Delta-версия, последняя из стабильно работающих на этом старичке. Есть функционал Wireguard (устанавливается в настройках компонентов) и многое другое, чего нет в стабильной 2.08. Установка через веб-морду путем замены файла. Также годится для аварийного восстановления работоспособности роутера штатной утилитой Keenetic или вручную через tftpd.
"4G Wireles Router 210B-E" - две антенны wifi, два разъёма RP-SMA на внешние 4G антенны, два LAN. Очень похож на https://4pda.to/forum/index.php?showtopic=1094912 Куплен себе для попытки интернета в деревне, где всё с цивилизацией очень плохо. MAC адрес в выложенной прошивке заменён на "AAAAAAAAAAAA". Вопросами контрольной суммы не занимался. На момент публикации прошивки ничего в инете нет.
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 4 Mb(32 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1FC00. (6 байт).Например, F8D1112316D0 выглядит так: F8 D1 11 23 16 D0 Версия роутера начинается с адреса 0х1FD00. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001 PIN начинается с адреса 0х1FE00. Длина 8 байт. Например, PIN 80751205 (на шильдике роутера) выглядит так: 3830373531323035.
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 4 Mb(32 MBit): 0x00000000-0x00020000 : "boot" 0x00020000-0x00120000 : "kernel" 0x00120000-0x003e0000 : "rootfs" 0x003e0000-0x003f0000 : "config" 0x003f0000-0x00400000 : "art"
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Цель проведённой работы - замена русскоязычной версии прошивки на стоковую англоязычную (европейскую) в Wi-Fi роутере TP-Link TL-WR740N(UA) Ver:5.1 Дампы годятся как для TL-WR740N так и для TL-WR741ND. (читаем сопроводиловки внутри архива) Содержимое архива: - Шесть дампов прошивок TL-WR740N/741ND следующих версий: 160114(RU), 141217(EN), 150312(EN), 150605(EN), 160715(EN), 180328(EN) (снятые с одного и того-же аппарата) - Шесть апдейт-файлов с офф.сайта тех-же версий прошивок. - Сопроводиловка с кратким пояснениями хода процесса перешивки и получения дампов. - Сопроводиловка с кратким пояснениями о подмене участков кода для изменения программно-адресных параметров под свой экземпляр роутера: MAC-адресов, PIN-кода, WLAN-имени и другое. (всего обнаружено 18 мест в коде, требующих анализа и правки) - Скрины к изменениям программно-адресных параметров.
Контрольные суммы MD5: на апдейт-файлы и дампы - внутри архива. Контрольная сумма MD5: к архиву - 5E3071DCF5057308727BC78FAB214963
Версия оборудования: WR740N v5.1 Шасси платы: 2050500489 Другие надписи на плате: 10558 1532 S/N: 2159348013034
LAN МАС-адрес: F4-F2-6D-4C-2C-56 WLAN Имя беспроводной сети (SSID): TP-LINK_2C56 WLAN МАС-адрес: F4-F2-6D-4C-2C-56 WAN МАС-адрес: F4-F2-6D-4C-2C-57 PIN: 48658041
- Для замены MAC адреса смещение 40028-4000D. Или ищите значение: 999999999999 - Для замены сервисного кода смещение 3033F-3034D. Или ищите значение: 777777777777777 - Для замены серийного номера смещение 30326-30330. Или ищите значение: 6666666666666 Ваш MAC, серийный номер, сервисный код вы можете посмотреть на наклейке на корпусе устройства. Маркировка eeprom S25FL032P. Прошивка считана ранее с полностью рабочего устройства и заливалась мной на другое ремонтируемое устройство.
Внимание! В прошивке мной удален MAC-адрес устройства. Перед залитием прошивки ОБЯЗАТЕЛЬНО пропишите свой MAC-адрес с наклейки на корпусе вашего устройства. В прошивке MAC находится со смещением 30008-3000D.
Микросхема памяти под позиционным обозначением на плате U3.
Прошивка считана с полностью рабочего устройства и была залита мной на ремонтируемое устрйоство.
Read from a working router. Personally tested by reflashing.After programming you have to reset the board by reset button.Then web admin panel login by ethernet through lan port by pc.After login you can see wifi password login Username:guest password:guest@8021
Прошивка кастомная, OpenWrt Barrier Breaker 14.07, шьется без проблем, у меня роутер первой ревизии, после увеличения флешки до с 8 до 16 мб, встала хорошо, полет нормальный, запускается на обеих ревизиях Е1 и Е2, [/b]ВНИМАНИЕ[b]: для корректно работы на ревизии Е1 требуется замена флеш памяти с 8 на 16 мб!!!!!!!
Файлы
Прошивки
Продажа
Литература
Статьи
