Прошивка оновлена до последней версии на текущий момент. Автодетект нанд с окончанием ..MA не получится, поэтому вибираем ...81а, программатор ругается, но пишет без ошибок и верифицирует.
GPON ONU Iskratel Innbox G21 Предоставляемая Укртелекомом, прошивка проверена перезаливкой в другой аппарат Все работает но как клон, зарегистрировать как новое устройство в сети не удается без смены S/N; MAC; GPON S/N. Если кто найдет по каким адресам лежат буду благодарен.
роутера от ZTE для Дом.ру Model ZXHN H118N Serial Number ZTERH5xxxxxxxxx (serial хранится в 0001C064-0001C072) Hardware Version V2.3 Software Version V2.1.2_ERT5 Boot Loader Version V2.3 ---------------------------------- IP 192.168.0.1 MAC Address(а) хранятся в первый 0001C014-0001C019 второй 0001C024-0001C029 третий 0001C034-0001C039 четвер 0001C044-0001C049 заменить на свои --------------------------------------------
Прищепкой лучше не прошивать, так как при ее установке существует опасность повредить мелкие элементы обвязки флешки. Прошивалась на профиле W25Q64FV программой NeoProgrammer_2.2.0.8. Для других версий работать не будет, т.к. там switch chip от Realtek. Здесь - Qualcomm QCA8337-AL3C.
Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C). Меняем следующие параметры: lan_hwaddr (MAC-1) et0macaddr (MAC-1) hw_mac_addr (MAC) wl1_hwaddr (MAC+1) wl0_hwaddr (MAC+2) wl1.1_hwaddr (MAC+2) serial_number (S/N) wps_device_pin (PIN) (если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
Код
CFE> devinfo set {parameter}="{value}" CFE> devinfo commit
Код
CFE> nvram erase CFE> nvram commit
В файле dump_MXIC_25L8006E_M2I-12G.bin - просто дамп для SPI флеш памяти 1MB, с разделами 0-stock-cfe.bin, 1-stock-devinfo.bin, 2-stock-nvram.bin. Саму прошивку FW_EA6500_1.1.29.162351_prod.SSA(или любую другую) - можно просто записать в начало NAND 128Mb(nflash0.trx) через сам загрузчик. Как делался дамп, файл how-to-dump.txt.
Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C). Меняем следующие параметры: et0macaddr (MAC) lan_hwaddr (MAC) hw_mac_addr (MAC) wl0_hwaddr (MAC+1) 0:macaddr (MAC+1) wl1_hwaddr (MAC+2) 1:macaddr (MAC+2) wl2_hwaddr (MAC+3) 2:macaddr (MAC+3) serial_number (S/N) default_ssid (Linksys##### - где # последние цифры S/N) default_passphrase (Пароль к WiFi) wps_device_pin (PIN) (если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
Код
CFE> devinfo set {parameter}="{value}"
Код
CFE> nvram erase
В файле dump.bin - просто дамп для NAND 128Mb, с разделами 0-stock-cfe.bin, 1-stock-nvram.bin, 2-stock-devinfo.bin, FW_EA9200_1.1.9.183676_prod.img. В файле dump_with_oob.bin - дамп dump.bin для NAND 128Mb с данными oob(ecc) для программатора.
Дамп с рабочего роутера, с версией прошивки - "Firmware Version:1.4.0 0.9.1 v0001.0 Build 210428 Rel.56967n Hardware Version:TL-MR3020 v3 00000001" Сделан на всякий случай перед переходом на OpenWRT. В архив так же добавлен файл tp_recovery для аварийного восстановления через штатный uboot tftp.
Считал прошивку из не рабочего роутера. Сгорел проц. Прошивка должна работать. Сделал на всякий случай фото преобразоветеля DC-DC маркировка его FR8204S6CTR
Файлы
Прошивки
Продажа
Литература
Статьи
