Sem categoria « Quick Talk

Recuperação de firmware no D-LINK DSL2740e via porta serial

Jefferson,

18 de setembro de 2015,

Atenção [31/01/16]: comentários que estejam fora do assunto que está claramente delineado no título deste post não serão mais publicados ou respondidos.

Todos os procedimentos a seguir foram testados no Windows 8.1 64 bits. No Windows XP deve ser ainda mais fácil.

Se seu roteador não está “morto” você não precisa seguir esse procedimento. É mais fácil fazer a instalação do firmware via setup do roteador. No meu caso eu tinha duas unidades com firmware corrompido que só ficavam com dois LEDs acesos, Internet e Power, e mais nada funcionava.

Você precisa:

De uma conexão serial TTL com o roteador, além da conexão de rede – Veja também meu post onde descrevo o pinout e parâmetros da porta serial do DSL2740e;
De um software terminal serial como o Tera Term, PuTTY ou o SSCOM – Os três funcionaram nessa tarefa. Essencialmente o que você precisa é de um software serial que envie caracteres imediatamente para o dispositivo à medida que você os digita. Existem softwares muito bons por aí que não deixam você enviar um ESC simplesmente teclando ESC no teclado e por isso são de uso difícil nesta aplicação;
Do software TFTPD32 – A versão de 32bits funciona mesmo no Windows 64 bits (testado no Windows 8.1 x64);
Do arquivo de firmware. Você pode usar:
- O firmware original GVT, que só faz PPPoE em linhas GVT (exceto se desbloqueado);
- O firmware do DSL2740e retail – Deveria ser o melhor firmware a usar nesse aparelho, mas segundo testes feitos por terceiros ele não alcança as mesmas velocidade de upload que o firmware GVT. Segundo obervação feita por DuoLED, aparentemente a versão retail tem metade da memória RAM da versão GVT. Isso não pôde ser confirmado ainda porque no DSL2740e a RAM fica dentro do SOC e portanto não pode ser identificada visualmente;
- O firmware do Netis DL4322 – Completamente experimental ainda;
- O firmware do TotoLink ND300 – Ainda experimental

Descrição resumida do processo

O DSL2740e tem um bootloader que (geralmente) ainda fica ativo quando o firmware está corrompido e está programado para, via comando pela porta serial, buscar um novo arquivo de firmware em um servidor TFTP indicado pelo usuário. TFTPD32 vai fazer o papel de servidor DHCP e TFTP onde o roteador vai pegar um endereço IP e o arquivo com o firmware.

O processo

Por precaução, desconecte a sub-rede onde você está fazendo isso da rede com o servidor DHCP “oficial” da sua casa. É recomendável que o roteador pegue um IP apenas no TFTPD32.

Conecte seu computador e o roteador ao seu switch ethernet (leia as NOTAS no fim do texto);

Conecte o roteador via porta serial ao PC e use um dos softwares indicados para comunicação. Enquanto você não estiver vendo o boot do roteador no programa, não adianta prosseguir;

Configure o seu PC para o endereço IP 192.168.0.100.

no TFTPD32

Coloque o arquivo de firmware “router.img” no mesmo diretório de tftp32d.exe;
Defina “base directory” como o diretório do tftpd32.exe;

habilite os servidores DHCP e TFTP:

Configure o servidor DHCP:

IP Pool start: 192.168.0.10
Size of pool: 10
Def. router: 10.0.0.1 (eu coloquei qualquer coisa aqui, porque o programa exigia, mas o valor é irrelevante para esse processo)
Mask: 255.255.255.0

IMPORTANTE: TFTPD32 não aplica a nova configuração imediatamente ao clicar em OK. Por precaução, após mudar qualquer configuração feche o programa e abra de novo para que os servidores reiniciem com os novos parâmetros.

12/01/2016 – Se ao fechar e abrir o programa a configuração tiver sido perdida, você provavelmente colocou o programa em um diretório onde ele não tem permissão para escrever, como “Program Files” e “Arquivos de Programas”. Crie um diretório para ele na raiz de um dos drives, como indicado na primeira imagem, que deve funcionar.

No Terminal Serial (PuTTY, Tera Term ou SSCOM)

Você precisa estar no prompt do roteador (boot console), que inicia com “<RTL867X>”. Exemplo de quando você entra no prompt com um firmware não totalmente corrompido carregado:

Start to decompress!

Booting

Press ‘ESC’ to enter BOOT console…
Ext. phy is not found.
Boot from NOR/SPI flash
(c)Copyright Realtek, Inc. 2012
Project RTL8676S LOADER (LZMA)
Version 00.01.02a-rc (Apr 24 2014 13:41:19)
<RTL867X>

Exemplo com firmware completamente corrompido:

Start to decompress!

Booting
Press ‘ESC’ to enter BOOT console…
Ext. phy is not found.
Boot from NOR/SPI flash
support multicast tool
time out ……
Decompress file… uncompress fail
try secondfailed!
(c)Copyright Realtek, Inc. 2012
Project RTL8676S LOADER (LZMA)
Version 00.01.02a-rc (Apr 24 2014 13:41:19)

<RTL867X>

Em vários casos de firmware corrompido você cairá no prompt automaticamente ao ligar, mas em outros casos você precisara teclar ESC no terminal quando o bootloader começar a carregar. Você tem poucos segundos para fazer isso após energizar o aparelho. Se passar do ponto, terá que desligar o aparelho e ligar de novo.

No prompt do roteador, digite “tftp” e [ENTER]

O roteador deverá responder com uma mensagem de que pegou o endereço 192.168.0.10. Exemplo de resposta:

BOOTP request sent

BOOTP: get IP 192.168.0.10, file from server 192.168.0.100

Se isso for acompanhado de novo processo de boot, tecle ESC quando isso for sugerido;

digite “tftp 192.168.0.10 192.168.0.100 router.img” e [ENTER] (assumindo que o nome do arquivo de firmware seja “router.img”);

O roteador deverá responder que pegou o firmware e está gravando. Exemplo da resposta:

<RTL867X>tftp 192.168.0.10 192.168.0.100 router.img
TFTP request: server 192.168.0.100, file ‘router.img’ buffer 0x80000000

#########################################################################################################################################################################################################

TFTP: Up/Down-loaded 6586532 bytes

Writing file…

Isso vai levar alguns segundos. Quando o processo terminar desligue o roteador e ligue de novo. Você deverá ver no PuTTY o processo de carga do novo firmware e as luzes de operação normal do roteador devem acender. O roteador deverá estar pronto para ser configurado.

Por precaução, aperte o botão RESET no fundo do modem para carregar a configuração de fábrica antes de fazer qualquer outra configuração. Ao instalar o firmware você escreveu na memória flash, mas muitas vezes a configuração fica em outro lugar na flash (ou em uma memória EEPROM) e o novo firmware poderá carregar valores de parâmetros que só fazem sentido para o firmware anterior. A restauração “de fábrica” (esse nome é enganador) comanda o firmware atual a gravar a EEPROM com os valores default dos seus parâmetros (e não os realmente “de fábrica”).

Notas:

Você pode tentar evitar o uso do switch e conectar seu PC diretamente ao roteador, mas em geral nesse tipo de tarefa usar um switch é “mais garantido”. Isso porque, principalmente nas versões do Windows depois do XP, o SO pode demorar a detectar que existe uma conexão mais do que o tempo limite do roteador para esperar por ela. No caso específico do DSL2740e isso pode não ocorrer (não testei ainda), mas leve isso em conta se a conexão direta não funcionar;
Os endereços IP que você configura no seu PC e no tftpd não precisam ser os citados no texto. Desde que você saiba o que está fazendo pode usar quaisquer outros, desde que na mesma sub-rede. Por exemplo, eu testei definindo o meu IP como 10.0.0.120 e o inicial do DHCP como 10.0.0.222 e o roteador pegou o IP no TFTPD32;
Não confunda “tftp” com “tftpd”. O primeiro é o nome do comando que você vai rodar no modem (cliente). O segundo é o nome do programa que você vai rodar no Windows (servidor). Os nomes não são parecidos por coincidência. Ambos implementam o Trivial File Transfer Protocol;
TFTPD32 vai gatilhar um aviso do firewall do Windows ao ser executado pela primeira vez. Certifique-se de dar permissão a ele. Se houver qualquer dúvida de que você deu a permissão correta, mova o diretório TFTPD32 para outro lugar e o firewall perguntará novamente. Melhor ainda: considere desligar antivirus e firewall enquanto estiver rodando esta recuperação;
Nem sempre os comandos enviados para o roteador funcionam na primeira tentativa. Se o roteador não responder imediatamente, envie o comando de novo. No PuTTY eu conseguia isso facilmente clicando com o botão direito no terminal;
Se o roteador responder com erro ao comando tftp, experimente insistir uma ou duas vezes. Por alguma razão aconteceu várias vezes de eu não mexer em nada e um comando tftp que deu erro funcionar quando insisti.
O programa TFTPD32 é também um servidor DHCP. Se você executá-lo com o seu computador ligado a uma rede qua já tenha um servidor DHCP, enquanto ele estiver rodando qualquer dispositivo que solicite um IP na sua sub-rede poderá receber uma resposta primeiro de TFTPD32 e isso criará problemas de conectividade geral;
Se após o texto Writing file… o roteador voltar imediatamente ao prompt, algo deu errado. Repita o último comando. Se o problema persistir é possível que o firmware que você está tentando instalar seja incompatível com o DSL-2740e. O roteador não dá nenhuma mensagem de erro pela serial nesse caso;
Se após instalar um novo firmware você não conseguir acessá-lo, aperte o botão de reset. É comum isso acontecer principalmente quando o firmware novo tem um IP padrão diferente do firmware antigo;

Descrição simplificada do processo de boot do ponto de vista dos LEDs:

LED Internet acende – Roteador energizado;
LED Power acende Vermelho – Bootloader foi carregado e está fazendo a leitura do firmware na flash;
LED internet apaga – Inicio da execução do firmware;
LEDs LAN1 a LAN4 acendem – Firmware inicializando o chip Ethernet (mensagem Probing RTL8186 10/100 NIC… na serial);
LEDs LAN1 a LAN4 apagam segundos depois (se não houver nada ligado às portas);
LED Wi-Fi Acende verde – Wi-fi inicializado;
LED Sincronismo começa a piscar;
LED Power muda de vermelho para verde – Fim do boot.

Créditos

Agradeço ao usuário DuoLEd do fórum Adrenaline por ter indicado o firmware da TotoLink. Eu fiz uma pesquisa no Google e aparentemente DuoLEd é o real autor da descoberta.
Agradeço a Lucas-10 pela dica em outro post que me levou ao post no fórum Adrenaline.

Como fazer o flash dump via porta serial

O procedimento a seguir faz o backup de todo o conteúdo da memória flash do 2740e, incluindo bootloader e parâmetros de operação, e provavelmente qualquer outro baseado no mesmo chipset Realtek.

O procedimento é o mesmo usado para gravar um firmware, com uma única diferença. Você vai substituir o último comando tftp por tftpbk.

Por exemplo, para fazer um backup de nome dsl2740e.dump no diretório de TFTP32 dê o seguinte comando:

tftpbk 4194304 192.168.0.10 192.168.0.100 dsl2740e.dump

4194304 é o tamanho da flash (4MB) em bytes

A estrutura do dump é mais ou menos a seguinte:

Os primeiros 64K – Bootloader e configurações default;
Do fim do booloader até a primeira grande região vazia (com muitos FF FF FF FF) o firmware, exatamente como apresentado em arquivo
A terceira e última região do firmware contém, em endereços variados (depende do firmware instalado), a configuração salva pelo usuário. Contém informações pessoais como SSID e senha wireless

Para criar um arquivo usável de firmware a partir de um flash dump, use um editor hexadecimal para selecionar tudo do endereço 0x010000 (64KB) até a região onde começa uma grande quantidade de FFFFFFF (não selecione os FF) e salve essa região como um novo arquivo.

Endereços úteis

Os endereços citados no log serial (entre parênteses) são os reais acrescidos de 0xBFC00000

0x004000 – flash hw config addr
0x006000 – flash sw default config addr
0x010000 – Fim da região do bootloader e inicio do firmware
0x1AD4F0 – Fim aproximado da região do firmware (~1.7MB)
0x1F0000 (bfdf0000) – flash sw backup config addr – Netis e GVT
0x1F8000 (bfdf8000) – flash sw config addr – Netis e GVT
0x3F0000 (bfff0000) – flash sw backup config addr – TotoLink ND300
0x3F8000 (bfff8000) – flash sw config addr – TotoLink ND300

Note que os firmwares GVT e Netis colocam a configuração no finalzinho da região dos 2MB (0x200000). Isso confere com a observação feita no outro post sobre o comando “show version”. Está claro que o Totolink ND300 realmente espera que a flash tenha 4MB. Outra hora eu preciso checar o que diz o “show version” quando o firmware da Totolink está instalado no DSL2740e.

Aparelhos onde já tenham sido testados vários firmware diferentes podem apresentar múltiplas regiões gravadas com parâmetros. A instalação de um firmware e o hard reset somente apagam as regiões da flash que vão usar, deixando o resto intocado.

88 comentários

Joilson - 2 Comentários

19/09/2015 at 13:16 · Responder

Jefferson e se eu fise-se um update com uma atualização mas recentes do firmware?
Lucas-10 - 3 Comentários

19/09/2015 at 21:47 · Responder

Jefferson, muito bem elaborado o tuto, parabéns.

Joilson, O problema é onde achar o firmware (atual/atualizado) para esse modem.
Jefferson - 6.606 Comentários

20/09/2015 at 6:03 · Responder

O firmware do Netis DL4322D parece ser compatível com o DSL-2740e. É muito parecido com o da Totolink e não tem o problema com o LED Power. Instalei ele pela interface web do firmware GVT (método explicado por DuoLEd) e tudo pareceu OK, mas aí quando instalei de volta o firmware GVT o roteador deu pau e tive que recuperar pela porta serial.
- DuoLEd - 4 Comentários
  
  22/09/2015 at 18:47 · Responder
  
  Jefferson, você pode disponibilizar esse firmware da Netis? Procurei bastante na internet mas não achei a ROM em nenhum site desse fabricante. Obrigado!
  - Jefferson - 6.606 Comentários
    
    25/09/2015 at 7:16 · Responder
    
    Coloquei um link para o firmware no texto.
DuoLEd - 4 Comentários

22/09/2015 at 0:56 · Responder

Muita boa explicação Jefferson.

Sou o DuoLEd do Adrenaline e penei para descobrir um firmware compatível com esse modem pq todos esses aparelhos são fabricados sob regime OEM na China. Esse DSL2740e é fabricado por outra empresa a pedido da D-Link.
Consegui fazer o processo de atualização direto pelo browser pq também possuo um modem retail com firmware original da D-Link.
O Lucas-10 me ajudou bastante testando o firmware. Hj só uso o firmware Totolink pq conaidero mais estável e consegue sincronizar com um upload maior.
- Jefferson - 6.606 Comentários
  
  22/09/2015 at 4:53 · Responder
  
  Esse DSL2740e é fabricado por outra empresa a pedido da D-Link.
  
  Possivelmente a KASDA. O setup do firmware deles é muito parecido com o da D-LINK
  
  Exemplo neste manual Kasda
  
  possuo um modem retail com firmware original da D-Link.
  
  Mas a essa altura você já apagou o firmware original, certo? Ou você tem outro modem ainda não mexido?
DuoLEd - 4 Comentários

22/09/2015 at 8:21 · Responder

Eles são fabricados pela Shenzhen Gongjin Electronics Co e o modelo real é GAN9.ET159B-B. Esse é o site do fabricante:
http://www.twsz.com/

Antes de atualizar eu fiz um dump do flash e extrai a parte do firmware. Me contate por e-mail.
Firmware modem roteador wireless Netis DL4322 « RYAN.COM.BR -

22/09/2015 at 22:53 · Responder

[…] Mais informações aqui […]
Firmware Totolink ND300 v2.1.1 – Compatível com D-LINK DSL-2740e « RYAN.COM.BR -

23/09/2015 at 0:07 · Responder

[…] Mais informações aqui […]
Daniel Pácido - 68 Comentários

23/09/2015 at 14:19 · Responder

Jefferson, tenho 3 modens deste “brikados” aqui e estou tentando recuperar seguindo suas instruções.
Um deles só fica com o led Internet verde, não me retornou nada no console
Outro só fica com o led Power vermelho, também nada no console
O terceiro com Power vermelho e Internet verde, este me retorna um monte de caracteres no console
imagem

Tentei também um quarto modem aqui que está Ok com firmware da TotoLink, também retorna um monte de caracteres

Estou usando um conversor USB RS232 TTL PL2303HX para a comunicação
Testei também com Putty e tenho o mesmo problema

Tem alguma instrução do que eu poderia tentar?
- Jefferson - 6.606 Comentários
  
  23/09/2015 at 15:03 · Responder
  
  Você não viu, lá no post sobre o hardware do aparelho, que a velocidade é 115200. Você está usando 9600.
  
  Sempre que você fizer uma conexão serial e receber lixo inesperado assim, experimente outras velocidades. Não faz mal algum ao hardware.
  
  Isso vale mesmo que você tenha certeza de que esteja seguindo as instruções corretamente. Revisões diferentes do hardware ou software podem ter velocidades diferentes. Incomum. mas acontece.
  - Daniel Pácido - 68 Comentários
    
    23/09/2015 at 18:38 · Responder
    
    Realmente era isto mesmo, agora já consegui dar um passo!
    Se puder me esclarecer se estou fazendo algo errado, agora acontece o seguinte:
    
    Um dos modens não me retorna nada (este só ascende o led Internet), acredito que foi algum defeito maior.
    
    O que ascende o led Power e Internet me da retorno infinito como na imagem abaixo (este acho que foi um que tentei atualizar com um firmware do DSL-2500E achando que iria servir)
    imagem
    
    O que só está com led Power vermelho me retorna algumas mensagens mas não passa disso (mesmo no sscom ou Putty digito ‘tftp’ e nada acontece, já testei algumas outras configurações no sscom e nada)
    imagem
    
    Já no com firmware TotoLink também fica recebendo mensagens infinitamente, parece que ele fica se reiniciando toda hora mas retornando mensagens “reais” e não um monte de caracteres como o que enviei a imagem.
    
    Obrigado pelas informações
    - Jefferson - 6.606 Comentários
      
      25/09/2015 at 1:53 · Responder
      
      Você está apertando ESC no terminal quando o bootloader manda você fazer isso? Você tem uma janela de um ou dois segundos para isso após energizar.
      
      O primeiro caso pode ser bootloader apagado. Isso requer que você possa dessoldar o chip e gravá-lo em um gravador SPI.
      - Daniel Pácido - 68 Comentários
        
        01/10/2015 at 19:32 · Responder
        
        Voltando aqui para dar um retorno
        Estava sem tempo de mexer nisso estes dias, hoje estava tentando novamente e fico pressionando ESC sim, tentei de várias formas e tempos
        Tanto no SSCOM como no Putty, o Putty direto trava o computador com tela azul.
        
        Acho que estraguei alguma parte do boot só pode, no que esta mais perto de dar certo que vai até uma certa mensagem e para, quando pressiono ESC me da um erro “Ext. phy not found”
        http://s28.postimg.org/46ejd2dil/Sem_t_tulo.png
        
        Vou arrumar uma maquina mais antiga com entrada Serial com Windows XP para ver se consigo algum avanço então volto aqui pra contar.
      - Claudionor - 2 Comentários
        
        04/02/2016 at 22:05 · Responder
        
        amigo estou tentando atualizar um roteador aqui tbm mais quando aperto ESC não acontece nada… aparece a tela em baixo digito mais não faz nada ja testei em outro pc os 2 estao rodando windows 7…
        
        Jefferson - 6.606 Comentários
        
        04/02/2016 at 22:22 · Responder
        
        Você verificou se seu adaptador serial está realmente transmitindo? Não faço idéia do que você quer dizer com “aparece a tela em baixo”.
Daniel Pácido - 68 Comentários

23/09/2015 at 18:42 · Responder

Jefferson, os botões de conectar com G+ e Google estão com problemas no código ok
- Jefferson - 6.606 Comentários
  
  25/09/2015 at 1:29 · Responder
  
  A Google descontinuou mais um serviço e o plugin que uso para isso (Social Connect) não é mais capaz de fazer a conexão. Ainda não encontrei um plugin para fazer isso que não queira interceptar os emails de meus leitores, como o da JanRain.
Caetano - 1 Comentário

24/09/2015 at 0:39 · Responder

Olá Ryan, olá pessoal.

É possível instalar o firmware retail da Dlink no 2740e distribuído pela GVT? Se sim, podem por gentileza me indicar onde encontrá-lo? Obrigado desde já!
- Jefferson - 6.606 Comentários
  
  25/09/2015 at 1:28 · Responder
  
  O firmware retail está aqui. Cortesia de DuoLEd
Firmware do Modem roteador Wi-Fi D-LINK DSL-2740e retail « RYAN.COM.BR -

25/09/2015 at 1:25 · Responder

[…] Mais Informações […]
Jefferson - 6.606 Comentários

25/09/2015 at 4:10 · Responder

Eu acrescentei um rascunho de como se faz a extração do firmware gravado (flash dump).
Jefferson - 6.606 Comentários

25/09/2015 at 7:11 · Responder

Acabo de “matar” uma de minhas cobaias direto pelo prompt da serial.

Dei o comando (que não está na lista de comandos) ferase 0x1F0000 0x4Fffff esperando apagar apenas do endereço 0x1F0000 (início da região de parâmetros do usuário) até qualquer que fosse o fim da flash, mas quando o comando ferase chegou ao fim da flash deu “overlap” para o início, apagando o bootloader.

Agora eu vou ter mesmo que dessoldar a flash e usar um gravador.
Daniel - 1 Comentário

01/10/2015 at 13:03 · Responder

Jefferson como faço pra usar este modem na rede Adsl da VIVO?
- Eduardo - 4 Comentários
  
  01/10/2015 at 17:53 · Responder
  
  Daniel, dê uma olhada no procedimento do link abaixo. Siga os passos e você vai ter o modem desbloqueado, bastando inserir os valores de VCI, VPI e a login/senha da autenticação.
  http://adrenaline.uol.com.br/forum/threads/atualizando-firmware-do-modem-dsl-2740e-desbloqueio.577958/
Vinicius - 1 Comentário

13/10/2015 at 9:13 · Responder

Caro Ryan,
primeiramente, muito obrigado pelas informações de qualidade presentes no(s) seu(s) blog(s).
Estava pensando em instalar o OpenWRT ou outro firmware no DSL-2740e para usá-lo como um access point “normal”, sem modem ADSL.
Segundo https://wikidevi.com/wiki/Realtek, o RTL8676 possui 450MHz e 32MB de RAM integrado, não sendo esses os problemas e sim os 4MB de flash.
Entretanto em http://www.aprouter.com.br/index.php/downloads, há um firmware para RTL8196C que não devem ser tão diferentes. O tamanho do firmware disponível é 1879076 bytes.
O https://wikidevi.com/wiki/D-Link_DIR-605L_rev_A1 também possui chance de compatibilidade.
Na sua opinião, você acha que isso é possível?
Muito obrigado
- Jefferson - 6.606 Comentários
  
  13/10/2015 at 12:58 · Responder
  
  Quanto o OpenWRT, note que o SOC usado é o RTL8676S. Isso já sugere que pode haver alguma diferença e de fato a resposta do comando “show version” diz que o DSL2740e GVT tem 16MB. DuoLEd me disse que o modelo retail reporta 8MB de RAM.
  
  Pior que isso, parece que o DSL2740e está configurado para usar apenas 2MB de flash mesmo tendo fisicamente 4MB instalados. Veja informações que acrescentei ao final do post sobre o hardware.
Jefferson - 6.606 Comentários

13/10/2015 at 22:14 · Responder

Eu consegui outra versão do firmware GVT: DSL_2740E_1.00_BG_20150228. Mas não consegui criar um .img a partir do dump. O arquivo .img é recusado pelo setup do roteador. Funciona se instalado via serial. Estou esperando consertar isso para publicar.
Julio - 1 Comentário

17/10/2015 at 10:37 · Responder

Jeferson. qual firmware vc recomendaria para utilizar este modem na VIVO SPEED?
- Jefferson - 6.606 Comentários
  
  17/10/2015 at 12:07 · Responder
  
  Não sei. Não existe SPEED na região Nordeste do país.
Hudson - 3 Comentários

19/10/2015 at 12:34 · Responder

Boa tarde! Fiz a atualização do dsl-2740e pelo browser, com o firmware disponibilizado no site da d-link. Anteriormente usava o da GVT. Mas ao terminar e tentar acessa-lo, ele abre uma espécie de wizard da CTBC para uma configuração inicial e pede a senha do admin, informando que a senha é o próprio MAC ADDRESS do modem. Mas já tentei acessar usando como senha o MAC dele, mas não entra de forma alguma… Tenho um outro aqui com firmware Totolink que está funcionando perfeitamente. Estou pensando em colocar o Totolink no modem que está com o firmware CTBC, mas não consigo acessa-lo. Então pensei em fazer via Serial, mas nunca fiz isso… tem outro modo de trocar a firmware? Ou vou ter que fazer via serial mesmo?
- Jefferson - 6.606 Comentários
  
  20/10/2015 at 0:08 · Responder
  
  Eu fiz o teste aqui e de fato o firmware rejeita o MAC do modem. Mas pela serial eu pude ver qual era o MAC que o firmware esperava ver e, curiosamente, era exatamente o mesmo da etiqueta subtraído de um. Por exemplo, se o MAC terminar com o número 8, digite um 7 no lugar.
  
  Comigo deu certo. Lembrando que realmente tem que ser digitado em maiúsculas. Se não der certo com você teste todas as variações possíveis para o último caractere, ou seja: de 0 a 9 e de A a F.
  - Hudson - 3 Comentários
    
    20/10/2015 at 17:30 · Responder
    
    CARA, DEU CERTO!!! MUITO OBRIGADOOO!!!!
    Foi exatamente isso, o ultimo numero era B na etiqueta, foi só trocar para A!!
  - Euclides Neto - 1 Comentário
    
    30/03/2017 at 11:53 · Responder
    
    Muito obrigado!!!!!!!
    Tenho apreciado seu conhecimento, parabéns por compartilhar as descobertas conosco.
  - Xavier - 1 Comentário
    
    30/05/2017 at 12:09 · Responder
    
    Deu Certo muito obg
Hudson - 3 Comentários

19/10/2015 at 12:44 · Responder

Outra coisa, como entro no prompt do roteador (boot console)? Estou com dúvidas quanto à isso…
- Jefferson - 6.606 Comentários
  
  20/10/2015 at 0:09 · Responder
  
  O que você não entendeu do que está escrito no meu texto?
Carlos - 1 Comentário

02/11/2015 at 19:23 · Responder

Ola jefferson eu estava observando o seu post e eu estou com um problema aqui no meu modem dlink dls 2740e, eu estava usando o firmware da totolink nele e tava rodandod e boa, ai depois que eu fui no site da dlink e quis atualizar para o firmware que estava lá,CTBC_20150424 instalei este firmware e agora eu to preso numa tela da algar telecom pedindo para eu entrar com o mac do modem, eu digito tudo certo e nada! nem pelo 192.168.1.1/main.html nal vai, eu ja digitei todas as senhas possiveis e nao consigo, fui no google ja pesquisei e nada. vi aqui nos comentarios acima que o Hudson esteve com o mesmo problema e conseguiu resolver. eu tentei digitando numeros e letras diferentes como voçe explicou mais nao libera acesso de jeito maneira1
Comprei este modem e agora to sem saber oque fazer,
Gostaria de lhe perguntar Jefferson se é possivel voçe me ensinar como eu crio este cabo serial para conectar no meu pc, eu tenho rj45 e tenho conector serial aqui so falta eu saber montar, e se eu conecto pela porta lan com o rj45 ligado ao pc e o serial ao modem? ou se é de outro jeito. por favor me ajuda ai. ou ate se fosse possivel eu conseguir um meio de passar pelo 192.168.1.1/main.html ou pela aquela tela de configuraçao da algar ctbc ja conseguiria acessar meu roteador. meu email é esse aqui caso for necessario xxxxxxxxxxxxx@yyyyyyyyyyyyy
Vou ficar lhe grato pro resto da vida cara to precisando conseguir restaurar este modem

Endereço de email removido pelo moderador
- Jefferson - 6.606 Comentários
  
  02/11/2015 at 23:12 · Responder
  
  Lamento, mas meu trabalho voluntário é de utilidade pública e visa ajudar o coletivo. Assistência particular, só para clientes e amigos.
  
  A explicação de como montar ou comprar um cabo USB-serial TTL para ressuscitar roteador não deve ser difícil de encontrar na internet.
- Paulo Henrique - 1 Comentário
  
  13/12/2015 at 19:03 · Responder
  
  Carlos, cometi esse mesmo erro indo buscar no site da dlink um firmware, esse mesmo que VC buscou a senha é o MAC do modem, até aí tudo bem, o pior é se VC conseguir passar pro wizard do modem e na configuração ver que não existe Brasil. Jefferson, não consegui baixar nenhum dos firmwares(retail e GVT), parece que os links estão quebrados.
- wmedeiros - 1 Comentário
  
  16/12/2015 at 7:57 · Responder
  
  Bom dia voce conseguir restaurar o modem
Gabriel Santos - 2 Comentários

05/11/2015 at 2:32 · Responder

Boa noite, Jefferson, desculpe encomodar, mas o link q você deixou aqui da atualização do modem dlink 2740e GVT para retail não está funcionando.. poderia deixá lo novamente ou atraves de email.. por favor, grato, ah e queria te parabenizar também pelo seu post com toda certeza muito util!!!
- Jefferson - 6.606 Comentários
  
  05/11/2015 at 20:49 · Responder
  
  O link está funcionando. Você não está usando um celular, está?
Sérgio Nunes - 3 Comentários

10/11/2015 at 23:08 · Responder

Olá Jefferson.

Show de bola seus experimentos.

Estou utilizando firmware totolink e porta wan na lan1. Funcionando tento em pppoe quando dhcp, sem nenhum problema.

Você saberia me dizer se consigo personalizar este firmware, como por exemplo mudar o logo, senha padrão, etc?

Obrigado.
Gabriel Santos - 2 Comentários

10/11/2015 at 23:59 · Responder

Obrigado por tudo, consegui instalar a firmware retail no dsl2740e tirei essa bomba de gvt rsrs deu tudo certo tudo funcionando, pena que é ingles mas da pra ter uma noção, e o melhor .. Funciona perfeitamente, Obrigaado mesmo!!!!
adilson - 1 Comentário

30/11/2015 at 15:29 · Responder

tenho um modem dlink d2740e Que veio novo com firm original da DLINK porem jogo o firm da totolink via web e mesma coisa que nada , ele reincia e volta com firma da dlink o que to fazendo errado !
flavio silveira - 1 Comentário

16/12/2015 at 15:39 · Responder

Jefferson poderia me ajudar por favor !
acabei mudando o IP dentro das configuraçoes do modem conjugado com roteador , tentando arrumar o wifi , enfim da um erro de ip invalido e nao consigo entrar mais na configuraçao que era 192.168.25.1
se puder me mandar algo por email seria muito grato !
obrigado a atençao…
- Jefferson - 6.606 Comentários
  
  28/12/2015 at 1:02 · Responder
  
  Você tentou resetar o modem?
Andre - 1 Comentário

30/12/2015 at 0:22 · Responder

Amigos me ajudem, estou com um modem dsl 2740E retail dlink com esse mesmo problema, fui atualizar o firmware dele e sem querer desligou a fonte da tomada, e agora ele so liga a luz do power vermelho e a luz de internet verde, estou tentando fazer esse procedimento, mas n esta abrindo o sscom, tentei usar o putty, mas ele nao acha a porta com, ja fiz o cabo TTL, o windows reconhece mas o putty nao acha, e o sscom nao abre o que eu faco pra recuperar a firmware desse modem.
João Victor Morais de Mello - 2 Comentários

30/12/2015 at 19:59 · Responder

**Corrigindo o post anterior, qual esqueci a tag **

Olá Jefferson!

Cara, preciso de ajuda por gentileza… Estou apanhando feio do PC e modem. Já comprei o cabo, já baixei os programas recomendados, mas com certeza estou fazendo algo errado!

Bom, vou colocar alguns prints pra ficar mais fácil de visualizar, mas vou contextualizar aqui:
1º Não estou usando switch, eu conectei o roteador direto a entrada LAN do PC (Windows 7).

2º Mudei o IP segundo o print a seguir: Print 01

3º Como pode ver, meu adaptador é reconhecido como porta COM3, segue print gerenciador de dispositivos: Print 02

4º Velocidade da porta mudada para 115200 conforme orientações, segue print: Print 03

5º Se eu plugo o roteador pelo Serial/USB sem estar energizado com a fonte própria e com o botão ligado, não é reconhecido corretamente no Windows, print erro: Print 04 e Print 05

6º Usando o TFTPD, acredito ter configurado como orientado por você. Quando fecho o programa e abro de novo, as configurações são desfeitas. Print: Print 06

7º Ainda no TFTPD, o que seleciono nesse campo? -> Print 07

8º Devo abrir o Putty ou o SSCOM antes de energizar o roteador? Devo fazer a comunicação com o roteador através de conexão serial ou SSH? Sempre seleciono serial e coloco os parâmetros que preciso: COM3, 115200, 8, 1, none, none. Segue print para visualização: Print 08

9: Se eu forçar a conexão, o terminal fica um tempão assim sem aceitar comandos: Print 09

10: SSCOM também: Print 10

Tenho 2 roteadores parados. O primeiro tenta dar boot e fica reiniciando, já o segundo atpé liga e comunica via lan e WiFi, mas não conecta na internet mais. Nesse segundo eu tentei seguir o tutorial normal para restaurar, mas ele não aceita que eu passe nenhuma das roms disponíveis no seu site, ele reinicia enquanto o navegador está passando a rom e apresenta a mensagem: “Formato de arquivo inválido”

Desculpa incomodar, mas é a primeira vez que me ferro atualizando um firmware e não consigo resolver. Me parece que ao ligar o roteador, eu já deveria ver as etapas ou ter que apertar “ESC”, mas nada aparece no terminal.

Muito obrigado!
- Jefferson - 6.606 Comentários
  
  12/01/2016 at 0:10 · Responder
  
  1, 2 3 e 4 OK
  
  5)Você está fazendo algo errado na ligação. Isso é *certeza*, porque o adaptador USB-serial não deve nem tomar conhecimento do estado do aparelho ligado na porta serial.
  
  Você só deve ligar os fios GND, TX e RX. Para acontecer isso aí é provável que você esteja ligando o VCC.
  
  6)Você não deveria estar rodando o programa em “Program Files”. Qualquer programa nesse diretório precisa rodar como Administrador para escrever em sua própria pasta.
  
  7)O endereço que você definiu para sua máquina
  
  8)Não importa. A operação do adaptador serial não pode depender do roteador estar ligado ou não.
  
  9 e 10)Você precisa resolver o funcionamento do adaptador USB antes de partir para a recuperação.
Sergio - 1 Comentário

11/01/2016 at 17:36 · Responder

Boa tarde, tenho um DLINK 2740E da GVT que adquiri desbloqueado para qualquer operadora, porém, como o aparelho vinha apresentando problemas até mesmo para reconfigurá-lo, ora abria o config pelo navegador ora não, resolvi atualizar seu fw, mas por erro peguei no site da própria Dlink o fw da CTBC, dai começou meu dilema, pois quando acesso o wizard deles de configuração vem pre setado o usuário admin e indicam preencher a senha com o nr mac da etiqueta que vem afixada no aparelho, porém faço isso e a senha não é aceita… tento burlar o wilzard e pelo ip+main.html caio na tela para logar o usuário admin e senha admin mas não aceita e da erro que autenticação. alguém teria uma solução ou mesmo uma senha padrão CTBC para que eu pudesse colocar o fw do TOTOLINK conforme citado? grato.
- Jefferson - 6.606 Comentários
  
  11/01/2016 at 22:19 · Responder
  
  Isso está explicado nesta mesma página. Veja minha resposta a Hudson.
João Victor Morais de Mello - 2 Comentários

12/01/2016 at 2:35 · Responder

Jefferson, obrigado pela resposta!
Fiz as correções indicadas para ver se dá certo, mas estou falhando em mais algumas coisas…

Então os meus passos 1, 2, 3 e 4 corretos eu mantive!

Passo 5 corrigido: Realmente, estava ligando o 3.3V, agora mantive só: GND (cabo) -> GND (modem), TX (cabo) -> TX (modem) e RX (cabo) -> RX (modem).

Passo 6 corrigido: desinstalei e reinstalei o programa direto em C:\Tftpd64 com o firmware dentro da pasta de instalação/base

Passo 7: Seleciono o IP 192.168.0.100 (nome do adaptador de rede), mas depois que ligo o roteador, dá um tempo e muda automático para 127.0.0.1 (possível erro por usar Windows 7 sem switch invés de Windows XP que reconheceria o IP a tempo?)

Passo 8: Já tentei abrir o Putty antes de ligar o roteador ou depois. Faço a conexão via COM3 com velocidades alteradas para a velocidade do tutorial, mas não consigo digitar nada e ainda não vejo o boot do roteador. Fica um prompt de fundo preto e cursor verde limão, mas não consigo digitar mesmo apertado “ESC” ou botão direito do mouse.

Passo 9 e 10: Realmente não adianta abordar ainda…

Dúvida: pode ser falha de funcionamento com o meu adaptador?
Gabriel - 1 Comentário

15/01/2016 at 22:12 · Responder

Segundo sua afirmação: Deveria ser o melhor firmware a usar nesse aparelho, mas segundo testes feitos por terceiros ele não alcança as mesmas velocidade de upload que o firmware GVT.
Gostaria de entender se você quis dizer que o upload e lento ou se não pode usar em DSL com uploads alto, se refere a desemprenho ou capacidade. Gostaria de saber se o firmware CTBC tem a mesma falha. Qual programa posso usar para medir tal desempenho.
- Jefferson - 6.606 Comentários
  
  16/01/2016 at 7:09 · Responder
  
  Gostaria de entender se você quis dizer que o upload e lento ou se não pode usar em DSL com uploads alto, se refere a desemprenho ou capacidade.
  
  Não sei. Eu escrevi exatamente o que li.
  
  Gostaria de saber se o firmware CTBC tem a mesma falha.
  
  Você sempre pode instalar e testar você mesmo. Nesta página eu trato de “Recuperação de firmware…” e não de “Análise do firmware…”. Os comentários que faço sobre os firmwares são um bônus.
  
  Qual programa posso usar para medir tal desempenho.
  
  Geralmente você só precisa de um relógio e uma calculadora.
Joaquim Mota - 4 Comentários

31/01/2016 at 17:45 · Responder

Jefferson

Antes de mais nada parabéns pela iniciativa e as informações apresentadas no Blog.

Eu fiz o procedimento de instalação do TotoLink ND300V2 Firmware V2.1.1, e funcionou tudo bacana.

Entretanto, ao configura-lo como Repeater notei que os clientes conectados a ele via LAN ou Wifi estão chegando ao roteador principal (um Pacer lixo da Net) com o mesmo endereço MAC, o que causa a desconexão do cliente e deve zonear a tabela ARP do Pacer que volta e meia tenho que reiniciar.

Voce saberia me dizer se este mesmo problema ocorre com o este seu firmware?

Abraços
Joaquim.
- Jefferson - 6.606 Comentários
  
  31/01/2016 at 21:20 · Responder
  
  Eu não sei o que você chama de “este seu firmware” e sua pergunta só faz sentido em firmwares que tem modo Repeater. A maioria não tem. Respondendo sua pergunta: não, eu não sei dizer.
SERGIO NUNES - 3 Comentários

01/02/2016 at 11:23 · Responder

Procure pela função WDS no router. Ativando essa função ele trabalhará em modo transparente repassando todos os MAC address.
Tan - 3 Comentários

01/02/2016 at 20:24 · Responder

Hello Jefferson,
i have dsl2740u v1, i changed adsl Pcr to 0 now my router no working always restarts itself. when i flashed gvt and netis both works fine, but my adsl provider works only with original firmware. pls how i reset or erase original mib setting ?
there is any way to wipe whole flash chip?
pls, why my router note write “http://www.dlinkmea.com/site/index.php/site/productDetails/769”
this image ?
thank you for you support
- Jefferson - 6.606 Comentários
  
  01/02/2016 at 23:17 · Responder
  
  pls how i reset or erase original mib setting ?
  
  Pushing the reset button while using the desired firmware should copy the default config over the user config.
  
  If this is not working it is possible to erase all config section by careful use of the “ferase” command at the serial port. But I’m not going to try to guess the correct parameters as I dont have your exact model and the incorrect use of ferase can require an SPI programmer and good soldering skills to repair your device.
  
  A more secure aproach is to read the firmware via serial port, locate in the resulting file the config area and erase it (write FFs all over it, not cut it away) and put the file back in the flash via serial port. But I’m not going to explain in detail how to do that. Sorry.
  
  there is any way to wipe whole flash chip?
  
  “ferase” can do that, but you dont want that. A fully wiped flash can only be programmed on an external SPI programmer and is going to need that you have a full memory dump on file.
Joaquim Mota - 4 Comentários

01/02/2016 at 22:31 · Responder

Jefferson
Quando falo “seu firmware” me refiro aqueles que vc indicou como sendo alternativos ao embarcado pela GVT. Mas pelo visto não dá para fazer uma comparação com o TotoLink.

Sergio Nunes
Eu esqueci de informar que também tinha tentado o WDS, mas não funfou a conversa entre os dois roteadores. O Peace tem apenas uma tela onde se coloca o MAC do D-Link, e aí foi o problema que encontrei, pois no status não consegui encontrar o MAC correto a ser utilizado.

Tentei utilizar aqueles que aparecem quando o D-Link informa ao Pace como sendo o do cliente, mas não deu certo.

Se tiver alguma dica extra … sou todos ouvidos!

Abraços
- Sérgio Nunes - 3 Comentários
  
  01/02/2016 at 22:41 · Responder
  
  Para que o wds funcione, é necessário ativá-lo no ap principal e no cliente que se conectará a ele (repeater). Você pode pegar o Mac através de qualquer programa que scaneie redes wifi. E geralmente essa informação do Mac tem em alguma parte da config do router. Ative o wds em ambos e coloque o mac de um no outro e vice versa.
- Jefferson - 6.606 Comentários
  
  01/02/2016 at 22:57 · Responder
  
  O MAC não seria o da interface wireless (O BSSID)?
Joaquim Mota - 4 Comentários

01/02/2016 at 22:49 · Responder

Jefferson

Eu fiz exatamente isso. Esta coisa de WDS tem vezes que só funciona com aparelhos do mesmo fabricante ou rodando o mesmo *firmware*.

Eu usei o wireshark e o kali para acompanhar toda a comunicação entre eles, mas como disse não deu para chegar a uma conclusão.

A interface do TotoLink não é tão rica quanto a do DD-WRT … mas vou fazer mais testes para chegar a uma conclusão.

Valew.
Tan - 3 Comentários

02/02/2016 at 8:59 · Responder

Hello Jefferson,

appreciate your responses.

i tried reset button but not working, also deleted all file in netis using xfile but still only reset netis mib setting.

i putted all file dump file with netis and stock firmware with all boot serial log in this file with info and version, pls.

https://drive.google.com/folderview?id=0B4PBbnesKYfHWmM2bzFZeFVRQjQ&usp=sharing

i never used (ferase) before, i have arduino uno can i use as SPI programmer?
my router is (DLINK 2740U V1) .

thank you
- Jefferson - 6.606 Comentários
  
  04/02/2016 at 22:46 · Responder
  
  In the dump there are two config blocks. The first is stored from address 3F0000 to 3F1FA0 and the second
  from address 3F8000 to 3F9FA0. You need to overwrite those blocks with FFs, save everything from address 010000 to the end as a new file and upload this file to the router.
  
  Arduino may be used as an SPI programmer, but:
  
  1)You need a 3.3V Arduino. An UNO could fry your 3.3V flash;
  2)You still need the skillset to remove the flash, program and put again in the PCB
  
  I cant help you further.
Tan - 3 Comentários

05/02/2016 at 10:02 · Responder

Thank you Jefferson,

‘ferase 0X003f000 100’ worked perfectly

Thank you again .
Claudionor - 2 Comentários

10/02/2016 at 12:42 · Responder

Start to decompress!

Booting

Press ‘ESC’ to enter BOOT console…

Ext. phy is not found.

Boot from NOR/SPI flash

support multicast tool

time out ……

Decompress file… uncompress fail
try second
failed!

(c)Copyright Realtek, Inc. 2012

Project RTL8676S LOADER (LZMA)

Version 00.01.02a-rc (Apr 24 2014 13:41:19)

digito mais nao aparece nada o que pode ser?
ja testei via windows xp, 7 e 8 e nao vai estou usando um arduino uno como conversor serial
- Jefferson - 6.606 Comentários
  
  10/02/2016 at 21:16 · Responder
  
  Você ainda não disse se verificou que seu adaptador está transmitindo. Para ver isso aí você só precisa receber.
  
  Você está usando um dos programas indicados e não o terminal serial do Arduino, certo?
  
  Outra coisa que pode complicar é o fato do Arduino Uno tem sinalização de 5V e o roteador espera sinalização de 3.3V. Alguns dispositivos, quando não queimam imediatamente, simplesmente ficam “cegos” com sinalização de tensão mais alta.
david - 1 Comentário

11/03/2016 at 21:58 · Responder

queria te agradecer Jefferson graças,a você meu roteador voltou dos mortos
hugo - 1 Comentário

14/03/2016 at 1:24 · Responder

boa noite, so queria agradecer por ter compartilhado tanta informação, graças a esse post eu consegui resucitar um roteador dlink dsl-2730b que tinha defeito no firmware. estou muito agradecido, e parabens pelo site. abraço de gooooool
Francis - 2 Comentários

15/03/2016 at 22:01 · Responder

ola gente !! des de já agradeço por este post, pós através de umas informações que tirei daqui pudi modificar uma flash e colocar em um adsl router arcadyan ar7516alwt com sucesso,

extrai o bootloader e fiz uma com firmware da netis, pós a totolink tem um bug estava resetando as configuração ai gravei via eprom isso foi um escape
Tiago - 1 Comentário

09/04/2016 at 5:52 · Responder

Bom dia Jeff, fiz tudo certinho, mas ao tentar dar o comando do tftp o roteador baixa a imagem e reinicia, tem algo que possa estar errado?

Log abaixo

Booting
Press ‘ESC’ to enter BOOT console…
Ext. phy is not found.
Boot from NOR/SPI flash
support multicast tool
time out ……
Decompress file… uncompress fail OSK image found
failed!ond
(c)Copyright Realtek, Inc. 2012
Project RTL8676S LOADER (LZMA)
Version 00.01.02a-rc (Apr 24 2014 13:41:19)

tftp 192.168.0.10 192.168.0.100 router.img
TFTP request: server 192.168.0.100, file ‘router.img’ buffer 0x000000c0
Start to decompress!

Booting
Press ‘ESC’ to enter BOOT console…
Ext. phy is not found.
Boot from NOR/SPI flash
support multicast tool
time out ……
Decompress file… uncompress fail OSK image found
failed!ond
(c)Copyright Realtek, Inc. 2012
Project RTL8676S LOADER (LZMA)
Version 00.01.02a-rc (Apr 24 2014 13:41:19)
ari - 1 Comentário

22/05/2016 at 17:20 · Responder

jefeson,muito obrigado voltei um 2740e (zumbi) para um totolink,graças ao seu post,demorei um pouco mas consegui, depois cometer varios erros.
vagner - 1 Comentário

02/05/2017 at 0:21 · Responder

Parabéns amigo, ótimo tutorial me ajudou a recuperar um dsl2500e so uma ressalva em algumas coisas que apanhei no dsl2500e.

Tive que alterar o speed de leitura do putty pra 115200 pra conseguir ler corretamente, os pinos são iguais ao do dsl2740e usei um adaptador usb pra serial antigo que usava pra desbloquear xbox360.

Sofri também na hora de conseguir dar o tftp não sei por qual motivo mais o modem não aceitava de forma alguma upar o img depois de umas 50 tentativas ele subiu normal rsrs sofri um pouco
Levi palagani - 1 Comentário

27/05/2017 at 3:13 · Responder

Jeferson, fiz uma ***** em atualizar o firmware do meu d-link 2740e sem uma leitura completa para o firmware da CTBC e nao estou conseguindo acessar as configurações avançadas até mesmo usando a alteração do MAC como vc falou em outro post, mas ainda assim continuo no zero.
Nao sei mexer nessa parte de fazer o cabo serial, teria alguma outra solução?
Ficar sem net é fogo e ter que comprar outro roteador ~~tbm~~ também é mais ainda.
Agradeço desde já.

Editado pela moderação: palavreado impróprio para um novato no blog e internetês.
Irlen - 1 Comentário

01/08/2017 at 18:29 · Responder

Eu entro com o MAC normalmente, aparece os campos para configurar wifi normal.
Quando entro em avançadas ele pede outro usuário e senha .
Obvio que já tentei todos que conheço e as dicas aqui. E não entra, alguém resolveu ?
Pedro Rawan - 2 Comentários

17/02/2018 at 21:14 · Responder

Parabéns pelo seu post. Espero que você possa me ajudar. Segui todos os passos do seu post, mas quando o modem pegou o ip do servidor dhcp ele simplemente para e nem me retorna o console e nem dá o reboot. Abaixo vai o log da comunicação serial. Desde já muito obrigado.

Booting 14e 0516
Press ‘ESC’ to enter BOOT 0516 console…
Using Int. PHY
[RX Scan]=0xffffff, [L0]=0x0, [R0]=0x17
[TX Scan]=0x0
(c)Copyright Realtek, Inc. 2010
Project RTL867X LOADER (LZMA)
Version 00.00.14e (Oct 8 2012 21:08:31)

info
(c)Copyright Realtek, Inc. 2010
Project RTL867X LOADER (LZMA)
Version 00.00.14e (Oct 8 2012 21:08:31)

BootLine: file
MAC Address [0]: 00:0E:F4:19:00:82
Entry Point: 0x80000000
Load Address: 0x00000001
Application Address: 0xBFC10000
Flash Size: 16M
Memory Configuration: ROW:4K COL:256 Bank:4Banks
MII Selection: 0 (0: Int. PHY 1: Ext. PHY)
UART is enabled

tftp
BOOTP request sent
BOOTP: get IP 192.168.1.2, file from server 192.168.1.1
- Jefferson - 6.606 Comentários
  
  17/02/2018 at 22:11 · Responder
  
  O que você quer dizer com “não retorna o console”? Você está esperando que apareça um prompt?
  
  Neste ponto ele está esperando você digitar o comando tftp endereço1 endereço2 router.img. Você não consegue digitar o comando no terminal?
- Jefferson - 6.606 Comentários
  
  17/02/2018 at 22:20 · Responder
  
  No exemplo que eu dou no post aparece um prompt. Mas no seu log não aparece nenhum e mesmo assim você pôde digitar o primeiro comando tftp, por isso eu supus que baste digitar o próximo comando.
  
  Mas o prompt pode ter aparecido para você e ter sido apagado quando você colou o log aqui porque o prompt se parece com um comando html inválido. Eu preciso que você confira se o que aparece no seu comentário realmente corresponde ao seu log.
  - Pedro Rawan - 2 Comentários
    
    18/02/2018 at 3:12 · Responder
    
    Exatamente! o console aparece para mim, mas aqui não apareceu depois que eu colei. Acrescentei um traço para que não haja confusão.
    
    Booting 14e 0516
    Press ‘ESC’ to enter BOOT 0516 console…
    Using Int. PHY
    [RX Scan]=0x7fffff, [L0]=0x0, [R0]=0x16
    [TX Scan]=0x0
    (c)Copyright Realtek, Inc. 2010
    Project RTL867X LOADER (LZMA)
    Version 00.00.14e (Oct 8 2012 21:08:31)
    
    -RTL867X>info
    (c)Copyright Realtek, Inc. 2010
    Project RTL867X LOADER (LZMA)
    Version 00.00.14e (Oct 8 2012 21:08:31)
    
    BootLine: file
    MAC Address [0]: 00:0E:F4:19:00:82
    Entry Point: 0x80000000
    Load Address: 0x80000000
    Application Address: 0xBFC10000
    Flash Size: 16M
    Memory Configuration: ROW:4K COL:256 Bank:4Banks
    MII Selection: 0 (0: Int. PHY 1: Ext. PHY)
    UART is enabled
    
    -RTL867X>tftp
    BOOTP request sent
    BOOTP: get IP 192.168.1.2, file from server 192.168.1.1
    - Jefferson - 6.606 Comentários
      
      20/02/2018 at 22:23 · Responder
      
      Infelizmente eu não sei que problema é esse. Nunca ocorreu comigo.
Milan - 1 Comentário

26/01/2020 at 12:50 · Responder

Hi Jefferson,
Thanks for the very informative post, I tried the same on my DSL 2370u router, which got bricked due to flashing incorrect firmware. This router is very similar to DSL2740e, infact the board is same(visually), except flash is 2MB(16Mbit).
I tried to flash company router.img via tftp over serial but even after multiple successful tries it doesn’t fix. Even after writing the firmware correctly via tftp command, error remains same.

Error is “exception: epc_reg: 0x8000cb8c cause_reg:0x40000008 status_reg:0x9000ff00 badvaddr_reg:0xa
Start to decompress!”

When I do tftp I get message: Up/Down-loaded 1729768 bytes. Writing file….

I have also taken dump of the firmware via tftpbk. Can you please help me or provide any clue, I have got boot.bin, router.img & rom.img, all 3 from DLink. Nothing seems to work.
- sanjay - 1 Comentário
  
  28/06/2020 at 15:44 · Responder
  
  Hi milan,
  i have same router and facing same problem,
  
  my DSL 2370u router, which got bricked due to flashing incorrect firmware.
  
  via tftp over serial but even after multiple successful tries it doesn’t fix. Even after writing the firmware correctly via tftp command, error remains the same.
  
  if you have got any resolution about same please share to us
Joaquim Mota - 4 Comentários

05/04/2020 at 12:26 · Responder

Jefferson

Só para avisar que o equipamento continua ativo .. funcionando como Wifi-Client junto ao meu roteador principal! (rs)

Abs e obrigado.
Bill - 1 Comentário

13/12/2021 at 8:13 · Responder

Hi all
Could anyboby please share D-Link DSL-2740e (GVT or retail) fulldump? For flashing ROM flash in programmer.

Clique para comentar

(Prefira clicar em "Responder" se estiver comentando um comentário)

Ocultar caixa de comentário

Deixe um comentário Cancelar resposta

Saulo Benigno - 279 Comentários

12/10/2015 at 17:34 · Responder

Jefferson, toda vez que dá um problema na sua Oi, vocÊ faz algo?

Digo, abre uma reclamação, pede desconto dos dias sem acesso?

Aqui eu tenho GVT, sempre que acontece qualquer coisa, e eu digo qualquer coisa mesmo, a primeira cosia que eu faço é abrir um chamado na Anatel. Peço os descontos e técnicos para vir resolver o problema. Já fizeram manutenções gerais, já mudaram aparelhos, já mudaram fios, tudo sem custos e descontos, já tive varias mensalidades cortadas.

Onde abrir chamado da Anatel? Aqui: http://focus.anatel.gov.br/focus/

Jefferson - 6.606 Comentários

13/10/2015 at 22:37 · Responder

Eu “pago” para não ter que passar pelo suplício de discutir com o suporte da OI.

VR5 - 397 Comentários

12/10/2015 at 12:23 · Responder

Nessa mesma linha recomendo Killjoys. E (para o bem e/ou para o mal) são as duas únicas séries “space operas”, sci fi “puro-sangue” da atualidade…

Jefferson - 6.606 Comentários

12/10/2015 at 12:27 · Responder

Eu peguei Killjoys ontem mesmo para assistir

Paulo Bonfim - 11 Comentários

13/10/2015 at 11:01 · Responder

Killjoys no seu final foi mais maduro em seu roteiro do que Dark Matter. Enquanto Killjoys foi mais ousado, DK foi clichê.

As duas séries no geral são boas, como o VR5 as únicas sci puro-sangue no momento.

Intruder_A6 - 194 Comentários

13/10/2015 at 17:53 · Responder

Eu assisti o filme no cinema, mas esperava mais dele e no final ele me decepcionou um pouco. Achei meio bobo.

Jefferson - 6.606 Comentários

13/10/2015 at 18:22 · Responder

Ele é bobo. Para você ter uma idéia, eu acho que Jupiter Ascending faz muito mais sentido!

Jefferson - 6.606 Comentários

10/10/2015 at 14:24 · Responder

Você também pode usar esse programa para se livrar daquelas pastas e nomes como gde5y7hf5t4wefghytr4rgf56 que algumas atualizações do Windows saem espalhando pela raiz do seu HDD e que parecem ser “inapagáveis”. Resete as permissões das pastas que você poderá apagá-las normalmente.

Aliás, eu nunca comentei isso aqui mas o Treesize Free parece usar o icacls internamente porque a partir da árvore dele eu consigo apagar pastas que não podem ser apagadas pelo Explorer.

Magno Lima - 8 Comentários

23/10/2015 at 12:26 · Responder

Treesize e´ um velho conhecido nosso. Mas esse reset e´ d+ mesmo!

31/10/2015 at 2:26 · Responder

Eu identifiquei um problema sério com o processo.

Apesar de você marcar a caixa “don’t follow links” o programa takeown segue os links e isso pode ser um desastre. Por exemplo, digamos que você fez uma cópia completa da partição de sistema de um cliente em um diretório qualquer (não precisa ser a raiz da unidade). Se essa cópia tiver links simbólicos para, por exemplo “Documents and Settings”, takeown pode seguir esse link e cair na pasta users do seu drive de sistema e mudar a propriedade de todas as pastas lá.

Isso aconteceu enquanto eu tratava o backup de um cliente no próprio computador do cliente. De repente, eu não conseguia salvar arquivos dentro da pasta Documentos do usuário que estava logado, porque não tinha permissão para isso. A coisa ficou tão bagunçada que eu tive que criar um novo perfil para o usuário. Até aí eu não tinha certeza do que havia acontecido.

Então eu trouxe o backup do cliente para tratar na minha máquina e repeti o processo. Por acaso eu vi na lista de pastas que rapidamente rolava na tela a palavra “Comodo”. Ora… o cliente não tinha o Comodo instalado na máquina. Quem tinha era eu. Dei CONTROL-C no processo e vi que Takeown estava processando várias pasta no drive K: (o drive do cliente) que não existiam no drive K:, mas existiam no meu drive C:. Aí eu cliquei no link “Arquivos de Programas” do drive do cliente e em vez de receber a conhecida mensagem “Acesso Negado” caí dentro de “Arquivos de Programas” do meu drive C: .

Então eu percebi que takeown precisa do parâmetro /SKIPSL para não seguir links simbólicos e isso não é feito pelo programa.

MUITO CUIDADO AO USAR ESSA FERRAMENTA.

Na falta de certeza, rode-a em um computador que tenha uma instalação descartável do Windows.

Jefferson - 6.606 Comentários

30/10/2016 at 14:46 · Responder

Esqueci de informar aqui que após explicar o problema para o desenvolvedor ele fez uma atualização do programa que resolve o problema.

Pereirão - 10 Comentários

18/09/2015 at 9:51 · Responder

Saudade dos seus posts sobre hardware! Foi como eu cheguei ao seu blog: custom firmware de um dvd que nem lembro mais a marca.

Matuto - 129 Comentários

18/09/2015 at 16:14 · Responder

Pereirão:

Se foi do Dvd Player LG DK194G, eu também cheguei no outro blog do Jefferson por causa dele. hehehe

Aloisio Romão - 1 Comentário

19/09/2015 at 10:08 · Responder

No meu caso o saudoso Proview DVP-816.

pedrosanto - 44 Comentários

13/11/2015 at 9:34 · Responder

Jefferson, para interligar os HDD 3,5″ externos com fontes próprias ao meu R6S, uso um 4-port USB HUB no qual cortei os fios relativos à alimentação, conforme sua sugestão para evitar “acidentes”.
O curioso é que quando conecto na USB 2.0 do R6S não reconhece (mas pen drive reconhece normalmente).
Ele só reconhece os HDD quando conecto na USB 3.0.
Alguma ideia do que pode estar acontecendo?

Jefferson - 6.606 Comentários

13/11/2015 at 9:40 · Responder

Quando você fala “os fios” está se referindo apenas ao positivo, certo? Porque se você cortar mais de um fio no mesmo cabo, funcionar seria motivo de surpresa.

Quanto ao arranjo só funcionar na USB 3.0… não faço idéia.

18/09/2015 at 11:27 · Responder

Eita coincidência… aproveitando o post. Um amigo meu tem um BluRay da Philips modelo BDP3100X/78, fui inventar de atualizar a firmware…. o mesmo fica horas na parte ‘carregando’ com a barra de loading na tela sem se mexer. Sim, horas.

Fui inventar de desligar e ligar.. pronto, já era. Desliguei e não liga mais, deixou de funcionar graças a firmware. Não aparece nada, ele realmente não liga, led, nada. Achei muito estranho. Sei nem o que fazer. Idéias?

Pesquisando na internet achei foi uma reclamação no ReclameAqui sobre o mesmo caso, a mesma coisa, o rapaz ate entrou em contato com a Philips e deu em nada, sem solução.

Acho que foi perdido mesmo

Saulo Benigno - 279 Comentários

20/09/2015 at 16:02 · Responder

Jefferson, foi perdido mesmo. Vou ter que comprar outro.

Levei na assistência e eles disseram que esse modelo nem existe mais no mercado, a Philips não faz mais peça para ele. Bem, vai para o lixo.

Tem interesse? Só passar e pegar, melhor que ir para o lixo, talvez as peças sirvam para alguma coisa.

Joilson - 2 Comentários

19/09/2015 at 13:10 · Responder

Estes eletrolítico sem revestimento solido sempre estufar em todos tipo de hardware principalmente em fontes, placa-mãe e etc…

Wesley - 1 Comentário

21/03/2016 at 15:01 · Responder

Ola!

Peço por gentileza sua ajuda, possuo o mesmo modelo de Blu-Ray Player e estou com o mesmo problema, já identifiquei o capacitador estufado (existia uma sujeira em cima dele algo parecendo ferrugem), porém não sei o que fazer, é possível retirar esse capacitador e trocar por outro?

Eu moro próximo a Sta Efigenia (Rua de eletrônicos em SP), to pensando em dar um pulo la e ver se acho esse capacitador para venda, se caso consiga comprar consigo instalar facilmente? Pois vi que o encaixe é bem difícil de soltar…

Desde ja agradeço!

Jefferson - 6.606 Comentários

03/04/2016 at 12:59 · Responder

Não existe encaixe. Se você não sabe trocar um capacitor minha primeira recomendação é entregar o serviço para um amigo que saiba. A segunda é procurar tutoriais de como se troca um capacitor. Você precisará aprender a usar um ferro de solda antes.

Maurício - 1 Comentário

09/09/2016 at 7:51 · Responder

Bom dia!
Obrigado pelo relato: aconteceu a mesma coisa com o meu aparelho. O mesmo capacitor estufou…
Pergunta: você tem a especificação correta dele, e onde consigo comprar um equivalente? Moro em uma cidade no interior de São Paulo, onde é difícil achar componentes eletrônicos. Outro dia mesmo precisei comprar resistires diversos (75, 90 Ohms) e foi um parto para comprar (apenas em Campinas). Poderia me passar a especificação deste capacitor, e um site onde consigo comprar para trocá-lo? Obrigado!!!

Marino Junior - 1 Comentário

11/01/2017 at 10:39 · Responder

Cara, quero te agradecer muito, estava com o mesmo problema e quando abri o aparelho o referido capacitor realmente estava estufado. Troquei ele (1500 micro / 6.3V) por um de 2200 micro / 10V e o blu-ray voltou a funcionar normalmente. Valeu!

Gerson - 1 Comentário

19/08/2017 at 16:21 · Responder

Olá pessoal,

Mesmo problema de capacitor estufado com o BD-5900, já que os modelos compartilham a mesma fonte.

Valeu!

celso - 1 Comentário

03/04/2016 at 12:35 · Responder

boa tarde,
tenho um leitor igual, acontece que liga e no ecra frontal do leitor diz – LOAD.
Nao aparece nenhuma imagem na tv. nao sei o que fazer sera que me pode ajudar?

2 comentários