MERCUSYS MR30G V1.2. CPU Mediatek MT7620DA, Flash WH32B-104HIP (W25Q32BVSIG), WiFi Mediatek MT7613BEN, Гигабитный свич RTL8367S. Flash сменил из-за постоянного режима восстановления! После смены flash роутер заработал. Flash W25Q32CVSIG не подошла!
Software Version RP2617 Hardware Version GJ-2.134.285F4G Device Model AN5506-04-F Device Description GPON ONU State O1(STATE_INIT) ONU Regist State INIT LOID CPU Usage 50% Memory Usage 89% Web Server port 80
Full damp был считан с рабочего роутера и записан на неудачно прошитый OpenWRT запустился без проблем, считывание и запись производились через загрузчик MTK роутера
В комплекте два устройства. На одном из них вышла из строя SPI Flash w25p80, которая была заменена новой прошитой прошивкой с другого рабочего устройства.
Дамп слит с рабочего аппарата, версия ПО 1.01.862, настройки сброшены по-умолчанию, вход 192.168.1.1 или netis.cc, логин:пароль (guest:guest) или через мобильное приложение.
Бэкап, созданный в рабочем режиме методом mtd. Как рабочий вариант конечно бесполезен, т.к. производитель заложил в прошивке проверку хэша на основе серийников флэш и процессора. И даже при заливке в чистую новую флеш после запуска получаем сообщение о контрафактном оборудовании и просьбой обращения к производителю. Как бороться с этим мне не удалось найти в свободном доступе, но как вариант вернуть к жизни точку доступа при выходе из строя самой флеш-памяти это рабочий вариант. Проверено лично, дамп снят с рабочей LBE-5AC-GEN2 с AirOS-8, залит в новую флеш, точка запустилась, но с указанным выше ограничением, поэтому в дальнейшем была переведена на Openwrt. Для замены МАС открываем дамп в HEX редакторе и меняем на свои по смещениям FF0000, FF5006, FFA022, FFA0C5 значения 123456хххххх (в данном дампе) на значения из своего МАС точки доступа (6 байт). Следует уточнить, что у точки не один МАС, т.к. несколько интерфейсов, но они отличаются лишь в 4-ом байте, в дампе это видно, я не стал затирать весь МАС, а оставил вторые 3 байта оригинальными. При правке на свой имейте это в виду. Также в архиве карта разделов флеш-памяти, может быть удастся вычитать оригинальные настройки радиотракта с вашей точки, т.н. eeprom- раздел, последние 64 КБайта памяти. На фото чуть выше посадочного места флеш-памяти расположены контакты UART.
Файлы
Прошивки
Продажа
Литература
Статьи
