Прошивка производителя TP-LINK Archer C6(RU) v2.0. Снята с рабочего роутера. 0x00020000 MAC изменен на aa:aa:aa:aa:aa:aa 0x00020200 PIN изменен на 11111111
Прошивать через TFTPD (если с винды или подобную прогу если с линукс), есть инструкции в интернете с зажатием кнопки reset на 10 сек. Собрана мной лично, с загрузчиком для данного аппарата, версия openwrt 24.10.2. С перезагрузкой не торопитесть после прошивки, ждите когда загорится сиреневая лампочка.
Прошивку скачал с роутера. MAC: 14:EB:B6:4E:6E:C9 (если нужно — можно заменить). Родная память не прошивается, поэтому пришлось менять на такую же или аналогичную без блокировки записи на 8 МБ.
Версия оборудования: Archer C50 v6 00000001. Данный дамп снят с микросхемы cFeon Qh64a-104hip (en25qh64 8 mb) роутера TP-Link Archer C50 V6.0. Версия встроенного ПО: 0.9.1 0.2 v0002.0 Build 210222 Rel.56445n (RU). Потом перезалит на MXIC MX25L6406EM21-12G (8 mb), которая заменила в роутере еепром cFeon Qh64a-104hip (en25qh64). Работоспособность устройства проверена, хоть и cFeon Qh64a-104hip (en25qh64) 8 mb (64К), но имеет дополнительный раздел (ОТР) в 512 кбайт (4К), на работу устройства не повлияло (возможно он не используется). Далее при установленной MXIC MX25L6406EM21-12G (8 mb) было произведено успешное обновление до версии 0.9.1 0.4 v0002.0 Build 250105 Rel.64140n (RU) и снят дамп. Дампы снимались с отпаянных микросхем софтом EZP2019+. Обе версии в архиве.
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 4 Mb(32 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1FC00. (6 байт).Например, F8D1112316D0 выглядит так: F8 D1 11 23 16 D0 Версия роутера начинается с адреса 0х1FD00. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001 PIN начинается с адреса 0х1FE00. Длина 8 байт. Например, PIN 80751205 (на шильдике роутера) выглядит так: 3830373531323035.
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 4 Mb(32 MBit): 0x00000000-0x00020000 : "boot" 0x00020000-0x00120000 : "kernel" 0x00120000-0x003e0000 : "rootfs" 0x003e0000-0x003f0000 : "config" 0x003f0000-0x00400000 : "art"
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Файлы
Прошивки
Продажа
Литература
Статьи
