Восстановление TP-Link WR741ND после пересадки органов.

[Shady_Tiger]

(Причина: ЦП мертв, отрыв Х ноги)

Приветствую всех и прошу помощи в познании и решении проблемы! Ситуация такова, было 2 роутера один серый другой белый(на данный момент уже под вопросом=) TP-Link WR741ND один от КИЕВСТАР(брендованый) версия на коробке 2.4 на плате ревизия 1.1(образец 2050500145 / GF201 20008) и аналогичный не бредованый сток от TP-Link версия на коробке 2.0 на плате ревизия 1.0(образец 2050500133 / GF201 20008).

Первый от КИЕВСТАРА после грозы, выгорел транс на (3й)4й LAN порт, после его устранения роутер заработал на 1-2х LAN портах + WAN. но неслабо грелся аж прогревал насквозь доску стола толщиной в 1.2см, роут прошивался, и работал впринципи исправно, терминал откликался корректно.Версия ПО как и увторого wr741nv1_en_3_12_4_up(100910).bin.(был отвязан от КИЕВСТАРа)

Второй же пришел тоже после грозы, при включении постоянно горели абсолютно все индикаторы кроме WLAN и слабо замок т.е. последний и очень сильно грелся ЦП, питание на ЦП было 0.80/81 вольта, первое что пришло в мысль проверить флеш, перепаял ее на первого подопытного, флеш жива ПО на месте(последняя версия с глобалки wr741nv1_en_3_12_4_up(100910).bin), да бы удостовериться в полной ее исправности решил сбросить настроики к заводским, обновить ПО на ту же версию и снова сбросить, все прошло на успех МАК естественно соответствовал коробке никуда не пропал. С выпаяной флешью роут вел себя так же, т.е. пострадал ЦП.

В итоге имеем 2 исправные одинаковые флеши с идентичным ПО но разными МАК-ами...

Решил пересадить ЦП с первого на 95% робочего роута, все прошло успешно, все пины схватились и пропаялись, питание на ЦП поступало 2.4-2.5 вольта что было нормой на рабочем роуте, греться стал умеренно, вернул обратно флеш прошитую на первом роуте с которого был пересажен ЦП, роут запустился при вкл загорелись все индикаторы кроме WLAN и замока т.е. последний но он всетаки загорелся через 1сек после включения, потом пошол старт бута все индикаторы потухли кроме питаня, шестеренки и замка, и на этом все никаких ребутов и миганий(фото)...

В терминале(PuTTY) отображается следующий лог(скрин)...

После чего решил еще перенести ОЗУ... Ситуация не изменилась все осталось по прежнему, пробовал обе флеши ситуация так же безизменна(все питания на нее поступают)

Обе флеши обсалютно исправны для перестраховки слил дампы и залил обратно и провел верификацию SPI Prog-ом, пробовал сторонний рабочий дамп так же, пологаю чтото осталось на плате что не пускает згрузчик дальше...

Такая же ситуация была у одного буржуя после грозы http://www.gargoyle-router.com/phpbb...php?f=5&t=4112, но факт смерти флеш, ЦП и озу можно исключить т.к. они заменены на заведамо исправные... В чем может быть еще проблема?

Дампы
Буду признателен в помощи проверки каждого дампа на работоспособность.
Фигурируют соответственно 2 МАК-адреса.
74EA3AE77174----------90F652982E44---------
(DUMPWR741ND_V1.zip) (DUMPWR741ND_V2.zip)

Фото+скрин

[unicorp99]

факт смерти флеш, ЦП и озу можно исключить т.к. они заменены на заведамо исправные... В чем может быть еще проблема?

Ранее сгоревшие порты в сгоревшем проце замыкали питание - а теперь всё-таки проверяй пайку проца AR7240, судя по логу, что-то с ним, или с озу (может хитро сбоит). SPI однозначно работает, (можешь также залить в 25Q64 - loco M2 и посмотреть лог и нам показать)

Ну и в обвязке может быть косяк.

Если хочешь, выложи дампы, через неделю проверю.

[Shady_Tiger]

Хорошо, выложу дампы, хотел бы еще уточнить кое что, на форуме нашел "МАС находится по адресу 01FC00. Правим любым хекс редактором." заинтересовался т.к. попутал флешки но дамп 1 и 2 есть и хотелось бы узнать где какой МАК... я вижу единственный похожий адрес 001FC000 в 16-ти ричной хекс таблице тот же SPIFLASH, где нет ни единого блока с цыфрами МАК адреса одного из роутов... как бы найти этот таинственный МАК) И хотел бы попросить указать или прикрепить фуллфлеш loco M2 не могу отыскать, не знаю даже какую его версию нужно шить и в наличии loco M2 была давно)

[unicorp99]

Хорошо, выложу дампы, хотел бы еще уточнить кое что, на форуме нашел "МАС находится по адресу 01FC00. Правим любым хекс редактором." заинтересовался т.к. попутал флешки но дамп 1 и 2 есть и хотелось бы узнать где какой МАК... я вижу единственный похожий адрес 001FC000 в 16-ти ричной хекс таблице тот же SPIFLASH, где нет ни единого блока с цыфрами МАК адреса одного из роутов... как бы найти этот таинственный МАК) И хотел бы попросить указать или прикрепить фуллфлеш loco M2 не могу отыскать, не знаю даже какую его версию нужно шить и в наличии loco M2 была давно)

Проц AR7240 ?

1fc00 - это в свежей WR843N прошивке или MR3220. в более старой не скажу где, выкладывайте дампы - подскажут, или я позже подскажу
а так - тупо исчем hex-редактором - там есть поиск (search) и в него нужно вписать шесть байтов MAC, сначала вписываем в прямом порядке и ищем, потом вписываем в поиск в обратном порядке и ищем с начала дампа

для loco M2 - обязательна 8MB флеш. 25Q64 или др. Интересует вывод в ком-порт.

Пишу с отпуска, файлов не имею..

[Shady_Tiger]

Файлы дампов прикрпил в первом посте темы.) постараюсь достать 8мб флеш т.к. снять пока неоткуда а преобрести еще сложнее) в обороте только 2-4мб(пока что)

[Shady_Tiger]

Всё с дампами и мак разобрался, они находятся на один ноль дальше т.е. в начале так что не 001FC000 а 0001FC00=) а найти по парам МАК-адреса не мог найти т.к. в SPIFLASH нет поиска по ячейкам да и вообще нет поиска) и перехода по определенному адресу также. Вспомнил про любимый хекс редактор HxD которым пользовался при ковырянии ПО юсб модемов и моб.телефонов) Но проверить дампы на роботоспособность все же не помешало бы...)

[unicorp99]

Файлы дампов прикрпил в первом посте темы.) постараюсь достать 8мб флеш т.к. снять пока неоткуда а преобрести еще сложнее) в обороте только 2-4мб(пока что)

90F652982E44 - (DUMPWR741ND_V2.zip) pin 11581444
74EA3AE77174 - (DUMPWR741ND_V1.zip) pin 27097168

СТранно, что не нашли - маки в прямом виде находятся по адресам 1FC00 там же 1FE00 пинкоды

-------

По загрузчику от Loco M2 - в принципе, он стартанёт и в 4MB флешке (так-то именно для работы как Loco M2 нужно обязательно 8MB), Если есть панельки и желание - проверяйте.

[Shady_Tiger]

Я тоже нашел маки) просто в наличии были редакторы без поиска) насчет адресов блоков так их 2 подобных) в начале и конце) просто нулей больше чем в примерах дают... Поищу дамп локо М2, буду держать в курсе) Спасибо за поддержку!