Вопрос: Есть ли возможность подключиться по JTAG в модемах Интеркросс ICxDSL 5633 NE?

[VMD55]

Доброго всем!
Если у кого был опыт восстановления поделитесь пожалуйста
просто хочу его восстановить из принципа отсутствия поддержки со стороны производителя.

Слетел загрузчик в модеме во время превращения в D-Link 2500

Device Info
фото

Board ID: 96338E
Software Version: 3.02L.09.B2pB022.d20a
Bootloader (CFE) Version: 1.0.37-0.8
Собран на
BROADCOM
BCM 6338KFBG
на плате есть нереализованный J201
через консоль J302 модем не отвечает
горит светодиод Power и Link
Кнопка Reset никогда не работала.
Буду рад любой информации по восстановлению этого девайса
Спасибо!!!
Если кому нужен файл прошивки оригинал высылали из тех поддержки
Берите пользуйтесь
только внимание смотрите свой Board ID: 96338E и Software Version: 3.02L.09.B2pB022.d20a У меня Анекс БББББ

[sog]

topic39284
topic42691?start=20#818975
topic36508?start=80
а почему в 2500?

[VMD55]

Сегодня купил модем
ICxDSL 5633 NE Annex A 4порта LAN
посмотрел все тот же BROADCOM
BCM 6338KFBG
правда более экономичная
J302 нет коннектора
а J201 вообще убрали.
Ну да ладно
Смотрю
Device Info

Board ID: 96338E
Software Version: 3.02L.09.A2pB021g5.d16m
Bootloader (CFE) Version: 1.0.37-6.8

но у меня Annex B
В общем решил без паяльников сделать из него Annex B

Заливаю прошивку от Интеркросса E5B и вижу
Device Info

Board ID: 96338E
Software Version: 3.02L.09.B2pB022.d20a
Bootloader (CFE) Version: 1.0.37-6.8

модем жив. Настроил включил и в общем результат ОТЛИЧНО - работает.
Вывод:
A в B можно
наоборот не пробовал, но думаю что и это можно. Паяльники не нужны.
Все на уровне софта.
Вопрос возник у меня
где у данного девайса записан Bootloader (CFE) Version: 1.0.37-6.8 ???
Очень нужно знать пока у меня этот вопрос!!!

А убил модем первый очень просто
поигрался профилями CFE выбрал откат и все получил синий экран в винде и все модем умер.

Скрин модеме Annex A теперь уже B

[mainsat]

Если посмотреть на первую фотографию в этой теме, то разьем J201 - это EJTAG.
Мне удалось определить распиновку.
слева направо (на первой фотографии этой темы):

1 - GND (Ground)
2 -
3 - TCK (Test Clock)
4 - TMS (Test Mode Select)
5 - TDO (Test Data Output)
6 - TDI (Test Data Input)
7 -


Поделитесь дампом, если у кого есть. Или снимите, если имеется такая же железка. Интересует или полный дамп или только CFE.
Чип Broadcom BCM6338
Flash EN29LV160ABotB

[mainsat]

В общем разобрался во всем сам.
Скачал исходники для TD-8810 с оф сайта. В них есть файл bcm96338R8810A_flash_image_96338L-2M-8M.swaped
его нужно сконвертить в нужный нам вид (нужный вид можно посмотреть слив влешку с нерабочего модема) с помощью byteswap и/или WinHEX. Я использовал обе программы.
Далее заливаем получившийся файл через EJTAG и консоль просыпается. Правим в консоли борд ид (также если необходимо можно поправить mac адрес) и заливаем родную или альтернативную прошивку.
Наверно подойдут и прошивки от длинковских модемов, только их необходимо сконвертировать, чего я не делал, поэтому и не получалось.
А форум тут у вас какой-то сонный. Неужели тут нет людей, которые это делали до меня?!

[Mr.Fiks]

[Epsilon]

[Mr.Fiks]