GRAZIE NAF, MASSINGE, ANNEX E TUTTO IL FORUM (si, anche questo in maiuscolo) Il Fritz è ritornato a nuova vita!
Finito di flashare ho anche fatto il recovey e il 7170 è finalmente rinato.
Andiamo per ordine:
Flash di mtd4.bin rin. > custom.bin
- Codice:
C:\jtag>wrt.exe -flash:custom /silent /window:907c0000 /start:907c0000 /length:2
0000 /instrlen:5 /instrprefix:9 /dataprefix:2
====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================
Probing bus ... Power up now...
Done
Instruction Length set to 5
CPU Chip ID: 00000000000000000001000000001111 (0000100F)
*** Found a TI AR7WRD TNETD7300* Rev 1 CPU chip ***
reading IMPCODE register... 00000000000000000000000000000000 (00000000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
- EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
- EJTAG Version ....... : 2.6
- EJTAG DMA Support ... : No
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Probing Flash at (Flash Window: 0x907c0000) ... 1 flash vendorID:1 deviceID:8830
Done
Flash Vendor ID: 00000000000000000000000000000001 (00000001)
Flash Device ID: 00000000000000000010001000000001 (00002201)
*** Found a AMD 29lv320MT 2Mx16 TopB (4MB) Flash Chip ***
- Flash Chip Window Start .... : 907c0000
- Flash Chip Window Length ... : 00400000
- Selected Area Start ........ : 907c0000
- Selected Area Length ....... : 00020000
*** You Selected to Flash the CUSTOM.BIN ***
=========================
Flashing Routine Started
=========================
Total Blocks to Erase: 2
Erasing block: 1 (addr = 907c0000)...Done
Erasing block: 2 (addr = 907d0000)...Done
Loading CUSTOM.BIN to Flash Memory...
Done (CUSTOM.BIN loaded into Flash Memory OK)
=========================
Flashing Routine Complete
=========================
elapsed time: 2822 seconds
*** REQUESTED OPERATION IS COMPLETE ***
exit...Premere un tasto per continuare . . .
C:\jtag>
Poi Recovery con "FRITZ.Box_Fon_WLAN_7170.AnnexA.en.04.67.recover-image.exe".
Chiaramente ora mi troverò di nuovo al punto di partenza per fargli agganciare l'ADSL, ma questo è un altro post.
@NAf Il Fritz è ancora "intubato" quindi se serve che faccia qualche altra prova per ampliare la conoscenza chiedi pure.
Naf ha scritto:meno male che riesci in qualche modo ad inventare dei comandi

Ti dirò, dopo tante notti trascorse in capannoni caldissimi e puzzolenti di fabbriche di pomodori vicino a vecchi e gloriosi PLC degli anni 70/80 come il TSX17 della telemachanique o il CPM2A o il C20 o il C200H della omron che, senza nessun motivo apparente, non ne volevano sapere più di funzionare, la disperazione ha aguzzato oltremisura l'inventiva ;-).