Бэкап, созданный в рабочем режиме методом mtd. Как рабочий вариант конечно бесполезен, т.к. производитель заложил в прошивке проверку хэша на основе серийников флэш и процессора. И даже при заливке в чистую новую флеш после запуска получаем сообщение о контрафактном оборудовании и просьбой обращения к производителю. Как бороться с этим мне не удалось найти в свободном доступе, но как вариант вернуть к жизни точку доступа при выходе из строя самой флеш-памяти это рабочий вариант. Проверено лично, дамп снят с рабочей LBE-5AC-GEN2 с AirOS-8, залит в новую флеш, точка запустилась, но с указанным выше ограничением, поэтому в дальнейшем была переведена на Openwrt. Для замены МАС открываем дамп в HEX редакторе и меняем на свои по смещениям FF0000, FF5006, FFA022, FFA0C5 значения 123456хххххх (в данном дампе) на значения из своего МАС точки доступа (6 байт). Следует уточнить, что у точки не один МАС, т.к. несколько интерфейсов, но они отличаются лишь в 4-ом байте, в дампе это видно, я не стал затирать весь МАС, а оставил вторые 3 байта оригинальными. При правке на свой имейте это в виду. Также в архиве карта разделов флеш-памяти, может быть удастся вычитать оригинальные настройки радиотракта с вашей точки, т.н. eeprom- раздел, последние 64 КБайта памяти. На фото чуть выше посадочного места флеш-памяти расположены контакты UART.
Delta-версия, последняя из стабильно работающих на этом старичке. Есть функционал Wireguard (устанавливается в настройках компонентов) и многое другое, чего нет в стабильной 2.08. Установка через веб-морду путем замены файла. Также годится для аварийного восстановления работоспособности роутера штатной утилитой Keenetic или вручную через tftpd.
"4G Wireles Router 210B-E" - две антенны wifi, два разъёма RP-SMA на внешние 4G антенны, два LAN. Очень похож на https://4pda.to/forum/index.php?showtopic=1094912 Куплен себе для попытки интернета в деревне, где всё с цивилизацией очень плохо. MAC адрес в выложенной прошивке заменён на "AAAAAAAAAAAA". Вопросами контрольной суммы не занимался. На момент публикации прошивки ничего в инете нет.
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 4 Mb(32 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1FC00. (6 байт).Например, F8D1112316D0 выглядит так: F8 D1 11 23 16 D0 Версия роутера начинается с адреса 0х1FD00. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001 PIN начинается с адреса 0х1FE00. Длина 8 байт. Например, PIN 80751205 (на шильдике роутера) выглядит так: 3830373531323035.
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 4 Mb(32 MBit): 0x00000000-0x00020000 : "boot" 0x00020000-0x00120000 : "kernel" 0x00120000-0x003e0000 : "rootfs" 0x003e0000-0x003f0000 : "config" 0x003f0000-0x00400000 : "art"
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Цель проведённой работы - замена русскоязычной версии прошивки на стоковую англоязычную (европейскую) в Wi-Fi роутере TP-Link TL-WR740N(UA) Ver:5.1 Дампы годятся как для TL-WR740N так и для TL-WR741ND. (читаем сопроводиловки внутри архива) Содержимое архива: - Шесть дампов прошивок TL-WR740N/741ND следующих версий: 160114(RU), 141217(EN), 150312(EN), 150605(EN), 160715(EN), 180328(EN) (снятые с одного и того-же аппарата) - Шесть апдейт-файлов с офф.сайта тех-же версий прошивок. - Сопроводиловка с кратким пояснениями хода процесса перешивки и получения дампов. - Сопроводиловка с кратким пояснениями о подмене участков кода для изменения программно-адресных параметров под свой экземпляр роутера: MAC-адресов, PIN-кода, WLAN-имени и другое. (всего обнаружено 18 мест в коде, требующих анализа и правки) - Скрины к изменениям программно-адресных параметров.
Контрольные суммы MD5: на апдейт-файлы и дампы - внутри архива. Контрольная сумма MD5: к архиву - 5E3071DCF5057308727BC78FAB214963
Версия оборудования: WR740N v5.1 Шасси платы: 2050500489 Другие надписи на плате: 10558 1532 S/N: 2159348013034
LAN МАС-адрес: F4-F2-6D-4C-2C-56 WLAN Имя беспроводной сети (SSID): TP-LINK_2C56 WLAN МАС-адрес: F4-F2-6D-4C-2C-56 WAN МАС-адрес: F4-F2-6D-4C-2C-57 PIN: 48658041
Файлы
Прошивки
Продажа
Литература
Статьи
