WHR2-A54G54刷V23 SP3标准版失败,请恩山看一下

tcc***

最近给自己的WHR2-A54G54加了TTL接口,胆子壮了,准备刷DD-WRT,结果第一次就爬下了,和恩山在QQ 上聊说不完整,现在把整个经过和信息贴一下,请恩山和大家看一下,是那里操作错了,现在有没有办法修,实在不行和恩山说好发回去修.
刷机过程如下
1 使用的DD0-WRT为本网站上下载的V23 SP3标准版,文件名SP3-ST-0105.BIN
2 使用USB-TTL线连接WHR2-A54G54的TTL接口,打开超级终端,能正常显示和用CTRL+C终止启动.
3  在PMON>提示符下，输入：melco linux 回车后  进入接收FIRMWARE上传的等待状态.
4 在CMD窗口,依次键入
              ARP -D
              TFTP -I 192.168.11.1 PUT  SP3-ST-0105.BIN   
   显示传送成功  ,传送时间为四秒,路由器红灯闪烁约一分钟后,重启     
5   重启后连接正常,能分配IP地址为192.168.0.102,但不能进入设置界面.
6   把 路由器断电重启,所有灯亮过后DIAG红灯常亮,中间间断性熄灭,用复位按钮无反映.在超级终端中不能用CTRL+C终止启动,在CMD界面中不能PING通,用TELNET 命 令也联系不上,用TFPT命令在开机所有灯熄灭瞬间也不能刷入.
7.超级终端启动信息如下
      ** Bad CRC
crc=95  stored=31
Flash type "MX29LV320T 2Mx16 TopB"
  Main(bc3f8000) NVRAM is Bad!
   Sub(bc3e8000) NVRAM is good
dst=bc3f8000 src=bc3e8000 len=32768
Erase of block 0x003f8000-0x003fa000 done
Erase of block 0x003fa000-0x003fc000 done
Erase of block 0x003fc000-0x00400000 done
Writing 0x8000 bytes to flash @0xbc3f8000 ...
flash_poll: timeout, read 0x1d20, expected 0x3d31
Write Retry (3) [ADDRESS src[bc3ee000] dst[bc3fe000]
flash_poll: timeout, read 0x1d20, expected 0x3d31
Write Retry (2) [ADDRESS src[bc3ee000] dst[bc3fe000]
flash_poll: timeout, read 0x1d20, expected 0x3d31
Write Retry (1) [ADDRESS src[bc3ee000] dst[bc3fe000]
flash_poll: timeout, read 0x1d20, expected 0x3d31
Write Retry (0) [ADDRESS src[bc3ee000] dst[bc3fe000]
Flash write fail.
Flash write failed
comare error at bc3fe000

以上信息不断重复

请恩山和大家看一下,有什么办法重刷. 谢谢

恩山***

这种情况需要用JTAG修复或者重写整个FLASH了

Alb***

JTAG吧，参考大家的帖子。我也发过

NVRAM没写完你就断电了。这样串口应该是进不去提示符模式的

tcc***

请恩山给个地址,这几天我把路由器发过来,同时麻烦恩山刷个稳定的DD-WRT版本,谢谢!.幸好路由器是这里买的,只要出邮费,哈哈!!

这几天有空做个JTAG线,好好研究研究,TTL线还是不够保险啊?

Alb***

TTL啥都行，好像就不能对付这个

恩山***

时间长了，可能这个问题会有简单办法解决，只是目前为止还没什么好办法

tcc***

今天下班找了一根软驱线和一个并口接头,做了一根JTAG线,10点钟开始实验,参考ALbert等在网站上的帖子,在清了nvram和KERNEL后,重起后可以用超级终端CTRL+C终止启动.再用TFPT传了个V23 SP2 上去,终于成功了.
谢谢ALbert和恩山的回帖帮助.