De ugye nem azt a (ki tudja, milyen állapotú) CFE-t töltötted vissza, amit korábban lementettél róla?
Amúgy én sosem toltam vissza a gyári kernelt, mindig dd-wrt-t tettem fel, mivel egyébként is azzal használom. Annak van kifejezetten TFTP-s feltöltésre készült verziója, és utána akármelyik fw-t rá lehet már tenni webfelületen, legyen az a gyári vagy más 3rd-party szoftver: dd-wrt.v24_mini_wrt54g.bin. Ezzel nem szokott gond lenni a teljes törlés után hiányzó nvram (konfigurációs terület) sem, a kernel azt valószínűleg az első boot-nál létrehozza, és a default értékekkel feltölti.
"ezt a parancsot hova kell irni? /noemw /nocwd"
Ezek nem parancsok, hanem mint említettem, parancssori kiegészítő opciók a jtag-es debrick utility-khez. Én tjtag-programmal próbáltam, de talán az eredeti HDM utility-vel is működnek. Ezekről bővebb infót az említett segédprogramok helpje ad, ha például mindenféle paraméter vagy opció nélkül futtatod a wrt54g.exe-t vagy a tjtag_xx.exe-t. És igen, arra valóak, hogy a routert processzora megfelelően inicializálva legyen a jtag-es műveletek előtt, vagyis a program ne fagyjon ki valamelyik műveletnél, vagy épp a router ne induljon újra a jtag-util futtatásakor. Ha az említett opciókkal és a -probeonly paraméterrel (ami a detektáláson kívül mást nem csinál) megfelelően lefut a wrt54g.exe vagy a tjtag_akárhányas.exe (eredményeként név szerint említve nem csak a Broadcom SoC-ot, hanem a flash típusát is), akkor lehet egyéb műveleteket kezdeményezni velük, mint törlés és újraflash-elés. De CFE-nek ajánlott egy megbízható forrásból származót, vagy a Skynet-segédprogramjával a router eredeti MAC-címével generált verziót használni.