у меня есть fullflash, пишите куда выслать, но

у меня есть fullflash, пишите куда выслать, но в вашем случае я бы не торопился шиться, если флеш не стабильна,есть риск повредить cfe, тогда ремонт существенно осложнится,придется выпаивать флэш, в bcm6348 есть ошибка, не позволяющая перевести проц в дебаг по JTAG при убитом cfe у Пудеева об этом написано (правда есть обходной путь, но это решение пока не для паблик, из-за потенциальной возможности убить железо, если вдруг случайно затрёте cfe пишите в личку) cfe содержит возможность loopback загрузки с хоста, то есть ядро linux и fs грузится по tftp, вместо флэш. для этого в командной строке cfe наберите help, затем выберете board configuration, в пункте boot from flash/host выберите host, больше ни чего не меняйте, далее присвойте компьютеру адрес 192.168.1.100, и запустите на нём tftp сервер, если в логах сервера обрашения от роутера, то PHY исправен. ядро и fs для загрузки можно вырезать из прошивки