Instalou firmware da CTBC no DSL-2740e e agora não entra mais no setup?

Eu expliquei como se resolve esse problema quase um ano atrás, mas aparentemente as pessoas não estão conseguindo achar o meu comentário usando o Google, porque continuo recebendo perguntas sobre isso em outras páginas que não tem nada a ver com esse firmware, que ficam sem publicação ou resposta justamente porque são off topic. Mas como a idéia de que pessoas estejam jogando o aparelho no lixo por causa de um problema de solução tão simples me incomoda, vou repetir aqui o que eu já havia escrito um ano atrás na esperança de que por estar em seu próprio post as pessoas consigam achar:

 

  • Hudson

    Boa tarde! Fiz a atualização do dsl-2740e pelo browser, com o firmware disponibilizado no site da d-link. Anteriormente usava o da GVT. Mas ao terminar e tentar acessa-lo, ele abre uma espécie de wizard da CTBC para uma configuração inicial e pede a senha do admin, informando que a senha é o próprio MAC ADDRESS do modem. Mas já tentei acessar usando como senha o MAC dele, mas não entra de forma alguma… Tenho um outro aqui com firmware Totolink que está funcionando perfeitamente. Estou pensando em colocar o Totolink no modem que está com o firmware CTBC, mas não consigo acessa-lo. Então pensei em fazer via Serial, mas nunca fiz isso… tem outro modo de trocar a firmware? Ou vou ter que fazer via serial mesmo?

    • Eu fiz o teste aqui e de fato o firmware rejeita o MAC do modem. Mas pela serial eu pude ver qual era o MAC que o firmware esperava ver e, curiosamente, era exatamente o mesmo da etiqueta subtraído de um. Por exemplo, se o MAC terminar com o número 8, digite um 7 no lugar.

      Comigo deu certo. Lembrando que realmente tem que ser digitado em maiúsculas. Se não der certo com você teste todas as variações possíveis para o último caractere, ou seja: de 0 a 9 e de A a F.

 

10/04/2017 – Existe um caso especial da regra. Leia o comentário de Almir e minha resposta.

VN:R_U [1.9.13_1145]
Rating: 0.0/5 (0 votes cast)
10 comentários
  • EUDER - 1 Comentário

    Jefferson, como vai! Tenh um gvt 2740e que ao ligar apenas o led internet pisca e apaga e logo em seguida o Power acende e fica led vermelho, e mais nada funciona. Realmente já era o aparelho?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Almir - 1 Comentário

    Não estava conseguindo, mesmo com a dica do amigo.
    Meu MAC terminava com C110, tentei te todas as forma trocando o ultimo digito pelo 0 até o 9, trocando tambem por letras de A a F, e nada.
    Quando ia desistir, vi que o nome do WIFI do modem estava como ALGAR-C10F tentei trocar o C110 pelo C10F, batata… acessou.
    Essa dica ai encima matou a xarada, parabéns ao amigo por ressuscita-la.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      O seu problema é um caso especial da regra que eu não havia levado em conta. Como o seu MAC termina em zero é preciso mexer em dois dígitos. O número hexadecimal anterior a “10” é “0F”.

      Mas achei interessante saber que o SSID da rede dá a dica de qual o MAC que o modem está levando em conta e conseqüentemente qual terminação usar na senha.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Elinaldo - 3 Comentários

    Olá boa tarde, eu instalei O firmware da ctbc no meu dsl-2740e fiz o que descreveu acima subtraindo o último caractere do Mac address mas em seguida quando coloco nome da rede wifi e a senha ele me pera usuário e senha pra acessar as configurações do modem, já tentei vários tipo de usuário ou senha que encontrei em fóruns na Internet mas nenhuma deu certo, você pode me ajudar?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Sua questão não faz sentido para mim. Não entendo como você pode ter feito o que expliquei e “em seguida” esbarrar no problema que requer fazer o que expliquei.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
      • Elinaldo - 3 Comentários

        Sim, estou com esse problema =/
        Não consigo acessar as configurações do medem. Já vi que o logim seria “admin” e a senha os quarto últimos caracteres do Mac, mais já tentei e de nenhuma fora eu consigo acessar as configurações para instalar o firmware da totolink que era o que estava antes.

        VA:R_U [1.9.13_1145]
        Rating: 0.0/5 (0 votes cast)
        • Jefferson - 5.007 Comentários

          Eu não consigo imaginar de onde você tirou a idéia de que a senha são os últimos quatro caracteres. O que você diz continua não fazendo sentido para mim.

          VN:R_U [1.9.13_1145]
          Rating: 0.0/5 (0 votes cast)
          • Elinaldo - 3 Comentários

            Cara, nem eu tô entendo se tiver como você me ajudar com algum meio de comunicação.
            Agradeço, pois aqui não tem como te mandar imagens.

            VA:R_U [1.9.13_1145]
            Rating: 0.0/5 (0 votes cast)
  • Davi - 1 Comentário

    Valeu jeferson! deu certo!
    :yahoo:

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
Clique para comentar
(Prefira clicar em "Responder" se estiver comentando um comentário)

Deixe um comentário

Siga as Regras de Participação, ou seu comentário será ignorado.

Não faça comentários sem relação com os posts. Comente neste post para assuntos genéricos

Você pode usar estas tags HTML

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">

  

  

  

:) :( ;) O_o B) :lol: :huh: :S :D :-P 8-O :yahoo: :rtfm: :dashhead1: :clapping: more »

Recuperação de firmware no D-LINK DSL2740e via porta serial

Atenção [31/01/16]: comentários que estejam fora do assunto que está claramente delineado no título deste post não serão mais publicados ou respondidos.

Todos os procedimentos a seguir foram testados no Windows 8.1 64 bits. No Windows XP deve ser ainda mais fácil.

Se seu roteador não está “morto” você não precisa seguir esse procedimento. É mais fácil fazer a instalação do firmware via setup do roteador. No meu caso eu tinha duas unidades com firmware corrompido que só ficavam com dois LEDs acesos, Internet e Power, e mais nada funcionava.

Você precisa:

  • De uma conexão serial TTL com o roteador, além da conexão de rede – Veja também meu post onde descrevo o pinout e parâmetros da porta serial do DSL2740e;
  • De um software terminal serial como o Tera Term, PuTTY ou o SSCOM – Os três funcionaram nessa tarefa. Essencialmente o que você precisa é de um software serial que envie caracteres imediatamente para o dispositivo à medida que você os digita. Existem softwares muito bons por aí que não deixam você enviar um ESC simplesmente teclando ESC no teclado e por isso são de uso difícil nesta aplicação;
  • Do software TFTPD32 – A versão de 32bits funciona mesmo no Windows 64 bits (testado no Windows 8.1 x64);
  • Do arquivo de firmware. Você pode usar:
    • O firmware original GVT, que só faz PPPoE em linhas GVT (exceto se desbloqueado);
    • O firmware do DSL2740e retail – Deveria ser o melhor firmware a usar nesse aparelho, mas segundo testes feitos por terceiros ele não alcança as mesmas velocidade de upload que o firmware GVT. Segundo obervação feita por DuoLED, aparentemente a versão retail tem metade da memória RAM da versão GVT. Isso não pôde ser confirmado ainda porque no DSL2740e a RAM fica dentro do SOC e portanto não pode ser identificada visualmente;
    • O firmware do Netis DL4322 – Completamente experimental ainda;
    • O firmware do TotoLink ND300 – Ainda experimental

Descrição resumida do processo

O DSL2740e tem um bootloader que (geralmente) ainda fica ativo quando o firmware está corrompido e está programado para, via comando pela porta serial, buscar um novo arquivo de firmware em um servidor TFTP indicado pelo usuário. TFTPD32 vai fazer o papel de servidor DHCP e TFTP onde o roteador vai pegar um endereço IP e o arquivo com o firmware.

O processo

Por precaução, desconecte a sub-rede onde você está fazendo isso da rede com o servidor DHCP “oficial” da sua casa. É recomendável que o roteador pegue um IP apenas no TFTPD32.

Conecte seu computador e o roteador ao seu switch ethernet (leia as NOTAS no fim do texto);

Conecte o roteador via porta serial ao PC e use um dos softwares indicados para comunicação. Enquanto você não estiver vendo o boot do roteador no programa, não adianta prosseguir;

Configure o seu PC para o endereço IP 192.168.0.100.

no TFTPD32

Coloque o arquivo de firmware “router.img” no mesmo diretório de tftp32d.exe;
Defina “base directory” como o diretório do tftpd32.exe;

tftp32d_settings_tftp_ryan.com.br

 

habilite os servidores DHCP e TFTP:

tftpd32_settings_global_ryan.com.br

Configure o servidor DHCP:

IP Pool start: 192.168.0.10
Size of pool: 10
Def. router: 10.0.0.1 (eu coloquei qualquer coisa aqui, porque o programa exigia, mas o valor é irrelevante para esse processo)
Mask: 255.255.255.0

tftp32d_settings_dhcp_ryan.com.br

IMPORTANTE: TFTPD32 não aplica a nova configuração imediatamente ao clicar em OK. Por precaução, após mudar qualquer configuração feche o programa e abra de novo para que os servidores reiniciem com os novos parâmetros.

12/01/2016 – Se ao fechar e abrir o programa a configuração tiver sido perdida, você provavelmente colocou o programa em um diretório onde ele não tem permissão para escrever, como “Program Files” e “Arquivos de Programas”. Crie um diretório para ele na raiz de um dos drives, como indicado na primeira imagem, que deve funcionar.

No Terminal Serial (PuTTY, Tera Term ou SSCOM)

Você precisa estar no prompt do roteador (boot console), que inicia com “<RTL867X>”. Exemplo de quando você entra no prompt com um firmware não totalmente corrompido carregado:

Start to decompress!

Booting

Press ‘ESC’ to enter BOOT console…
Ext. phy is not found.
Boot from NOR/SPI flash
(c)Copyright Realtek, Inc. 2012
Project RTL8676S LOADER (LZMA)
Version 00.01.02a-rc (Apr 24 2014 13:41:19)
<RTL867X>

Exemplo com firmware completamente corrompido:

Start to decompress!

Booting
Press ‘ESC’ to enter BOOT console…
Ext. phy is not found.
Boot from NOR/SPI flash
support multicast tool
time out ……
Decompress file… uncompress fail
try secondfailed!
(c)Copyright Realtek, Inc. 2012
Project RTL8676S LOADER (LZMA)
Version 00.01.02a-rc (Apr 24 2014 13:41:19)

<RTL867X>

Em vários casos de firmware corrompido você cairá no prompt automaticamente ao ligar, mas em outros casos você precisara teclar ESC no terminal quando o bootloader começar a carregar. Você tem poucos segundos para fazer isso após energizar o aparelho. Se passar do ponto, terá que desligar o aparelho e ligar de novo.

No prompt do roteador, digite “tftp” e [ENTER]

O roteador deverá responder com uma mensagem de que pegou o endereço 192.168.0.10. Exemplo de resposta:

BOOTP request sent

BOOTP: get IP 192.168.0.10, file  from server 192.168.0.100

Se isso for acompanhado de novo processo de boot, tecle ESC quando isso for sugerido;

digite “tftp 192.168.0.10 192.168.0.100 router.img” e [ENTER] (assumindo que o nome do arquivo de firmware seja “router.img”);

O roteador deverá responder que pegou o firmware e está gravando. Exemplo da resposta:

<RTL867X>tftp 192.168.0.10 192.168.0.100 router.img
TFTP request: server 192.168.0.100, file ‘router.img’ buffer 0x80000000

#########################################################################################################################################################################################################

TFTP: Up/Down-loaded 6586532 bytes

Writing file…

Isso vai levar alguns segundos. Quando o processo terminar desligue o roteador e ligue de novo. Você deverá ver no PuTTY o processo de carga do novo firmware e as luzes de operação normal do roteador devem acender. O roteador deverá estar pronto para ser configurado.

Por precaução, aperte o botão RESET no fundo do modem para carregar a configuração de fábrica antes de fazer qualquer outra configuração. Ao instalar o firmware você escreveu na memória flash, mas muitas vezes a configuração fica em outro lugar na flash (ou em uma memória EEPROM) e o novo firmware poderá carregar valores de parâmetros que só fazem sentido para o firmware anterior. A restauração “de fábrica” (esse nome é enganador) comanda o firmware atual a gravar a EEPROM com os valores default dos seus parâmetros (e não os realmente “de fábrica”).

Notas:

  • Você pode tentar evitar o uso do switch e conectar seu PC diretamente ao roteador, mas em geral nesse tipo de tarefa usar um switch é “mais garantido”. Isso porque, principalmente nas versões do Windows depois do XP, o SO pode demorar a detectar que existe uma conexão mais do que o tempo limite do roteador para esperar por ela. No caso específico do DSL2740e isso pode não ocorrer (não testei ainda), mas leve isso em conta se a conexão direta não funcionar;
  • Os endereços IP que você configura no seu PC e no tftpd não precisam ser os citados no texto. Desde que você saiba o que está fazendo pode usar quaisquer outros, desde que na mesma sub-rede. Por exemplo, eu testei definindo o meu IP como 10.0.0.120 e o inicial do DHCP como 10.0.0.222 e o roteador pegou o IP no TFTPD32;
  • Não confunda “tftp” com “tftpd”. O primeiro é o nome do comando que você vai rodar no modem (cliente). O segundo é o nome do programa que você vai rodar no Windows (servidor). Os nomes não são parecidos por coincidência. Ambos implementam o Trivial File Transfer Protocol;
  • TFTPD32 vai gatilhar um aviso do firewall do Windows ao ser executado pela primeira vez. Certifique-se de dar permissão a ele. Se houver qualquer dúvida de que você deu a permissão correta, mova o diretório TFTPD32 para outro lugar e o firewall perguntará novamente. Melhor ainda: considere desligar antivirus e firewall enquanto estiver rodando esta recuperação;
  • Nem sempre os comandos enviados para o roteador funcionam na primeira tentativa. Se o roteador não responder imediatamente, envie o comando de novo. No PuTTY eu conseguia isso facilmente clicando com o botão direito no terminal;
  • Se o roteador responder com erro ao comando tftp, experimente insistir uma ou duas vezes. Por alguma razão aconteceu várias vezes de eu não mexer em nada e um comando tftp que deu erro funcionar quando insisti.
  • O programa TFTPD32 é também um servidor DHCP.  Se você executá-lo com o seu computador ligado a uma rede qua já tenha um servidor DHCP, enquanto ele estiver rodando qualquer dispositivo que solicite um IP na sua sub-rede poderá receber uma resposta primeiro de TFTPD32 e isso criará problemas de conectividade geral;
  • Se após o texto Writing file… o roteador voltar imediatamente ao prompt, algo deu errado. Repita o último comando. Se o problema persistir é possível que o firmware que você está tentando instalar seja incompatível com o DSL-2740e. O roteador não dá nenhuma mensagem de erro pela serial nesse caso;
  • Se após instalar um novo firmware você não conseguir acessá-lo, aperte o botão de reset. É comum isso acontecer principalmente quando o firmware novo tem um IP padrão diferente do firmware antigo;

Descrição simplificada do processo de boot do ponto de vista dos LEDs:

  • LED Internet acende – Roteador energizado;
  • LED Power acende Vermelho – Bootloader foi carregado e está fazendo a leitura do firmware na flash;
  • LED internet apaga – Inicio da execução do firmware;
  • LEDs LAN1 a LAN4 acendem – Firmware inicializando o chip Ethernet (mensagem Probing RTL8186 10/100 NIC… na serial);
  • LEDs LAN1 a LAN4 apagam segundos depois  (se não houver nada ligado às portas);
  • LED Wi-Fi  Acende verde – Wi-fi inicializado;
  • LED Sincronismo começa a piscar;
  • LED Power muda de vermelho para verde – Fim do boot.

Créditos

  • Agradeço ao usuário DuoLEd do fórum Adrenaline por ter indicado o firmware da TotoLink. Eu fiz uma pesquisa no Google e aparentemente DuoLEd é o real autor da descoberta.
  • Agradeço a Lucas-10 pela dica em outro post que me levou ao post no fórum Adrenaline.

Como fazer o flash dump via porta serial

O procedimento a seguir faz o backup de todo o conteúdo da memória flash do 2740e, incluindo bootloader e parâmetros de operação, e provavelmente qualquer outro baseado no mesmo chipset Realtek.

O procedimento é o mesmo usado para gravar um firmware, com uma única diferença. Você vai substituir o último comando tftp por tftpbk.

Por exemplo, para fazer um backup de nome dsl2740e.dump no diretório de TFTP32 dê o seguinte comando:

tftpbk 4194304 192.168.0.10 192.168.0.100 dsl2740e.dump

4194304 é o tamanho da flash (4MB) em bytes

A estrutura do dump é mais ou menos a seguinte:

  • Os primeiros 64K – Bootloader e configurações default;
  • Do fim do booloader até a primeira grande região vazia (com muitos FF FF FF FF) o firmware, exatamente como apresentado em arquivo
  • A terceira e última região do firmware contém, em endereços variados (depende do firmware instalado), a configuração salva pelo usuário. Contém informações pessoais como SSID e senha wireless

Para criar um arquivo usável de firmware a partir de um flash dump, use um editor hexadecimal para selecionar tudo do endereço 0x010000 (64KB) até a região onde começa uma grande quantidade de FFFFFFF (não selecione os FF) e salve essa região como um novo arquivo.

Endereços úteis

Os endereços citados no log serial (entre parênteses) são os reais acrescidos de 0xBFC00000

  • 0x004000 – flash hw  config addr
  • 0x006000 – flash sw default config addr
  • 0x010000 – Fim da região do bootloader e inicio do firmware
  • 0x1AD4F0 – Fim aproximado da região do firmware (~1.7MB)
  • 0x1F0000 (bfdf0000) – flash sw backup config addr – Netis e GVT
  • 0x1F8000 (bfdf8000) – flash sw config addr – Netis e GVT
  • 0x3F0000 (bfff0000) – flash sw backup config addr – TotoLink ND300
  • 0x3F8000 (bfff8000) – flash sw config addr – TotoLink ND300

Note que os firmwares GVT e Netis colocam a configuração no finalzinho da região dos 2MB (0x200000). Isso confere com a observação feita no outro post sobre o comando “show version”. Está claro que o Totolink ND300 realmente espera que a flash tenha 4MB. Outra hora eu preciso checar o que diz o “show version” quando o firmware da Totolink está instalado no DSL2740e.

Aparelhos onde já tenham sido testados vários firmware diferentes podem apresentar múltiplas regiões gravadas com parâmetros. A instalação de um firmware e o hard reset somente apagam as regiões da flash que vão usar, deixando o resto intocado.

VN:R_U [1.9.13_1145]
Rating: 0.0/5 (0 votes cast)
79 comentários
  • Joilson - 2 Comentários

    Jefferson e se eu fise-se um update com uma atualização mas recentes do firmware?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Lucas-10 - 3 Comentários

    Jefferson, muito bem elaborado o tuto, parabéns.

    Joilson, O problema é onde achar o firmware (atual/atualizado) para esse modem.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Jefferson - 5.007 Comentários

    O firmware do Netis DL4322D parece ser compatível com o DSL-2740e. É muito parecido com o da Totolink e não tem o problema com o LED Power. Instalei ele pela interface web do firmware GVT (método explicado por DuoLEd) e tudo pareceu OK, mas aí quando instalei de volta o firmware GVT o roteador deu pau e tive que recuperar pela porta serial.

    VN:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • DuoLEd - 4 Comentários

      Jefferson, você pode disponibilizar esse firmware da Netis? Procurei bastante na internet mas não achei a ROM em nenhum site desse fabricante. Obrigado!

      VA:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • DuoLEd - 4 Comentários

    Muita boa explicação Jefferson.

    Sou o DuoLEd do Adrenaline e penei para descobrir um firmware compatível com esse modem pq todos esses aparelhos são fabricados sob regime OEM na China. Esse DSL2740e é fabricado por outra empresa a pedido da D-Link.
    Consegui fazer o processo de atualização direto pelo browser pq também possuo um modem retail com firmware original da D-Link.
    O Lucas-10 me ajudou bastante testando o firmware. Hj só uso o firmware Totolink pq conaidero mais estável e consegue sincronizar com um upload maior.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Esse DSL2740e é fabricado por outra empresa a pedido da D-Link.

      Possivelmente a KASDA. O setup do firmware deles é muito parecido com o da D-LINK

      Exemplo neste manual Kasda

      possuo um modem retail com firmware original da D-Link.

      Mas a essa altura você já apagou o firmware original, certo? Ou você tem outro modem ainda não mexido?

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • DuoLEd - 4 Comentários

    Eles são fabricados pela Shenzhen Gongjin Electronics Co e o modelo real é GAN9.ET159B-B. Esse é o site do fabricante:
    http://www.twsz.com/

    Antes de atualizar eu fiz um dump do flash e extrai a parte do firmware. Me contate por e-mail.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Daniel Pácido - 32 Comentários

    Jefferson, tenho 3 modens deste “brikados” aqui e estou tentando recuperar seguindo suas instruções.
    Um deles só fica com o led Internet verde, não me retornou nada no console
    Outro só fica com o led Power vermelho, também nada no console
    O terceiro com Power vermelho e Internet verde, este me retorna um monte de caracteres no console
    imagem

    Tentei também um quarto modem aqui que está Ok com firmware da TotoLink, também retorna um monte de caracteres

    Estou usando um conversor USB RS232 TTL PL2303HX para a comunicação
    Testei também com Putty e tenho o mesmo problema

    Tem alguma instrução do que eu poderia tentar?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Você não viu, lá no post sobre o hardware do aparelho, que a velocidade é 115200. Você está usando 9600.

      Sempre que você fizer uma conexão serial e receber lixo inesperado assim, experimente outras velocidades. Não faz mal algum ao hardware.

      Isso vale mesmo que você tenha certeza de que esteja seguindo as instruções corretamente. Revisões diferentes do hardware ou software podem ter velocidades diferentes. Incomum. mas acontece.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
      • Daniel Pácido - 32 Comentários

        Realmente era isto mesmo, agora já consegui dar um passo!
        Se puder me esclarecer se estou fazendo algo errado, agora acontece o seguinte:

        Um dos modens não me retorna nada (este só ascende o led Internet), acredito que foi algum defeito maior.

        O que ascende o led Power e Internet me da retorno infinito como na imagem abaixo (este acho que foi um que tentei atualizar com um firmware do DSL-2500E achando que iria servir)
        imagem

        O que só está com led Power vermelho me retorna algumas mensagens mas não passa disso (mesmo no sscom ou Putty digito ‘tftp’ e nada acontece, já testei algumas outras configurações no sscom e nada)
        imagem

        Já no com firmware TotoLink também fica recebendo mensagens infinitamente, parece que ele fica se reiniciando toda hora mas retornando mensagens “reais” e não um monte de caracteres como o que enviei a imagem.

        Obrigado pelas informações

        VA:R_U [1.9.13_1145]
        Rating: 0.0/5 (0 votes cast)
        • Jefferson - 5.007 Comentários

          Você está apertando ESC no terminal quando o bootloader manda você fazer isso? Você tem uma janela de um ou dois segundos para isso após energizar.

          O primeiro caso pode ser bootloader apagado. Isso requer que você possa dessoldar o chip e gravá-lo em um gravador SPI.

          VN:R_U [1.9.13_1145]
          Rating: 0.0/5 (0 votes cast)
          • Daniel Pácido - 32 Comentários

            Voltando aqui para dar um retorno
            Estava sem tempo de mexer nisso estes dias, hoje estava tentando novamente e fico pressionando ESC sim, tentei de várias formas e tempos
            Tanto no SSCOM como no Putty, o Putty direto trava o computador com tela azul.

            Acho que estraguei alguma parte do boot só pode, no que esta mais perto de dar certo que vai até uma certa mensagem e para, quando pressiono ESC me da um erro “Ext. phy not found”
            http://s28.postimg.org/46ejd2dil/Sem_t_tulo.png

            Vou arrumar uma maquina mais antiga com entrada Serial com Windows XP para ver se consigo algum avanço então volto aqui pra contar.

            VA:R_U [1.9.13_1145]
            Rating: 0.0/5 (0 votes cast)
          • Claudionor - 2 Comentários

            amigo estou tentando atualizar um roteador aqui tbm mais quando aperto ESC não acontece nada… aparece a tela em baixo digito mais não faz nada ja testei em outro pc os 2 estao rodando windows 7…

            VA:R_U [1.9.13_1145]
            Rating: 0.0/5 (0 votes cast)
            • Jefferson - 5.007 Comentários

              Você verificou se seu adaptador serial está realmente transmitindo? Não faço idéia do que você quer dizer com “aparece a tela em baixo”.

              VN:R_U [1.9.13_1145]
              Rating: 0.0/5 (0 votes cast)
  • Daniel Pácido - 32 Comentários

    Jefferson, os botões de conectar com G+ e Google estão com problemas no código ok

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      A Google descontinuou mais um serviço e o plugin que uso para isso (Social Connect) não é mais capaz de fazer a conexão. Ainda não encontrei um plugin para fazer isso que não queira interceptar os emails de meus leitores, como o da JanRain.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Caetano - 1 Comentário

    Olá Ryan, olá pessoal.

    É possível instalar o firmware retail da Dlink no 2740e distribuído pela GVT? Se sim, podem por gentileza me indicar onde encontrá-lo? Obrigado desde já!

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Jefferson - 5.007 Comentários

    Eu acrescentei um rascunho de como se faz a extração do firmware gravado (flash dump).

    VN:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Jefferson - 5.007 Comentários

    Acabo de “matar” uma de minhas cobaias direto pelo prompt da serial.

    Dei o comando (que não está na lista de comandos) ferase 0x1F0000 0x4Fffff esperando apagar apenas do endereço 0x1F0000 (início da região de parâmetros do usuário) até qualquer que fosse o fim da flash, mas quando o comando ferase chegou ao fim da flash deu “overlap” para o início, apagando o bootloader.

    Agora eu vou ter mesmo que dessoldar a flash e usar um gravador.

    VN:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Daniel - 1 Comentário

    Jefferson como faço pra usar este modem na rede Adsl da VIVO?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Vinicius - 1 Comentário

    Caro Ryan,
    primeiramente, muito obrigado pelas informações de qualidade presentes no(s) seu(s) blog(s).
    Estava pensando em instalar o OpenWRT ou outro firmware no DSL-2740e para usá-lo como um access point “normal”, sem modem ADSL.
    Segundo https://wikidevi.com/wiki/Realtek, o RTL8676 possui 450MHz e 32MB de RAM integrado, não sendo esses os problemas e sim os 4MB de flash.
    Entretanto em http://www.aprouter.com.br/index.php/downloads, há um firmware para RTL8196C que não devem ser tão diferentes. O tamanho do firmware disponível é 1879076 bytes.
    O https://wikidevi.com/wiki/D-Link_DIR-605L_rev_A1 também possui chance de compatibilidade.
    Na sua opinião, você acha que isso é possível?
    Muito obrigado

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Quanto o OpenWRT, note que o SOC usado é o RTL8676S. Isso já sugere que pode haver alguma diferença e de fato a resposta do comando “show version” diz que o DSL2740e GVT tem 16MB. DuoLEd me disse que o modelo retail reporta 8MB de RAM.

      Pior que isso, parece que o DSL2740e está configurado para usar apenas 2MB de flash mesmo tendo fisicamente 4MB instalados. Veja informações que acrescentei ao final do post sobre o hardware.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Jefferson - 5.007 Comentários

    Eu consegui outra versão do firmware GVT: DSL_2740E_1.00_BG_20150228. Mas não consegui criar um .img a partir do dump. O arquivo .img é recusado pelo setup do roteador. Funciona se instalado via serial. Estou esperando consertar isso para publicar.

    VN:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Julio - 1 Comentário

    Jeferson. qual firmware vc recomendaria para utilizar este modem na VIVO SPEED?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Hudson - 3 Comentários

    Boa tarde! Fiz a atualização do dsl-2740e pelo browser, com o firmware disponibilizado no site da d-link. Anteriormente usava o da GVT. Mas ao terminar e tentar acessa-lo, ele abre uma espécie de wizard da CTBC para uma configuração inicial e pede a senha do admin, informando que a senha é o próprio MAC ADDRESS do modem. Mas já tentei acessar usando como senha o MAC dele, mas não entra de forma alguma… Tenho um outro aqui com firmware Totolink que está funcionando perfeitamente. Estou pensando em colocar o Totolink no modem que está com o firmware CTBC, mas não consigo acessa-lo. Então pensei em fazer via Serial, mas nunca fiz isso… tem outro modo de trocar a firmware? Ou vou ter que fazer via serial mesmo?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Eu fiz o teste aqui e de fato o firmware rejeita o MAC do modem. Mas pela serial eu pude ver qual era o MAC que o firmware esperava ver e, curiosamente, era exatamente o mesmo da etiqueta subtraído de um. Por exemplo, se o MAC terminar com o número 8, digite um 7 no lugar.

      Comigo deu certo. Lembrando que realmente tem que ser digitado em maiúsculas. Se não der certo com você teste todas as variações possíveis para o último caractere, ou seja: de 0 a 9 e de A a F.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
      • Hudson - 3 Comentários

        CARA, DEU CERTO!!! MUITO OBRIGADOOO!!!!
        Foi exatamente isso, o ultimo numero era B na etiqueta, foi só trocar para A!!

        VA:R_U [1.9.13_1145]
        Rating: 0.0/5 (0 votes cast)
      • Euclides Neto - 1 Comentário

        Muito obrigado!!!!!!!
        Tenho apreciado seu conhecimento, parabéns por compartilhar as descobertas conosco.

        VA:R_U [1.9.13_1145]
        Rating: 0.0/5 (0 votes cast)
      • Xavier - 1 Comentário

        Deu Certo muito obg

        VA:R_U [1.9.13_1145]
        Rating: 0.0/5 (0 votes cast)
  • Hudson - 3 Comentários

    Outra coisa, como entro no prompt do roteador (boot console)? Estou com dúvidas quanto à isso…

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Carlos - 1 Comentário

    Ola jefferson eu estava observando o seu post e eu estou com um problema aqui no meu modem dlink dls 2740e, eu estava usando o firmware da totolink nele e tava rodandod e boa, ai depois que eu fui no site da dlink e quis atualizar para o firmware que estava lá,CTBC_20150424 instalei este firmware e agora eu to preso numa tela da algar telecom pedindo para eu entrar com o mac do modem, eu digito tudo certo e nada! nem pelo 192.168.1.1/main.html nal vai, eu ja digitei todas as senhas possiveis e nao consigo, fui no google ja pesquisei e nada. vi aqui nos comentarios acima que o Hudson esteve com o mesmo problema e conseguiu resolver. eu tentei digitando numeros e letras diferentes como voçe explicou mais nao libera acesso de jeito maneira1
    Comprei este modem e agora to sem saber oque fazer,
    Gostaria de lhe perguntar Jefferson se é possivel voçe me ensinar como eu crio este cabo serial para conectar no meu pc, eu tenho rj45 e tenho conector serial aqui so falta eu saber montar, e se eu conecto pela porta lan com o rj45 ligado ao pc e o serial ao modem? ou se é de outro jeito. por favor me ajuda ai. ou ate se fosse possivel eu conseguir um meio de passar pelo 192.168.1.1/main.html ou pela aquela tela de configuraçao da algar ctbc ja conseguiria acessar meu roteador. meu email é esse aqui caso for necessario xxxxxxxxxxxxx@yyyyyyyyyyyyy
    Vou ficar lhe grato pro resto da vida cara to precisando conseguir restaurar este modem

    Endereço de email removido pelo moderador

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Lamento, mas meu trabalho voluntário é de utilidade pública e visa ajudar o coletivo. Assistência particular, só para clientes e amigos.

      A explicação de como montar ou comprar um cabo USB-serial TTL para ressuscitar roteador não deve ser difícil de encontrar na internet.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
    • Paulo Henrique - 1 Comentário

      Carlos, cometi esse mesmo erro indo buscar no site da dlink um firmware, esse mesmo que VC buscou a senha é o MAC do modem, até aí tudo bem, o pior é se VC conseguir passar pro wizard do modem e na configuração ver que não existe Brasil. Jefferson, não consegui baixar nenhum dos firmwares(retail e GVT), parece que os links estão quebrados.

      VA:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
    • wmedeiros - 1 Comentário

      Bom dia voce conseguir restaurar o modem

      VA:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Gabriel Santos - 2 Comentários

    Boa noite, Jefferson, desculpe encomodar, mas o link q você deixou aqui da atualização do modem dlink 2740e GVT para retail não está funcionando.. poderia deixá lo novamente ou atraves de email.. por favor, grato, ah e queria te parabenizar também pelo seu post com toda certeza muito util!!!

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Sérgio Nunes - 3 Comentários

    Olá Jefferson.

    Show de bola seus experimentos.

    Estou utilizando firmware totolink e porta wan na lan1. Funcionando tento em pppoe quando dhcp, sem nenhum problema.

    Você saberia me dizer se consigo personalizar este firmware, como por exemplo mudar o logo, senha padrão, etc?

    Obrigado.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Gabriel Santos - 2 Comentários

    Obrigado por tudo, consegui instalar a firmware retail no dsl2740e tirei essa bomba de gvt rsrs deu tudo certo tudo funcionando, pena que é ingles mas da pra ter uma noção, e o melhor .. Funciona perfeitamente, Obrigaado mesmo!!!!

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • adilson - 1 Comentário

    tenho um modem dlink d2740e Que veio novo com firm original da DLINK porem jogo o firm da totolink via web e mesma coisa que nada , ele reincia e volta com firma da dlink o que to fazendo errado !

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • flavio silveira - 1 Comentário

    Jefferson poderia me ajudar por favor !
    acabei mudando o IP dentro das configuraçoes do modem conjugado com roteador , tentando arrumar o wifi , enfim da um erro de ip invalido e nao consigo entrar mais na configuraçao que era 192.168.25.1
    se puder me mandar algo por email seria muito grato !
    obrigado a atençao…

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Andre - 1 Comentário

    Amigos me ajudem, estou com um modem dsl 2740E retail dlink com esse mesmo problema, fui atualizar o firmware dele e sem querer desligou a fonte da tomada, e agora ele so liga a luz do power vermelho e a luz de internet verde, estou tentando fazer esse procedimento, mas n esta abrindo o sscom, tentei usar o putty, mas ele nao acha a porta com, ja fiz o cabo TTL, o windows reconhece mas o putty nao acha, e o sscom nao abre :( o que eu faco pra recuperar a firmware desse modem.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • João Victor Morais de Mello - 2 Comentários

    **Corrigindo o post anterior, qual esqueci a tag **

    Olá Jefferson!

    Cara, preciso de ajuda por gentileza… Estou apanhando feio do PC e modem. Já comprei o cabo, já baixei os programas recomendados, mas com certeza estou fazendo algo errado!

    Bom, vou colocar alguns prints pra ficar mais fácil de visualizar, mas vou contextualizar aqui:
    1º Não estou usando switch, eu conectei o roteador direto a entrada LAN do PC (Windows 7).

    2º Mudei o IP segundo o print a seguir: Print 01

    3º Como pode ver, meu adaptador é reconhecido como porta COM3, segue print gerenciador de dispositivos: Print 02

    4º Velocidade da porta mudada para 115200 conforme orientações, segue print: Print 03

    5º Se eu plugo o roteador pelo Serial/USB sem estar energizado com a fonte própria e com o botão ligado, não é reconhecido corretamente no Windows, print erro: Print 04 e Print 05

    6º Usando o TFTPD, acredito ter configurado como orientado por você. Quando fecho o programa e abro de novo, as configurações são desfeitas. Print: Print 06

    7º Ainda no TFTPD, o que seleciono nesse campo? -> Print 07

    8º Devo abrir o Putty ou o SSCOM antes de energizar o roteador? Devo fazer a comunicação com o roteador através de conexão serial ou SSH? Sempre seleciono serial e coloco os parâmetros que preciso: COM3, 115200, 8, 1, none, none. Segue print para visualização: Print 08

    9: Se eu forçar a conexão, o terminal fica um tempão assim sem aceitar comandos: Print 09

    10: SSCOM também: Print 10

    Tenho 2 roteadores parados. O primeiro tenta dar boot e fica reiniciando, já o segundo atpé liga e comunica via lan e WiFi, mas não conecta na internet mais. Nesse segundo eu tentei seguir o tutorial normal para restaurar, mas ele não aceita que eu passe nenhuma das roms disponíveis no seu site, ele reinicia enquanto o navegador está passando a rom e apresenta a mensagem: “Formato de arquivo inválido”

    Desculpa incomodar, mas é a primeira vez que me ferro atualizando um firmware e não consigo resolver. Me parece que ao ligar o roteador, eu já deveria ver as etapas ou ter que apertar “ESC”, mas nada aparece no terminal.

    Muito obrigado!

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      1, 2 3 e 4 OK

      5)Você está fazendo algo errado na ligação. Isso é *certeza*, porque o adaptador USB-serial não deve nem tomar conhecimento do estado do aparelho ligado na porta serial.

      Você só deve ligar os fios GND, TX e RX. Para acontecer isso aí é provável que você esteja ligando o VCC.

      6)Você não deveria estar rodando o programa em “Program Files”. Qualquer programa nesse diretório precisa rodar como Administrador para escrever em sua própria pasta.

      7)O endereço que você definiu para sua máquina

      8)Não importa. A operação do adaptador serial não pode depender do roteador estar ligado ou não.

      9 e 10)Você precisa resolver o funcionamento do adaptador USB antes de partir para a recuperação.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Sergio - 1 Comentário

    Boa tarde, tenho um DLINK 2740E da GVT que adquiri desbloqueado para qualquer operadora, porém, como o aparelho vinha apresentando problemas até mesmo para reconfigurá-lo, ora abria o config pelo navegador ora não, resolvi atualizar seu fw, mas por erro peguei no site da própria Dlink o fw da CTBC, dai começou meu dilema, pois quando acesso o wizard deles de configuração vem pre setado o usuário admin e indicam preencher a senha com o nr mac da etiqueta que vem afixada no aparelho, porém faço isso e a senha não é aceita… tento burlar o wilzard e pelo ip+main.html caio na tela para logar o usuário admin e senha admin mas não aceita e da erro que autenticação. alguém teria uma solução ou mesmo uma senha padrão CTBC para que eu pudesse colocar o fw do TOTOLINK conforme citado? grato.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • João Victor Morais de Mello - 2 Comentários

    Jefferson, obrigado pela resposta!
    Fiz as correções indicadas para ver se dá certo, mas estou falhando em mais algumas coisas…

    Então os meus passos 1, 2, 3 e 4 corretos eu mantive!

    Passo 5 corrigido: Realmente, estava ligando o 3.3V, agora mantive só: GND (cabo) -> GND (modem), TX (cabo) -> TX (modem) e RX (cabo) -> RX (modem).

    Passo 6 corrigido: desinstalei e reinstalei o programa direto em C:\Tftpd64 com o firmware dentro da pasta de instalação/base

    Passo 7: Seleciono o IP 192.168.0.100 (nome do adaptador de rede), mas depois que ligo o roteador, dá um tempo e muda automático para 127.0.0.1 (possível erro por usar Windows 7 sem switch invés de Windows XP que reconheceria o IP a tempo?)

    Passo 8: Já tentei abrir o Putty antes de ligar o roteador ou depois. Faço a conexão via COM3 com velocidades alteradas para a velocidade do tutorial, mas não consigo digitar nada e ainda não vejo o boot do roteador. Fica um prompt de fundo preto e cursor verde limão, mas não consigo digitar mesmo apertado “ESC” ou botão direito do mouse.

    Passo 9 e 10: Realmente não adianta abordar ainda… :(

    Dúvida: pode ser falha de funcionamento com o meu adaptador?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Gabriel - 1 Comentário

    Segundo sua afirmação: Deveria ser o melhor firmware a usar nesse aparelho, mas segundo testes feitos por terceiros ele não alcança as mesmas velocidade de upload que o firmware GVT.
    Gostaria de entender se você quis dizer que o upload e lento ou se não pode usar em DSL com uploads alto, se refere a desemprenho ou capacidade. Gostaria de saber se o firmware CTBC tem a mesma falha. Qual programa posso usar para medir tal desempenho.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Gostaria de entender se você quis dizer que o upload e lento ou se não pode usar em DSL com uploads alto, se refere a desemprenho ou capacidade.

      Não sei. Eu escrevi exatamente o que li.

      Gostaria de saber se o firmware CTBC tem a mesma falha.

      Você sempre pode instalar e testar você mesmo. Nesta página eu trato de “Recuperação de firmware…” e não de “Análise do firmware…”. Os comentários que faço sobre os firmwares são um bônus.

      Qual programa posso usar para medir tal desempenho.

      Geralmente você só precisa de um relógio e uma calculadora.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Joaquim Mota - 3 Comentários

    Jefferson

    Antes de mais nada parabéns pela iniciativa e as informações apresentadas no Blog.

    Eu fiz o procedimento de instalação do TotoLink ND300V2 Firmware V2.1.1, e funcionou tudo bacana.

    Entretanto, ao configura-lo como Repeater notei que os clientes conectados a ele via LAN ou Wifi estão chegando ao roteador principal (um Pacer lixo da Net) com o mesmo endereço MAC, o que causa a desconexão do cliente e deve zonear a tabela ARP do Pacer que volta e meia tenho que reiniciar.

    Voce saberia me dizer se este mesmo problema ocorre com o este seu firmware?

    Abraços
    Joaquim.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Eu não sei o que você chama de “este seu firmware” e sua pergunta só faz sentido em firmwares que tem modo Repeater. A maioria não tem. Respondendo sua pergunta: não, eu não sei dizer.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • SERGIO NUNES - 3 Comentários

    Procure pela função WDS no router. Ativando essa função ele trabalhará em modo transparente repassando todos os MAC address.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Tan - 3 Comentários

    Hello Jefferson,
    i have dsl2740u v1, i changed adsl Pcr to 0 now my router no working always restarts itself. when i flashed gvt and netis both works fine, but my adsl provider works only with original firmware. pls how i reset or erase original mib setting ?
    there is any way to wipe whole flash chip?
    pls, why my router note write “http://www.dlinkmea.com/site/index.php/site/productDetails/769”
    this image ?
    thank you for you support

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      pls how i reset or erase original mib setting ?

      Pushing the reset button while using the desired firmware should copy the default config over the user config.

      If this is not working it is possible to erase all config section by careful use of the “ferase” command at the serial port. But I’m not going to try to guess the correct parameters as I dont have your exact model and the incorrect use of ferase can require an SPI programmer and good soldering skills to repair your device.

      A more secure aproach is to read the firmware via serial port, locate in the resulting file the config area and erase it (write FFs all over it, not cut it away) and put the file back in the flash via serial port. But I’m not going to explain in detail how to do that. Sorry.

      there is any way to wipe whole flash chip?

      “ferase” can do that, but you dont want that. A fully wiped flash can only be programmed on an external SPI programmer and is going to need that you have a full memory dump on file.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Joaquim Mota - 3 Comentários

    Jefferson
    Quando falo “seu firmware” me refiro aqueles que vc indicou como sendo alternativos ao embarcado pela GVT. Mas pelo visto não dá para fazer uma comparação com o TotoLink.

    Sergio Nunes
    Eu esqueci de informar que também tinha tentado o WDS, mas não funfou a conversa entre os dois roteadores. O Peace tem apenas uma tela onde se coloca o MAC do D-Link, e aí foi o problema que encontrei, pois no status não consegui encontrar o MAC correto a ser utilizado.

    Tentei utilizar aqueles que aparecem quando o D-Link informa ao Pace como sendo o do cliente, mas não deu certo.

    Se tiver alguma dica extra … sou todos ouvidos! :D

    Abraços

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Sérgio Nunes - 3 Comentários

      Para que o wds funcione, é necessário ativá-lo no ap principal e no cliente que se conectará a ele (repeater). Você pode pegar o Mac através de qualquer programa que scaneie redes wifi. E geralmente essa informação do Mac tem em alguma parte da config do router. Ative o wds em ambos e coloque o mac de um no outro e vice versa.

      VA:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      O MAC não seria o da interface wireless (O BSSID)?

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Joaquim Mota - 3 Comentários

    Jefferson

    Eu fiz exatamente isso. Esta coisa de WDS tem vezes que só funciona com aparelhos do mesmo fabricante ou rodando o mesmo *firmware*.

    Eu usei o wireshark e o kali para acompanhar toda a comunicação entre eles, mas como disse não deu para chegar a uma conclusão.

    A interface do TotoLink não é tão rica quanto a do DD-WRT … mas vou fazer mais testes para chegar a uma conclusão.

    Valew.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Tan - 3 Comentários

    Hello Jefferson,

    appreciate your responses.

    i tried reset button but not working, also deleted all file in netis using xfile but still only reset netis mib setting.

    i putted all file dump file with netis and stock firmware with all boot serial log in this file with info and version, pls.

    https://drive.google.com/folderview?id=0B4PBbnesKYfHWmM2bzFZeFVRQjQ&usp=sharing

    i never used (ferase) before, i have arduino uno can i use as SPI programmer?
    my router is (DLINK 2740U V1) .

    thank you :)

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      In the dump there are two config blocks. The first is stored from address 3F0000 to 3F1FA0 and the second
      from address 3F8000 to 3F9FA0. You need to overwrite those blocks with FFs, save everything from address 010000 to the end as a new file and upload this file to the router.

      Arduino may be used as an SPI programmer, but:

      1)You need a 3.3V Arduino. An UNO could fry your 3.3V flash;
      2)You still need the skillset to remove the flash, program and put again in the PCB

      I cant help you further.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Tan - 3 Comentários

    Thank you Jefferson,

    ‘ferase 0X003f000 100’ worked perfectly

    Thank you again . :) :) :) :) :)

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Claudionor - 2 Comentários

    Start to decompress!

    Booting

    Press ‘ESC’ to enter BOOT console…

    Ext. phy is not found.

    Boot from NOR/SPI flash

    support multicast tool

    time out ……

    Decompress file… uncompress fail
    try second
    failed!

    (c)Copyright Realtek, Inc. 2012

    Project RTL8676S LOADER (LZMA)

    Version 00.01.02a-rc (Apr 24 2014 13:41:19)

    digito mais nao aparece nada o que pode ser?
    ja testei via windows xp, 7 e 8 e nao vai estou usando um arduino uno como conversor serial

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Você ainda não disse se verificou que seu adaptador está transmitindo. Para ver isso aí você só precisa receber.

      Você está usando um dos programas indicados e não o terminal serial do Arduino, certo?

      Outra coisa que pode complicar é o fato do Arduino Uno tem sinalização de 5V e o roteador espera sinalização de 3.3V. Alguns dispositivos, quando não queimam imediatamente, simplesmente ficam “cegos” com sinalização de tensão mais alta.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • david - 1 Comentário

    queria te agradecer Jefferson graças,a você meu roteador voltou dos mortos

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • hugo - 1 Comentário

    boa noite, so queria agradecer por ter compartilhado tanta informação, graças a esse post eu consegui resucitar um roteador dlink dsl-2730b que tinha defeito no firmware. estou muito agradecido, e parabens pelo site. abraço de gooooool

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Francis - 2 Comentários

    ola gente !! des de já agradeço por este post, pós através de umas informações que tirei daqui pudi modificar uma flash e colocar em um adsl router arcadyan ar7516alwt com sucesso,

    extrai o bootloader e fiz uma com firmware da netis, pós a totolink tem um bug estava resetando as configuração ai gravei via eprom isso foi um escape

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Tiago - 1 Comentário

    Bom dia Jeff, fiz tudo certinho, mas ao tentar dar o comando do tftp o roteador baixa a imagem e reinicia, tem algo que possa estar errado?

    Log abaixo

    Booting
    Press ‘ESC’ to enter BOOT console…
    Ext. phy is not found.
    Boot from NOR/SPI flash
    support multicast tool
    time out ……
    Decompress file… uncompress fail OSK image found
    failed!ond
    (c)Copyright Realtek, Inc. 2012
    Project RTL8676S LOADER (LZMA)
    Version 00.01.02a-rc (Apr 24 2014 13:41:19)

    tftp 192.168.0.10 192.168.0.100 router.img
    TFTP request: server 192.168.0.100, file ‘router.img’ buffer 0x000000c0
    Start to decompress!

    Booting
    Press ‘ESC’ to enter BOOT console…
    Ext. phy is not found.
    Boot from NOR/SPI flash
    support multicast tool
    time out ……
    Decompress file… uncompress fail OSK image found
    failed!ond
    (c)Copyright Realtek, Inc. 2012
    Project RTL8676S LOADER (LZMA)
    Version 00.01.02a-rc (Apr 24 2014 13:41:19)

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • ari - 1 Comentário

    jefeson,muito obrigado voltei um 2740e (zumbi) para um totolink,graças ao seu post,demorei um pouco mas consegui, depois cometer varios erros.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • vagner - 1 Comentário

    Parabéns amigo, ótimo tutorial me ajudou a recuperar um dsl2500e so uma ressalva em algumas coisas que apanhei no dsl2500e.

    Tive que alterar o speed de leitura do putty pra 115200 pra conseguir ler corretamente, os pinos são iguais ao do dsl2740e usei um adaptador usb pra serial antigo que usava pra desbloquear xbox360.

    Sofri também na hora de conseguir dar o tftp não sei por qual motivo mais o modem não aceitava de forma alguma upar o img depois de umas 50 tentativas ele subiu normal rsrs sofri um pouco

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Levi palagani - 1 Comentário

    Jeferson, fiz uma ***** em atualizar o firmware do meu d-link 2740e sem uma leitura completa para o firmware da CTBC e nao estou conseguindo acessar as configurações avançadas até mesmo usando a alteração do MAC como vc falou em outro post, mas ainda assim continuo no zero.
    Nao sei mexer nessa parte de fazer o cabo serial, teria alguma outra solução?
    Ficar sem net é fogo e ter que comprar outro roteador tbm também é mais ainda.
    Agradeço desde já.

    Editado pela moderação: palavreado impróprio para um novato no blog e internetês.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Irlen - 1 Comentário

    Eu entro com o MAC normalmente, aparece os campos para configurar wifi normal.
    Quando entro em avançadas ele pede outro usuário e senha .
    Obvio que já tentei todos que conheço e as dicas aqui. E não entra, alguém resolveu ?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
Clique para comentar
(Prefira clicar em "Responder" se estiver comentando um comentário)

Deixe um comentário

Siga as Regras de Participação, ou seu comentário será ignorado.

Não faça comentários sem relação com os posts. Comente neste post para assuntos genéricos

Você pode usar estas tags HTML

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">

  

  

  

:) :( ;) O_o B) :lol: :huh: :S :D :-P 8-O :yahoo: :rtfm: :dashhead1: :clapping: more »

Por dentro do roteador Wi-Fi D-LINK DSL2740e

D-Link_DSL2740e_aberto_DSC01129_640_ryan.com.br

D-Link_DSL2740e_DSC01149_zoom_640_ryan.com.br

CPU: RTL8676S
ADSL: RTL8271B
Wi-Fi: RTL8192ER
Flash: MXIC 25L3206E 32Mbit (4MB)

Note que não existem chips visíveis de RAM. Esta deve estar incluída no interior do RTL8676S. Na parte de baixo da placa só existe o botão de reset.

Apesar do chip de flash ser de 4MB, é possível que o modem só possa fazer uso de 2MB. Veja comentários sobre o comando “show version” neste texto.

A flash é SPI 3.3V. Deve ser possível ler/gravar em qualquer gravador que possa ser configurado para SPI 3.3V 4MB

A porta serial do DSL2740e já tem header soldado. Parâmetros 115200 8N1.

D-Link_DSL2740e_SerialPort_DSC01149_ryan.com.brO uso desta porta serial é discutido neste outro post.

Texto recebido pela serial em roteadores com firmware corrompido:

O texto sugere que o firmware está corrompido. Como espantosamente não existe firmware disponível online para esse aparelho, eu vou tentar transplantar o firmware usando um “doador sadio”. Isso eu já comecei a discutir em outro post.

Comandos da porta serial

Resultado do comando Info:

Note que o roteador afirma que o tamanho da flash é “16M”.  Isso seriam 16Mb ou 16MB? Isso é respondido pelo comando “show version” do shell.

Para entrar no “shell”.

Espere o roteador terminar o boot. Tecle ENTER e o prompt responderá com “username:”

OBS.: A cada x segundos o roteador pode interromper você com informações de status, ignore e continue digitando como se nada tivesse acontecido.

Você vai digitar as mesmas credenciais usadas para entrar na administração do modem. Por exemplo, no caso do modem GVT:

ENTER

admin [ENTER]

gvt12345 [ENTER]

O prompt mudará para

$

Neste ponto você já pode dar um monte de comandos para o modem. Mas para entrar no “shell” digite

sh [ENTER]

O prompt mudará para (o texto exato pode mudar de acordo com o firmware instalado):

ADSL#

Neste ponto você está no shell e diversos outros comandos estão disponíveis, incluindo “show version”

Note duas coisas importantes:

16MB de RAM – Não faz sentido ser 16Mbit porque 2MB de RAM é muito pouco, então eu assumo que “show version” se refere a BYTES. Como a RAM desse modem é embutida no SOC, esse parece ser o único modo de descobrir quanta RAM tem o modem.

2MB de flash – Ora… mas o chip não é de 16Mbit (4MB)? Se pegarmos a saída do comando info, que menciona “16M”, o único modo são de interpretar a bagunça parece ser que o comando “info” se refere a megabit, o comando “show version” a megabyte e o DSL2740e está artificialmente restrito a usar apenas 2MB de flash. Isso confere com o fato de que os firmwares do DSL2740e, incluindo os compatíveis como Netis e TotoLink, tem sempre menos de 2MB.

VN:R_U [1.9.13_1145]
Rating: 0.0/5 (0 votes cast)
15 comentários
  • Artur - 1 Comentário

    Ótimo post! Esse modelo é da operadora ou foi comprado no varejo? Esse roteador é usado pela GVT e também é vendido no varejo mas a D-Link não fornece o firmware em seu site. A versão V1 parece ser uma coisa exclusiva do nosso Brasil-il-il. No site do Irã e Emirados existe um modelo 2740 “U” que até possui a versão V1 mas não creio que o firmware seja compatível com a versão tupiniquim. Se essa sua versão for retail seria bacana disponibilizar o firmware para testar no modelo capado da GVT!

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Lucas-10 - 3 Comentários

    No link abaixo (fórum) tem o firmware alternativo da TOTOLink para esse modem.
    http://adrenaline.uol.com.br/forum/threads/atualizando-firmware-do-modem-dsl-2740e-desbloqueio.577958/

    Você consegui subir o FW com o comando tftp do bootloader.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Eu não tentei ainda o tftp porque o modem não dá qualquer sinal de que as portas LAN estejam funcionando. Testei todas as quatro. Entretanto eu posso ativar um servidor tftp e tentar “às cegas”, supondo que o roteador no estado que está seja capaz de enxergar um endereço na faixa 192.168.0.x

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Lucas-10 - 3 Comentários

    Se você digitar “help” após o vai aparecer as opções de comando.
    Ex. tftp [ip] [server ip] [file name]
    A faixa de IP pode ser 192.168.x.x desde que o server e cliente estejam no mesmo subnet.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Fabio Alexandre - 1 Comentário

    Já tentou extrair os arquivos do firmware do modem?
    Utilizo o binwalk, mas no firmware desse modelo ele não mostra tudo o que tem, apenas o conteúdo de algumas paginas compactadas com LZMA e algumas imagens, nada de elf, firmware header, ou squashfs que é o que eu queria analisar. Acredito que as outras informações estejam com o cabeçalho faltando header, por isso o binwalk não as encontra…
    E como não consegui extrair os ELF também não consegui nada com o IDA Pro.
    Também não encontrei muita informação de como esse processador RTL8676S lê as informações do firmware, para saber como o arquivo é montado.
    Já viu/fez algo nesse sentido?

    E parabéns pelas informações que tem compartilhado.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Eu fiz uma tentativa, mas como meu conhecimento de *nix é limitado quando não deu certo eu deixei para lá. E minha habilidade com o IDA também é limitada. Eu só usei quando fazia firmware customizado para DivX player e ainda assim eu só mexia na parte 8051 do código. ARM ainda é um mistério para mim.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Sam - 2 Comentários

    Amigo fiz a conexao pela porta com1 e no putty e no outros quando ligo o modem o prompt do putty fica com caracteres estranhos nao aparece como na sua descrição. A pergunta é
    Liguei só o GND, TX E RX é obrigatorio ligar o 3.3v? E onde ligo na porta com1?

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Sam - 2 Comentários

    Eu li todo o texto só agora encontrei a velocidade. Assim que chegar em casa vou tentar outra vez. Muito obrigado. Sucesso..

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Diogo - 1 Comentário

    Oi Jefferson, obrigado por compartilhar seus conhecimentos conosco, desculpa eu estar te perturbando aqui. É o seguinte, possuo um Modem TD5136v2 da Oi e a Technicolor (Thomson/Speedtouch) não disponibiliza nenhum firmware desse equipamento, mesmo solicitando diretamente a eles não consegui obter o arquivo sobre a alegação de que é fornecido em comodato e as operadoras são responsáveis por eles. Enfim possuo 2 e pretendo fazer um dump de um com firmware mais atual para outro, ele é assim por dentro:
    http://i.imgur.com/mN3h84b.jpg

    CPU: RTL8676
    ADSL: RTL8271B
    Wi-Fi: RTL8192CE
    Flash: Macronix 25L12835F

    Gostaria de contar com sua ajuda se possível, vou usar um cabo USB com chip Prolific que usei uma vez para recuperar um TPLINK, porém dessa vez quero ver se consigo fazer um backup e gerar um FW para ser usado no outro modem.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
  • Vander - 1 Comentário

    bom dia, Jefferson: essas ligacões na serial seriam = gnd com gnd, rx com rx ou tx com tx ou rx no tx e tx no rx como flash em alguns receptores de tv…pois não estou conseguindo acessar o modem…não desisto nunca vou tentando aqui…abraço obrigado pelo post…e conhecimento..

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
    • Jefferson - 5.007 Comentários

      Salvo observação em contrário em qualquer um de meus posts, quando eu escrevo “TX” estou marcando de onde “saem” dados. E onde escrevo “RX” é onde “entram” os dados. Ou seja: o óbvio. E isso é tudo o que é preciso saber. Eu só poderia afirmar para você “ligue TX com TX” se eu conhecesse também o dispositivo que você está plugando no modem e soubesse se ele está com os terminais corretamente identificados. Como é impossível para mim ter essa informação, é impossível saber daqui como você deve ligar aí.

      VN:R_U [1.9.13_1145]
      Rating: 0.0/5 (0 votes cast)
  • Álvaro Antônio - 1 Comentário

    :D Como eu faço para abrir meu modem 2740? :/ Não achei nenhum parafuso nele, e também, como eu conecto essa porta serial no meu computador? (quero recuperar o firmware corrompido) PS: Desculpe se burlei alguma regra de participação sem perceber, é a primeira vez que eu vejo seu blog e (óbvio) que comento aqui.

    VA:R_U [1.9.13_1145]
    Rating: 0.0/5 (0 votes cast)
Clique para comentar
(Prefira clicar em "Responder" se estiver comentando um comentário)

Deixe um comentário

Siga as Regras de Participação, ou seu comentário será ignorado.

Não faça comentários sem relação com os posts. Comente neste post para assuntos genéricos

Você pode usar estas tags HTML

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">

  

  

  

:) :( ;) O_o B) :lol: :huh: :S :D :-P 8-O :yahoo: :rtfm: :dashhead1: :clapping: more »