BCM6348刷OPENWRT成功，重启变砖

过期***

硬件为BCM6348+BCM5325+BCM4318，16M内存，FLASH为S29GL032M90TF。已经刷成了RTA1025W。
[img]http://www.openwrt.org.cn/bbs/data/attachment/forum/201202/19/1527421yf9vxyoy9xal0lz.jpg [/img]
详细拆解见帖子
https://www.right.com.cn/forum/thread-74095-1-1.html
在openwrt官方网站下载了backfire/10.03.1-rc6的openwrt-RTA1025W_16-squashfs-cfe.bin，无论是通过web刷openwrt还是从cfe刷openwrt，都可以成功。但是刷成openwrt后，只要一重启就变砖。
已做过的尝试：
1.在刷openwrt前，执行过ea en命令，还是会变砖。
2.刷两遍openwrt，效果还是一样。
请大家指点一下，是官方固件的问题，还是有其它原因。
TTL信息如下，为了阅读方便，我分段贴。
启动RTA1025W
CFE version 1.0.37-6.8.5 for BCM96348 (32bit,SP,BE)
Build Date: Tue Jan  2 19:42:28 CST 2007 (michaelc)
Boot Address 0xbfc00000
Flash Config: CS0(1fc00009,1f),Base(bfc00000),Size(4MB)
Ethernet Switch Mode 00000000
found@block 8
Board IP address                  : 192.168.1.1  
Host IP address                   : 192.168.1.2  
Gateway IP address                :   
Run from flash/host (f/h)         : f  
Default host run file name        :   
Default host flash file name      : bcmModelName_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Board Id Name                     : RTA1025W_16  
Psi size in KB                    : 24
Number of MAC Addresses (1-32)    : 4  
Ethernet MAC Address              : 00:d0:d0:71:e3:a0  
Serial Number                     :   
Memory size in MB                 : 16
CMT Thread Number                 : 0
==== Press space key to stop auto run (1 seconds) ====
Auto run second count down(before hit space key): 0
Code Address: 0x80010000, Entry Address: 0x801b2018
Decompression OK!
Entry at 0x801b2018
Closing network.
Starting program at 0x801b2018
Linux version 2.6.8.1 ( Compiled by michaelc) (gcc version 3.4.2) #1 Tue May 5 19:36:05 CST 2009
Flash Config: CS0(1fc00009,1f),Base(bfc00000),Size(4MB)
Parallel flash device: name AM29LV320MB, id 0x2200, size 4096KB
Total Flash size: 4096K with 71 sectors
FLASH_BASE bfc00000,blk 0
CPU revision is: 00029107
Determined physical RAM map:
memory: 00fa0000 @ 00000000 (usable)
太长，删除了大部分的启动信息

==>   Dynalink Wireless ADSL2+ Router RTA1025WAU Software Version: 3.64y_A2pB025c.d20h    <==

Setting SSID "RTA1025W-71E3A3"
SIOCGIFFLAGS: No such device
Setting country code using abbreviation: "AU"
wlctl: KLOB extended to 2 pools
wl0: current channel 11
pvc2684d: Interface "nas_8_35" created sucessfully

重启进入cfe执行ea en命令
CFE version 1.0.37-6.8.5 for BCM96348 (32bit,SP,BE)
Build Date: Tue Jan  2 19:42:28 CST 2007 (michaelc)
Boot Address 0xbfc00000
Flash Config: CS0(1fc00009,1f),Base(bfc00000),Size(4MB)
Ethernet Switch Mode 00000000
found@block 8
Board IP address                  : 192.168.1.1  
Host IP address                   : 192.168.1.2  
Gateway IP address                :   
Run from flash/host (f/h)         : f  
Default host run file name        :   
Default host flash file name      : bcmModelName_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Board Id Name                     : RTA1025W_16  
Psi size in KB                    : 24
Number of MAC Addresses (1-32)    : 4  
Ethernet MAC Address              : 00:d0:d0:71:e3:a0  
Serial Number                     :   
Memory size in MB                 : 16
CMT Thread Number                 : 0

==== Press space key to stop auto run (1 seconds) ====
Auto run second count down(before hit space key): 1
CFE> e n         
Erase nvram? (y/n):y
*** command status = 0
CFE> e a
Erase all flash (except bootrom)? (y/n):y
found@block 8
...............................................................

Resetting board...

过期***

执行en ea命令后刷OPENWRT
CFE version 1.0.37-6.8.5 for BCM96348 (32bit,SP,BE)
Build Date: Tue Jan  2 19:42:28 CST 2007 (michaelc)

Boot Address 0xbfc00000

Flash Config: CS0(1fc00009,1f),Base(bfc00000),Size(4MB)
Ethernet Switch Mode 00000000
boot 1 found no image

** Image information not found. **


Board IP address                  : 192.168.1.1  
Host IP address                   : 192.168.1.2  
Gateway IP address                :   
Run from flash/host (f/h)         : f  
Default host run file name        :   
Default host flash file name      : bcmModelName_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Board Id Name                     : RTA1025W_16  
Psi size in KB                    : 24
Number of MAC Addresses (1-32)    : 4  
Ethernet MAC Address              : 00:d0:d0:71:e3:a0  
Serial Number                     :   
Memory size in MB                 : 16
CMT Thread Number                 : 0

CFE>
Flashing root file system and kernel@0xbfc10000 ...........................................

done !
Resetting board...


刷完OPENWRT系统后自动重启

CFE version 1.0.37-6.8.5 for BCM96348 (32bit,SP,BE)
Build Date: Tue Jan  2 19:42:28 CST 2007 (michaelc)

Boot Address 0xbfc00000

Flash Config: CS0(1fc00009,1f),Base(bfc00000),Size(4MB)
Ethernet Switch Mode 00000000
found@block 8

Board IP address                  : 192.168.1.1  
Host IP address                   : 192.168.1.2  
Gateway IP address                :   
Run from flash/host (f/h)         : f  
Default host run file name        :   
Default host flash file name      : bcmModelName_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Board Id Name                     : RTA1025W_16  
Psi size in KB                    : 24
Number of MAC Addresses (1-32)    : 4  
Ethernet MAC Address              : 00:d0:d0:71:e3:a0  
Serial Number                     :   
Memory size in MB                 : 16
CMT Thread Number                 : 0

==== Press space key to stop auto run (1 seconds) ====
Auto run second count down(before hit space key): 0
Code Address: 0x80010000, Entry Address: 0x80010000
Decompression OK!
Entry at 0x80010000
Closing network.
Starting program at 0x80010000
Linux version 2.6.32.27 (jow@nd-build-02.linux-appliance.net) (gcc version 4.3.3 (GCC) ) #11 Sun Oct 30 19:21:11 CET 2011
Detected Broadcom 0x6348 CPU revision b0
CPU frequency is 240 MHz
16MB of RAM installed
registering 37 GPIOs
board_bcm963xx: CFE version: 1.0.37-6.8
bootconsole [early0] enabled
CPU revision is: 00029107 (Broadcom BCM6348)
board_bcm963xx: board name: RTA1025W_16
Determined physical RAM map:
memory: 01000000 @ 00000000 (usable)
Initrd not found or empty - disabling initrd
省略好多。。。。。。
Please press Enter to activate this console.
BusyBox v1.15.3 (2011-10-28 23:06:10 CEST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

  _______                     ________        __
|       |.-----.-----.-----.|  |  |  |.----.|  |_
|   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
|_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
Backfire (10.03.1-RC6, r28680) --------------------
省略好多。。。。。。
mini_fo: using storage directory: /overlay

过期***

重启openwrt，直接进入cfe
CFE version 1.0.37-6.8.5 for BCM96348 (32bit,SP,BE)
Build Date: Tue Jan  2 19:42:28 CST 2007 (michaelc)

Boot Address 0xbfc00000

Flash Config: CS0(1fc00009,1f),Base(bfc00000),Size(4MB)
Ethernet Switch Mode 00000000
found@block 8

Check run time iamge integrity in the flash......[0x76DF5727] != [0x0D07CB45] Image Corrupted !!

You need upgrade your run time image through CFE TFTP or CFE web......

boot 1 found no image

** Image information not found. **


Board IP address                  : 192.168.1.1  
Host IP address                   : 192.168.1.2  
Gateway IP address                :   
Run from flash/host (f/h)         : f  
Default host run file name        :   
Default host flash file name      : bcmModelName_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Board Id Name                     : RTA1025W_16  
Psi size in KB                    : 24
Number of MAC Addresses (1-32)    : 4  
Ethernet MAC Address              : 00:d0:d0:71:e3:a0  
Serial Number                     :   
Memory size in MB                 : 16
CMT Thread Number                 : 0

CFE>

sdl***

固件是卡在固件校验上了

过期***

固件是卡在固件校验上了

有没有办法解决？换固件吗
试过rc6和rc5的固件都一样，trunk的固件也试过，刷不成功。

kar***

BCM6368 有固件不