nicht möglich.

Über die serielle Konsole der Fritzbox bekomme ich folgende Ausgabe: (Siehe Unten)

Ich habe mich dann mal an JTAG versucht (Siehe Unten). Kein Kurzschluss vorhanden und alle Kabel haben Kontakt zur Platine.

Alle Kabel sind nach eurer Anleitung verbunden. Ich hatte leider keine 100 Ohm Widerstände, also habe ich jeweils 2 200er parallel geschaltet.

Hatte dann netto 90 Ohm raus (Müsste doch auch anstatt von 100 klappen?).

TRST habe ich an den seriellen Anschluss der Fritzbox an 3v angeschlossen und die Masse der Parallelpins an die serielle Masse der Fritzbox.

Leider hatte ich kein Druckerkabel mehr, also habe ich die Kabel einzeln in den Parallelport gesteckt . Hatten auch alle Kontakt (Mit Multimeter gemessen).

Dann habe ich auf meinem Rechner wrtjp 5.2 gestartet und um die Verbindung zu testen "wrtjp5.2.exe -probeonly eingegeben.

Dann kam die Meldung "Turn Power on", also FritzBox eingeschaltet, leider wurde diese nach mehreren Versuchen nicht gefunden. Giveiosys habe ich eingefügt und wurde auch erkannt.

Muss man etwas bestimmtes am Parallelport einstellen? Ich meine da gibt es im Gegensatz zu einer seriellen Schnittstelle ja nicht viel einzustellen.


Ich freue mich auf eure Antworten.


Liebe Grüße

dragonmaster86

 

[Jpascher]

Die Widerstände sind nicht so kritisch.
wrtjp5.2.exe hat auch einen Test Modus zum steppen einzelner Befehle, damit kann man auch überprüfen ob die Kabelverbindungen richtig verdrahtet sind.
Multimeter reicht zum Überprüfen der statischen Pegel im Testmodus.

 

[MaxMuster]

Musste man bei diesen Boxen nicht auch noch die anderen Bausteine in der Kette auf “rst“ legen?

 

[Jpascher]

Ich bin mir nicht sicher, da ich nie eine v3 mit jtag geflasht habe. Ich würde aber annehmen, dass die dedect Routine die verschiedenen Bausteine in der chain schon finden sollte ohne das einzelne Bausteine auf rst gelegt werden. Die Verdrahtung sollte aber auf jeden Fall kontrolliert werden.

Stimmt den die angegebene Typenbezeichnung (7170v3) der Box, oder ist es eher eine 7270v3?

 

[dragonmaster86]

Stimmt den die angegebene Typenbezeichnung (7170v3) der Box, oder ist es eher eine 7270v3?

Sorry, es handelt sich um eine 7170 v1 (1&1 Surf & Phone Box WLAN 2+). Beitrag korrigiert.

Kann man denn überhaupt noch auf die Box kommen, wenn man sich mal die Ausgabe der seriellen Konsole anschaut?

 

[charly_01]

Hallo,

ich habe eine W701v mit gelöschter mtd2. Mit dem passiven jtag Adaper bekomme ich anscheinend auch eine Verbindung.

C:\Dokumente und Einstellungen\charly_01\Desktop\W701v\Software>echo "flash boot
loader ..."
"flash bootloader ..."

C:\Dokumente und Einstellungen\charly_01\Desktop\W701v\Software>wrtjp.5.2 -flash
:custom /bypass /skipdetect /silent /window:90000000 /start:90000000 /length:100
00

==================================================
WRT54G/GS/AVM/Speedport EJTAG Debrick Utility v5.2
==================================================

***-----------------------------------------------------------------***

Beginning detect scan leangth...
Switch on power!...
Chain lenght: 14 IR-Chain: 11111111111111 (FFFFFFFF)
Probing bus ...

*** CHIP Device number: '1' SET BY COMMANDLINE OPTION ***
Device number: '1' Chip ID: 00000000000000000001000000001111 (0000100F)
 *** Found a TI AR7WRD TNETD7200ZWD Rev 1 CPU chip ***
Device number: '2' Chip ID: 00001011011011000000000000101111 (0B6C002F)
 *** Found a 0B6C002F ????? chip ***
Device number: '3' Chip ID: 00000001110000011010000010010011 (01C1A093)
 *** Found a XC3S250E FPGE chip ***
---- Selected: '1' Chip ID: 00000000000000000001000000001111 (0000100F)
 *** Found a TI AR7WRD TNETD7200ZWD Rev 1 CPU chip ***


Count devives: '3' Selected device: '3' count header bits added to DR: '2' count
 trailing bits added to DR: '0'
Chain length: '14' Selected IR length: '5' Sum of added header bits to IR: '9' S
um of added trailer bits to IR: '0'

Chip ID: 00000000000000000001000000001111 (0000100F)
 *** Found a TI AR7WRD TNETD7200ZWD Rev 1 CPU chip ***

check EJTAG ...
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG Version ....... : 2.6
    - EJTAG DMA Support ... : No
    - EJTAG Implementation flags: R4k DINTsup ASID_8 NoDMA MIPS32


TAP reset ...

Issuing Processor / Peripheral Reset ...
Done
Enabling Memory Writes Skipped
-- > Halting Processor ...
<------ Processor Entered Debug Mode ------>
Clearing Watchdog (0xb8000080) ... Done
Done

Probing Flash at (Flash Window: 0x90000000) Done

Flash Vendor ID: 00000000000000000000000011000010 (000000C2)
Flash Device ID: 00000000000000000010001001111110 (0000227E)
*** Found a MX29LV640MTTC-90G 4Mx16    (8MB) Flash Chip ***

    - Flash Chip Window Start .... : 90000000
    - Flash Chip Window Length ... : 00800000
    - Selected Area Start ........ : 90000000
    - Selected Area Length ....... : 00010000

*** You Selected to Flash the CUSTOM.BIN ***

Could not open CUSTOM.BIN for reading

C:\Dokumente und Einstellungen\charly_01\Desktop\W701v\Software>pause
Drücken Sie eine beliebige Taste . . .

Leider fehlt mir jetzt aber der eigentliche Bootloader zum flashen. Wo kann ich den her bekommen. Eine Intensive suche hat mich leider nicht weiter gebracht. die custom.bin fehlt mir einfach wo der Adam2 Bootloader drin sein sollte. Währe für Hilfe sehr dankbar.

LG Charly

 

[apalacka]

Hallo zusammen!

Ich habe folgendes Problem!
Ich habe schon seit längeren Kontakt mit el_valiente und der hat mir bisher sehr helfen können.
Nun kommen wir aber nicht mehr weiter!
Leider kann ich meine W701V nicht mehr Flashen, obwohl das vorher schon gegangen ist, hat sich leider bloß immer nach einer gewissen Zeit aufgehängt, und nun geht gar nichts mehr. Ich habe es mit wrt54g und mit wrtjp5.2 probiert, aber leider ohne Erfolg. An der Software wurde auch nichts geändert.

Ich hab das ganze mal an mehreren PC's ausprobiert und so wie es aussieht funktioniert es nicht mit jedem PC.
Ich kann mir nur vorstellen, das die givieo.sys, nicht mit jedem Chipsatz zurecht kommt.
Ich habe festgestellt, das der Prozessor und der Jtag bei manchen PC gar nicht erkannt wird und bei anderen wird zwar beides erkannt, aber das Programmieren läuft sehr träge und hängt sich auch immer wieder auf.
Bis ich einen PC gefunden habe mit dem ich ohne Probleme den Jtag in ca.10-15min programmieren konnte.
Also benützt einfach mal einen anderen Rechner und Berichtet!

mfg
apalacka

 

[Handy525]

[...]

Bei mir das gleiche problemm,nur anderes gerät(fritzbox 7270 v2)!

 

[ksawery46]

willkommen
das Werkzeug zu blinken, und die Parameter für 7270v2 und 7270 v3 und Geschwindigkeit w503vtypa?
?
wrtjp 5.2?

 

[HannibalS]

Ein alter Thread aber doch so aktuell

Ich habe eine 7050 die sich weder per LAN noch seriell ansprechen lässt. Gibt es über JTAG noch Hoffnung?

Danke

 

[Feuer-Fritz]

Schau mal hier und hier ;-)

 

[HannibalS]

Danke, die Links kenne ich bereits. Leider habe ich aber nirgends eine genaue Beschreibung von Symptomen gefunden und oft in den Fehlerbeschreibungen noch vorhandene Ausgaben an der seriellen Schnittstelle gelesen.

Mein Problem ist nur, dass ich mir keine große Arbeit machen möchte, wenn keine Hoffnung besteht

 

[MaxMuster]

Das kommt auf die Ansicht von "große Arbeit" an ;-)
Eine Hand voll Widerstände an einen DB-25 Stecker zu löten und dann zu schauen wäre es m.E. schon Wert. Aber wie gesagt, das ist Einstellungssache

 

[archie89]

Hallo,

hat vielleicht irgend jemand die Anleitung von Feadi für die 7050, da die homepage von FEADISPACE down ist!

Danke

 

[g00fy]

Hi archie89!
Die Anleitung ist zum Glück noch über das web.archive.org verfügbar:
http://web.archive.org/web/20100913010714/http://feadispace.fe.XXXXX.de/FBF7050/
(Ersetze das XXXXX im Link durch funpic)

Die Bilder hatte ich zumindest noch als Thumbs, die Links hab ich in pastebin gepostet, da Anhänge hier gerade nicht funktionieren und die affige Zensur meine Links maskiert: http://XXXXX.com/QW7byXu9 (XXXXX durch pastebin ersetzen)

Ich hoffe, das hilft dir weiter

 

[archie89]

vielen Dank, genau danach habe ich gesucht!

 

[archie89]

Hallo zusammen,

hat vielleicht jemand die mtd3 und mtd4 dateien von einer 7050!
ich habe meine leider zerschossen!
Über JTAG habe ich zugriff, habe aber wie gesagt die mtd3,mtd4 Datei nicht, damit die Box wieder bootet und ich danach das Recovery Tool laufen lassen kann.
Wie kann ich die MAC Adresse wiederherstellen bzw. rausfinden, auf der Rückseite der Box steht nichts und auf der Schachtel auch nicht!

 

[Feuer-Fritz]

MTD2 hab ich...... für die 26er

 

[archie89]

MTD2 ist doch der Urlader?
Den kann ich doch von der letzten Firmware extrahieren?
I hatte die letzte Firmware drauf 14.04.33 die hat doch den 2.6 Kernel, da kann ich doch nicht auf .04.26 zurück, da die doch den 2.4 Kernel hat oder?
MTD3 bzw. MTD4 würde ich am dringendsten brauchen!

Noch eine Frage, kann ich den Kernel.image MTD1 und Filesystem.Image MTD0 auch über Jtag flashen und muss ich die Dateien auch dabei umbenennen und custom.bin?
Und brauch ich Filesystem.image überhaupt, da die Datei leer ist?

 

[archie89]

Hallo Feuer-Fritz,

kannst Du mir mal bitte die MTD2 von 26er zukommen lassen?

vielen Dank im vorraus