Full damp был считан с рабочего роутера и записан на неудачно прошитый OpenWRT запустился без проблем, считывание и запись производились через загрузчик MTK роутера
В комплекте два устройства. На одном из них вышла из строя SPI Flash w25p80, которая была заменена новой прошитой прошивкой с другого рабочего устройства.
Версия оборудования: Archer C50 v6 00000001. Данный дамп снят с микросхемы cFeon Qh64a-104hip (en25qh64 8 mb) роутера TP-Link Archer C50 V6.0. Версия встроенного ПО: 0.9.1 0.2 v0002.0 Build 210222 Rel.56445n (RU). Потом перезалит на MXIC MX25L6406EM21-12G (8 mb), которая заменила в роутере еепром cFeon Qh64a-104hip (en25qh64). Работоспособность устройства проверена, хоть и cFeon Qh64a-104hip (en25qh64) 8 mb (64К), но имеет дополнительный раздел (ОТР) в 512 кбайт (4К), на работу устройства не повлияло (возможно он не используется). Далее при установленной MXIC MX25L6406EM21-12G (8 mb) было произведено успешное обновление до версии 0.9.1 0.4 v0002.0 Build 250105 Rel.64140n (RU) и снят дамп. Дампы снимались с отпаянных микросхем софтом EZP2019+. Обе версии в архиве.
Дамп слит с рабочего аппарата, версия ПО 1.01.862, настройки сброшены по-умолчанию, вход 192.168.1.1 или netis.cc, логин:пароль (guest:guest) или через мобильное приложение.
Бэкап, созданный в рабочем режиме методом mtd. Как рабочий вариант конечно бесполезен, т.к. производитель заложил в прошивке проверку хэша на основе серийников флэш и процессора. И даже при заливке в чистую новую флеш после запуска получаем сообщение о контрафактном оборудовании и просьбой обращения к производителю. Как бороться с этим мне не удалось найти в свободном доступе, но как вариант вернуть к жизни точку доступа при выходе из строя самой флеш-памяти это рабочий вариант. Проверено лично, дамп снят с рабочей LBE-5AC-GEN2 с AirOS-8, залит в новую флеш, точка запустилась, но с указанным выше ограничением, поэтому в дальнейшем была переведена на Openwrt. Для замены МАС открываем дамп в HEX редакторе и меняем на свои по смещениям FF0000, FF5006, FFA022, FFA0C5 значения 123456хххххх (в данном дампе) на значения из своего МАС точки доступа (6 байт). Следует уточнить, что у точки не один МАС, т.к. несколько интерфейсов, но они отличаются лишь в 4-ом байте, в дампе это видно, я не стал затирать весь МАС, а оставил вторые 3 байта оригинальными. При правке на свой имейте это в виду. Также в архиве карта разделов флеш-памяти, может быть удастся вычитать оригинальные настройки радиотракта с вашей точки, т.н. eeprom- раздел, последние 64 КБайта памяти. На фото чуть выше посадочного места флеш-памяти расположены контакты UART.
Файлы
Прошивки
Продажа
Литература
Статьи
