В архиве пример как изменить devinfo аргумент через загрузчик (файл stock_devinfo_change_example.txt). Если восстанавливаете с нуля(например заменили битую NAND память). то следует менять devinfo c наклейки вашего роутера, менять нужно wps_device_pin, hw_mac_addr, default_ssid, default_passphrase=admin1_passphrase=admin2_passphrase. serial_number и uuid_key можно оставить как в прошивке прежними.
На данном аппарате я менял микросхему QCA8075-OVV ~3$ на Aliexpress. Эта микросхема является Ethernet свитчем (сгорела после грозы, явный признак "нет загрузки роутера" из-за мертвой микросхемы в архиве вывод в UART консоли bootloader-log-fail1.txt - оно просто в bootloop, не определяет vid pid микросхемы) и вышла из строя на обеих роутерах. На первом роутере обошлось просто заменой микросхемы и все порты заработали и роутер загрузился. На втором роутере не все порты заработали сразу из-за сожженных дуговым разрядом молнии чип-резисторов 0603 75 Ом (1 на порт) которые распаяны перед согласующими трансформаторами (мне пришлось снять согласующие трансформаторы перед заменой резисторов) эти резисторы служат некими предохранителями согласующего сигнала на GND. Бывает что и пробивает 1206 конденсаторы на 1nF (1000V) их также может потребуется заменить если молния повредила Ethernet линию дуговым разрядом.
stock_devinfo_change_example.txt
Код
(IPQ40xx) # devinfo set hw_mac_addr "E8:9F:80:AA:BB:CC" (IPQ40xx) # devinfo commit Saving Device Info to NAND... Erasing Nand... Erasing at 0x760000 -- 100% complete. Writing to Nand... done (IPQ40xx) #
bootloader-log-fail1.txt
Код
Format: Log Type - Time(microsec) - Message - Optional Info Log Type: B - Since Boot(Power On Reset), D - Delta, S - Statistic S - QC_IMAGE_VERSION_STRING=BOOT.BF.3.1.1-00108 S - IMAGE_VARIANT_STRING=DAACANAZA S - OEM_IMAGE_VERSION_STRING=CRM S - Boot Config, 0x00000025 S - Reset status Config, 0x00000000 S - Core 0 Frequency, 0 MHz B - 261 - PBL, Start B - 1340 - bootable_media_detect_entry, Start B - 2613 - bootable_media_detect_success, Start B - 2628 - elf_loader_entry, Start B - 4039 - auth_hash_seg_entry, Start B - 6196 - auth_hash_seg_exit, Start B - 73581 - elf_segs_hash_verify_entry, Start B - 195666 - PBL, End B - 195690 - SBL1, Start B - 287750 - pm_device_init, Start D - 7 - pm_device_init, Delta B - 289243 - boot_flash_init, Start D - 87279 - boot_flash_init, Delta B - 380828 - boot_config_data_table_init, Start D - 13981 - boot_config_data_table_init, Delta - (419 Bytes) B - 397568 - clock_init, Start D - 7576 - clock_init, Delta B - 408582 - CDT version:2,Platform ID:8,Major ID:1,Minor ID:0,Subtype:6 B - 411996 - sbl1_ddr_set_params, Start B - 417090 - cpr_init, Start D - 2 - cpr_init, Delta B - 421472 - Pre_DDR_clock_init, Start D - 4 - Pre_DDR_clock_init, Delta D - 13172 - sbl1_ddr_set_params, Delta B - 434778 - pm_driver_init, Start D - 2 - pm_driver_init, Delta B - 505341 - sbl1_wait_for_ddr_training, Start D - 28 - sbl1_wait_for_ddr_training, Delta B - 521648 - Image Load, Start D - 144116 - QSEE Image Loaded, Delta - (269176 Bytes) B - 666194 - Image Load, Start D - 2121 - SEC Image Loaded, Delta - (2048 Bytes) B - 676372 - Image Load, Start D - 187457 - APPSBL Image Loaded, Delta - (444135 Bytes) B - 864223 - QSEE Execution, Start D - 56 - QSEE Execution, Delta B - 870451 - SBL1, End D - 676763 - SBL1, Delta S - Flash Throughput, 2084 KB/s (715778 Bytes, 343400 us) S - DDR Frequency, 672 MHz
Дамп с нового маршрутизатора от Meizu CPU: MediaTek MT7628AN WiSoC (2T2R 802.11bgn) WLAN: MediaTek MT7612EN (2T2R 802.11an+ac) FLASH: Spansion FL127SIF10 WAN ports: 1 speed: 10/100 LAN ports: 2 speed: 10/100 ------ требуется замена serial по смещению 0х31007 - 0х31016 и mac по смещению 0х40004 - 0х40009
Клон EC220-G5 V2 (есть в профиле мод для 8мб с дампом Падаван 102) советую под пластиной сменить термуху и наклеить радиаторы, будет куда бодрее работать
Китайский роутер Mercury MW150R. Web-интерфейс только на китайском языке (даже в последних версиях прошивок с официального сайта). Был считан лично с рабочего экземпляра (внутри на наклейке указана версия Ver8.4) программатором TL-866A с выпаиванием микросхемы. Объем памяти FLASH: 2 МБ; ОЗУ: 8 МБ. IP-адрес по-умолчанию: 192.168.1.1; Логин: admin; Пароль: admin
Роутер изначально был с встроенным китайским файерволлом, не со всех сайтов пропускал трафик. Был удачно перепрошит в TP-LINK TL-WR 341G, прошивкой Full flash, взятой с этого же сайта. Микросхему обязательно нужно выпаивать, с подключенной клипсой не шьется. Оригинал дампа прошивки, скачанный программатором CH341A сохранил, выкладываю. Прошивка Version Firmware 5.4. Объем памяти микросхемы 2 МБайт. Логин: admin. Пароль: admin.
Прошивка (Дамп) Padavan 102, только с заменой флешки на 8мб, собирал сам, с диодами все ок, в настройках только первый один на линк лан, второй на с провайдера линк ван, имя сети Padavan psw 1234567890 Есть OpenVPN, Wireguard VPN Doh DOt
Дамп снят с рабочего аппарата, настройки предварительно сброшены. Версия ПО: 2.0.3 Build 210208 Rel.63113n(5255). Дополнительно прилагаю в архиве RU и EN версии прошивок с офсайта, которые были доступны на данный момент. Также присутствует прошивка бета версии от 24.03.2023 с отключенным WPS (EN, от службы поддержки, стырил с одного форума). Чипы греются прилично. Несмотря на наличие металлической пластины сзади платы, радиаторы приклеить не помешает.
MERCUSYS MR30G V1.2. CPU Mediatek MT7620DA, Flash WH32B-104HIP (W25Q32BVSIG), WiFi Mediatek MT7613BEN, Гигабитный свич RTL8367S. Flash сменил из-за постоянного режима восстановления! После смены flash роутер заработал. Flash W25Q32CVSIG не подошла!
MERCUSYS MR30G V1.2. CPU Mediatek MT7620DA, Flash WH32B-104HIP (W25Q32BVSIG), WiFi Mediatek MT7613BEN, Гигабитный свич RTL8367S. Прошивка отсюда не заработала (https://remont-aud.net/dump/planshety_i_ehl_knigi/mercusys_mr30g_shassi_main_board_v1_2/59-1-0-157875), та что во вложении пошла, смените мак и пин на свой что на наклейке (прописать в дамп по адресу 3FE000), ещё бы желательно прописать калибровки для вифи.
Прошивка роутера Mercusys MW325R ver. 2.0 считана с рабочего экземпляра программатором CH431 (программа Colibri). (Забыл скинуть к заводским настройкам - необходимо сделать сброс самому)
Файлы
Прошивки
Продажа
Литература
Статьи
