Nie wiem czy znalazles ten wątek na elektrodzie ale pozwole sobie go
zacytowac:

" Ze sprawynych modemów nie powinno być problemu z wyciągnięciem softu za
pomocą ftpa. Trzeba jedynie znać adres modemu. W przypadku gdy jest
zablokowany przez operatora najlepiej przeprogramować go ogólnodostępnymi
wersjami 4100A lub 4100B - odpowiednie pliki są dostępne na elektrodzie. Po
tej operacji domyśly adres to 192.168.254.254 ale nie można się połączyć z
ftpem. Należy więc z poziomu telnetu wydać komendy:
cfg upro#0{usr{per=0xffffffff
cfg save
do reboot
Po tej operacji możemy zalogować się na ftpa ze standardowymi hasłami
admin/admin. Wyciągamy poszczególne pliki za pomocą komend:
get x.img - plik firmware
get x.def - plik konfiguracji
get x.cfg - plik konfiguracji
Natomiast żeby zmienić firmware w modemie z innym annexem albo nie
zgłaszającym się po błędnym flashowaniu (świecą wszystkie diody) niezbędny
jest jtag.
Przestrzeń adresowa wygląda następująco:
0x30000000 - 0x3001FFFF - boot loader
0x30020000 - 0x300FFFFF - firmware kopia 1
0x30100000 - 0x301DFFFF - firmware kopia 2
0x301E0000 - 0x301EFFFF - def
0x301F0000 - 0x301FFFFF - cfg
Najlepiej użyć programu JTAG Tools 0.6. Za jego pomocą możemy odczytać i
zapisać poszczególne obszary pamięci. Tym właśnie programem zmieniłem
swojego 4100 annex B na annex A. "