zxv10 - слетела прошивка.

[spin]

Полазив по форуму, об этом модеме ничего не нашел. Поиск не дает результатов.
Проблема в следующем. Есть убитый провайдером модем - слетела прошивка. Провайдер по всей видимости хотел сменить прошивку дистанционно с помощью услуги "Управляемый модем", но неудачно. Модем поработал не больше месяца. Модемов с такими симптомами только я знаю как минимум десяток.
Вот этот зверь

Через веб интерфейс залить новую прошивку не удается - модем не пингуется, по адресу 192.168.1.1 законнектиться с ним невозможно. Подключился я консольным кабелем, железо живое. При включении выдает такое:

U-Boot 1.1.5-2.2 (Jun 7 2011 - 19:16:57)

DRAM: 16 MB

relocate_code start
relocate_code finish.
Flash: 4 MB
Flash: MXIC_MX25L3205D
*** Warning - bad CRC, using default environment

parse tag param success
In: serial
Out: serial
Err: serial
Net:

Init chip ,reset switch !

Internal Clock
Selected EPHY_MODE
AMAZON_SE Switch

Type "run flash_nfs" to mount root filesystem over NFS

Have Calibration Data
*** Press 1 means entering boot mode***
Press 2 means entering testing mode***
Press 3 means entering norm mode***
Hit key to stop autoboot: 0
Entering norm mode ...

foundVer = 0
no image is available
http server start...


Список доступных команд, после входа в сервисный режим, выдает следующий:

askenv - get environment variables from stdin
autoscr - run script from memory
base - print or set address offset
bdinfo - print Board Info structure
bootm - boot application image from memory
bootp - boot image via network using BootP/TFTP protocol
cmp - memory compare
cp - memory copy
crc32 - checksum calculation
dhrystone - benchmark
echo - echo args to console
eeprom - EEPROM sub-system
go - start application at address 'addr'
help - print online help
httpd- start http server
loop - infinite loop on address range
md - memory display
mm - memory modify (auto-incrementing)
mtest - simple RAM test
mw - memory write (fill)
nm - memory modify (constant address)
printenv- print environment variables
rarpboot- boot image via network using RARP/TFTP protocol
reset - Perform RESET of the CPU
run - run commands in an environment variable
setenv - set environment variables
sflash - SPI FLASH sub-system
sleep - delay execution for some time
spi_erase - erase serial flash!!
spi_write - write serial flash!!
tftpboot- boot image via network using TFTP protocol
upgrade - forward/backward copy memory to pre-defined flash location
upgrade <value>
- upgrade image to flash.
-upgrade 0 - update boot
-upgrade 1 - update version
-upgrade 4 - update burnrom
version - print monitor version


Информация по команде bdinfo:
AMAZON_SE # bdinfo
boot_params = 0x80F77FB0
memstart = 0x80000000
memsize = 0x01000000
flashstart = 0x00000000
flashsize = 0x00400000
flashoffset = 0x00000000
ethaddr = B0:75:D5:82:CF:A8
ip_addr = 192.168.1.1
baudrate = 115200 bps
AMAZON_SE #

Пробовал вводить tftpboot, bootp, upgrade, rarpboot. Команды модем воспринимает, но залить прошивку никак.
Перечитал тему topic42691?start=20 (и другие), пробовал советы применить на практике- пока результат нулевой.
Есть еще spi_write. Но этой командой пока не пользовался - боюсь убить модем полностью. Думаю, что загрузчик находится тоже там, во flash. Если чего пойдет не так - и загрузчик слетит.
Может кто-то чего посоветует? Приветствуются любые советы.
Я пока буду пробовать своими силами. Если получится - отпишусь.

ПС. Кстати, При загрузке определеяется flash MXIC_MX25L3205D. Но в реальности на плате запаяна 25L3206Е. Хотя я думаю, что это не существенно. Можно, конечно, и через программатор залить прошивку туда. Но это не спортивно , да и выпаивать микросхему не хочется.

[oleandr]

у меня такой же модем. умер при довнгрейде на предыдущую версию прошивки.
подключил сериальный кабель, остановил загрузку на уровне u-boot.
на попытку загрузить ядро по tftp или стартануть httpd выдает checksum bad

подскажите, как можна победить нерадивый u-boot?