netgear orbi RB50变砖求助，折腾无果，求指导

pia***

一、问题经过：

2019年购入netgear orbi RB50，主路由、卫星路由各1枚。本路由只在光猫下级操作。
无线mesh组网，WIFI无死角其乐融融，只升级一次官方固件，未刷第三方固件。一直相安无事。
前几天需要入后台发现路由器web页面显示空白，不出现登录页面。
随后直接按路由上的电源开关，硬重启。
结果不可思议的事情出现了，接通电源后，无法搜索到WIFI信号，呼吸灯也不亮，reset键失效，更离谱的是LAN网口也全部失效，电脑上显示“网络电缆被拔出”。


二、折腾经过

1 尝试过各种reset方法，包括30-30-30，指示仍然灯常绿，根本不闪烁。

2 tftp刷机，由于网口检测不到，失败。


3 nmrpflash刷机，网口检测不到，也失败。

C:\> nmrpflash.exe -i net0 -f firmware.bin

When using -c, the environment variables IP, PORT, NETMASK
and MAC are set to the device IP address, TFTP port, subnet
mask and MAC address, respectively.

nmrpflash 0.9.20, Copyright (C) 2016-2022 Joseph C. Lehner
nmrpflash is free software, licensed under the GNU GPLv3.
Source code at https://github.com/jclehner/nmrpflash

Npcap version 1.75, based on libpcap version 1.10.4

C:\>nmrpflash.exe -i net8 -f RBR50-V2.2.1.212.img
Waiting for Ethernet connection (Ctrl-C to skip).
Error: Ethernet cable is unplugged.

C:\>nmrpflash.exe -i net8 -f RBR50-V2.2.1.212.img
Waiting for Ethernet connection (Ctrl-C to skip).
Error: Ethernet cable is unplugged.

4 拆机，获取TTL信息




USB to TTL 芯片是CH340。

发现无法Ctrl+C中断boot，所以劳无所获。

TTL信息如下

Format: Log Type - Time(microsec) - Message - Optional Info
Log Type: B - Since Boot(Power On Reset),  D - Delta,  S - Statistic
S - QC_IMAGE_VERSION_STRING=BOOT.BF.3.1.1-00110
S - IMAGE_VARIANT_STRING=DAAAANAZA
S - OEM_IMAGE_VERSION_STRING=CRM
S - Boot Config, 0x00000023
S - Reset status Config, 0x00000033
S - Core 0 Frequency, 0 MHz
B -       261 - PBL, Start
B -      1339 - bootable_media_detect_entry, Start
B -     17398 - bootable_media_detect_success, Start
B -     17412 - elf_loader_entry, Start
B -     19795 - auth_hash_seg_entry, Start
B -     21945 - auth_hash_seg_exit, Start
B -     56913 - elf_segs_hash_verify_entry, Start
B -    171176 - PBL, End
B -    171200 - SBL1, Start
B -    263262 - pm_device_init, Start
D -         9 - pm_device_init, Delta
B -    264767 - boot_flash_init, Start
D -     26995 - boot_flash_init, Delta
B -    296107 - boot_config_data_table_init, Start
D -      2899 - boot_config_data_table_init, Delta - (419 Bytes)
B -    303805 - clock_init, Start
D -      7514 - clock_init, Delta
B -    315190 - CDT version:2,Platform ID:8,Major ID:1,Minor ID:0,Subtype:1
B -    318596 - sbl1_ddr_set_params, Start
B -    323689 - cpr_init, Start
D -         2 - cpr_init, Delta
B -    328072 - Pre_DDR_clock_init, Start
D -         4 - Pre_DDR_clock_init, Delta
D -     13170 - sbl1_ddr_set_params, Delta
B -    341368 - pm_driver_init, Start
D -         2 - pm_driver_init, Delta
B -    412819 - sbl1_wait_for_ddr_training, Start
D -        28 - sbl1_wait_for_ddr_training, Delta
B -    428995 - Image Load, Start
D -     15093 - QSEE Image Loaded, Delta - (262104 Bytes)
B -    444515 - Image Load, Start
D -       899 - SEC Image Loaded, Delta - (0 Bytes)
B -    454346 - Image Load, Start
D -     12622 - APPSBL Image Loaded, Delta - (416039 Bytes)
B -    467394 - QSEE Execution, Start
D -        60 - QSEE Execution, Delta
B -    473568 - SBL1, End
D -    304481 - SBL1, Delta
S - Flash Throughput, 25567 KB/s  (678738 Bytes,  26547 us)
S - DDR Frequency, 672 MHz

Format: Log Type - Time(microsec) - Message - Optional Info
Log Type: B - Since Boot(Power On Reset),  D - Delta,  S - Statistic
S - QC_IMAGE_VERSION_STRING=BOOT.BF.3.1.1-00110
S - IMAGE_VARIANT_STRING=DAAAANAZA
S - OEM_IMAGE_VERSION_STRING=CRM
S - Boot Config, 0x00000023
S - Reset status Config, 0x00000033
S - Core 0 Frequency, 0 MHz
B -       261 - PBL, Start
B -      1339 - bootable_media_detect_entry, Start
B -     17398 - bootable_media_detect_success, Start
B -     17412 - elf_loader_entry, Start
B -     19795 - auth_hash_seg_entry, Start
B -     21944 - auth_hash_seg_exit, Start
B -     56913 - elf_segs_hash_verify_entry, Start
B -    171177 - PBL, End
B -    171201 - SBL1, Start
B -    263246 - pm_device_init, Start
D -         9 - pm_device_init, Delta
B -    264753 - boot_flash_init, Start
D -     27094 - boot_flash_init, Delta
B -    296194 - boot_config_data_table_init, Start
D -      2849 - boot_config_data_table_init, Delta - (419 Bytes)
B -    303949 - clock_init, Start
D -      7525 - clock_init, Delta
B -    315237 - CDT version:2,Platform ID:8,Major ID:1,Minor ID:0,Subtype:1
B -    318643 - sbl1_ddr_set_params, Start
B -    323736 - cpr_init, Start
D -         2 - cpr_init, Delta
B -    328119 - Pre_DDR_clock_init, Start
D -         4 - Pre_DDR_clock_init, Delta
D -     13171 - sbl1_ddr_set_params, Delta
B -    341415 - pm_driver_init, Start
D -         2 - pm_driver_init, Delta
B -    412707 - sbl1_wait_for_ddr_training, Start
D -        28 - sbl1_wait_for_ddr_training, Delta
B -    428884 - Image Load, Start
D -     15127 - QSEE Image Loaded, Delta - (262104 Bytes)
B -    444439 - Image Load, Start
D -       898 - SEC Image Loaded, Delta - (0 Bytes)
B -    454272 - Image Load, Start
D -     12491 - APPSBL Image Loaded, Delta - (416039 Bytes)
B -    467190 - QSEE Execution, Start
D -        60 - QSEE Execution, Delta
B -    473364 - SBL1, End
D -    304276 - SBL1, Delta
S - Flash Throughput, 25706 KB/s  (678738 Bytes,  26403 us)
S - DDR Frequency, 672 MHz

然后就是无限重复这些信息。

求助坛友大神有无解决之道。

Maxim***

emmc 挂了？？？

pia***

Maximilian 发表于 2023-7-22 11:12
emmc 挂了？？？

那得拆芯片刷了吧。

TTL也没见着error信息。

话说TTL log有没有全一点的说明

qink***

ttl信息呢？

hemy***

等高手，关注一波