Считана с нового и исправного аппарата. Настройки заводские. RT-809H считал нормально, а записать удалось только только выбрав nand TC58BVG0S3HTA00@TSOP48.
Китайский роутер с openwrt 18.09, 128МБ ОЗУ, 16МБ Flash, с модифицированной прошивкой (чистый openwrt). При покупке роутер имел модифицированную прошивку, которая плохо работала и имела ошибки. Добавлены как оригинальная, так и модифицированная прошивка + разделы MTD.
В архиве пример как изменить devinfo аргумент через загрузчик (файл stock_devinfo_change_example.txt). Если восстанавливаете с нуля(например заменили битую NAND память). то следует менять devinfo c наклейки вашего роутера, менять нужно wps_device_pin, hw_mac_addr, default_ssid, default_passphrase=admin1_passphrase=admin2_passphrase. serial_number и uuid_key можно оставить как в прошивке прежними.
На данном аппарате я менял микросхему QCA8075-OVV ~3$ на Aliexpress. Эта микросхема является Ethernet свитчем (сгорела после грозы, явный признак "нет загрузки роутера" из-за мертвой микросхемы в архиве вывод в UART консоли bootloader-log-fail1.txt - оно просто в bootloop, не определяет vid pid микросхемы) и вышла из строя на обеих роутерах. На первом роутере обошлось просто заменой микросхемы и все порты заработали и роутер загрузился. На втором роутере не все порты заработали сразу из-за сожженных дуговым разрядом молнии чип-резисторов 0603 75 Ом (1 на порт) которые распаяны перед согласующими трансформаторами (мне пришлось снять согласующие трансформаторы перед заменой резисторов) эти резисторы служат некими предохранителями согласующего сигнала на GND. Бывает что и пробивает 1206 конденсаторы на 1nF (1000V) их также может потребуется заменить если молния повредила Ethernet линию дуговым разрядом.
stock_devinfo_change_example.txt
Код
(IPQ40xx) # devinfo set hw_mac_addr "E8:9F:80:AA:BB:CC" (IPQ40xx) # devinfo commit Saving Device Info to NAND... Erasing Nand... Erasing at 0x760000 -- 100% complete. Writing to Nand... done (IPQ40xx) #
bootloader-log-fail1.txt
Код
Format: Log Type - Time(microsec) - Message - Optional Info Log Type: B - Since Boot(Power On Reset), D - Delta, S - Statistic S - QC_IMAGE_VERSION_STRING=BOOT.BF.3.1.1-00108 S - IMAGE_VARIANT_STRING=DAACANAZA S - OEM_IMAGE_VERSION_STRING=CRM S - Boot Config, 0x00000025 S - Reset status Config, 0x00000000 S - Core 0 Frequency, 0 MHz B - 261 - PBL, Start B - 1340 - bootable_media_detect_entry, Start B - 2613 - bootable_media_detect_success, Start B - 2628 - elf_loader_entry, Start B - 4039 - auth_hash_seg_entry, Start B - 6196 - auth_hash_seg_exit, Start B - 73581 - elf_segs_hash_verify_entry, Start B - 195666 - PBL, End B - 195690 - SBL1, Start B - 287750 - pm_device_init, Start D - 7 - pm_device_init, Delta B - 289243 - boot_flash_init, Start D - 87279 - boot_flash_init, Delta B - 380828 - boot_config_data_table_init, Start D - 13981 - boot_config_data_table_init, Delta - (419 Bytes) B - 397568 - clock_init, Start D - 7576 - clock_init, Delta B - 408582 - CDT version:2,Platform ID:8,Major ID:1,Minor ID:0,Subtype:6 B - 411996 - sbl1_ddr_set_params, Start B - 417090 - cpr_init, Start D - 2 - cpr_init, Delta B - 421472 - Pre_DDR_clock_init, Start D - 4 - Pre_DDR_clock_init, Delta D - 13172 - sbl1_ddr_set_params, Delta B - 434778 - pm_driver_init, Start D - 2 - pm_driver_init, Delta B - 505341 - sbl1_wait_for_ddr_training, Start D - 28 - sbl1_wait_for_ddr_training, Delta B - 521648 - Image Load, Start D - 144116 - QSEE Image Loaded, Delta - (269176 Bytes) B - 666194 - Image Load, Start D - 2121 - SEC Image Loaded, Delta - (2048 Bytes) B - 676372 - Image Load, Start D - 187457 - APPSBL Image Loaded, Delta - (444135 Bytes) B - 864223 - QSEE Execution, Start D - 56 - QSEE Execution, Delta B - 870451 - SBL1, End D - 676763 - SBL1, Delta S - Flash Throughput, 2084 KB/s (715778 Bytes, 343400 us) S - DDR Frequency, 672 MHz
Роутер CISCO Linksys E3200. Рабочая прошивка слитая лично Т56 программатором! Версия прошивки: 1.0.05, не забывай нажимать на кнопку "СПАСИБО" , которая находиться ниже возле моего НИКА в пункте "ДОБАВИЛ ALBERTA рисунок открытого конверта" мне это очень ВАЖНО! Спасибо!
Параметры роутера после сброса: SSID Tenda_8D89C0 PIN 14229831 MAC 58D9D58D89C0
UFPI Версия 1.2.5 Сборка 30.12.2019 UFPI проверка обновлений...Узел mslw.com не найден UFPI интерфейс подключен, номер A1391904, прошивка 1.2.5, 30 Dec 2019 (Высокая скорость) SPI ID 684015 (6840156840156840:9F) SPI значения по умолчанию используя ID...Норма Производитель Manufacturer 0x68 Название модели Flash Напряжение 1667589.13В CMD частоты 12/33/33/33 МГц (Slow/Fast/Dual/Quad) Размер страницы 0x100 (256) Статус #1 0x1C (28) Размер сектора 0x1000 (4 КиБ) Размер микросхемы 0x200000 (2 МиБ) Сохранение данных в Файл D:/[ IC-BIN ]/TENDA/AC1200/~AC8/U8.H25S16.bin...Норма Чтение SPI с адреса 0x00000000, размер 0x00200000...Норма Завершено за 1.67 секунд(у). Скорость загрузки кода 1.2 МиБ/сек. Источник данных Файл D:/[ IC-BIN ]/TENDA/AC1200/~AC8/U8.H25S16.bin...Норма Верификация SPI с адреса 0x00000000, размер 0x00200000...Норма Завершено за 1.66 секунд(у). Скорость загрузки кода 1.2 МиБ/сек.
Полный дамп с рабочего маршрутизатора NSG-1820MC. Так как настройки не по умолчанию, в архиве также прошивка для вебморды в безопасном режиме которая сбросит все на дефолт, и скрин с адресами HEX для исправления серийного номера и мак адреса.
Прошивка считана с европейской версии, записана на w25q64 и установлена в китайськую версию. Скачанные здесь прошивки либо не запускались, либо роутер не сбрасывался до заводских установок (после сброса роутера возвращались настройки автора прошивки). На этой прошивке все работает адекватно.
Роутер чёрный, V1.0 без юсб! проверена перепрошивкой. Прошивку нужно открыть в редакторе (наприм. WinHex) и искать смещения 20013, 30110, 40110. в них 3 раза нужно вписать свой оригинальный МАК, в прошивке я его сменил на девятки. обратите внимание в смещениях 30110 и 40110 мак идет не подряд "99 99 99 DF 99 99 99", так и должно быть.
Файлы
Прошивки
Продажа
Литература
Статьи
