Full damp был считан с рабочего роутера и записан на неудачно прошитый OpenWRT запустился без проблем, считывание и запись производились через загрузчик MTK роутера
В комплекте два устройства. На одном из них вышла из строя SPI Flash w25p80, которая была заменена новой прошитой прошивкой с другого рабочего устройства.
Дамп слит с рабочего аппарата, версия ПО 1.01.862, настройки сброшены по-умолчанию, вход 192.168.1.1 или netis.cc, логин:пароль (guest:guest) или через мобильное приложение.
Бэкап, созданный в рабочем режиме методом mtd. Как рабочий вариант конечно бесполезен, т.к. производитель заложил в прошивке проверку хэша на основе серийников флэш и процессора. И даже при заливке в чистую новую флеш после запуска получаем сообщение о контрафактном оборудовании и просьбой обращения к производителю. Как бороться с этим мне не удалось найти в свободном доступе, но как вариант вернуть к жизни точку доступа при выходе из строя самой флеш-памяти это рабочий вариант. Проверено лично, дамп снят с рабочей LBE-5AC-GEN2 с AirOS-8, залит в новую флеш, точка запустилась, но с указанным выше ограничением, поэтому в дальнейшем была переведена на Openwrt. Для замены МАС открываем дамп в HEX редакторе и меняем на свои по смещениям FF0000, FF5006, FFA022, FFA0C5 значения 123456хххххх (в данном дампе) на значения из своего МАС точки доступа (6 байт). Следует уточнить, что у точки не один МАС, т.к. несколько интерфейсов, но они отличаются лишь в 4-ом байте, в дампе это видно, я не стал затирать весь МАС, а оставил вторые 3 байта оригинальными. При правке на свой имейте это в виду. Также в архиве карта разделов флеш-памяти, может быть удастся вычитать оригинальные настройки радиотракта с вашей точки, т.н. eeprom- раздел, последние 64 КБайта памяти. На фото чуть выше посадочного места флеш-памяти расположены контакты UART.
"4G Wireles Router 210B-E" - две антенны wifi, два разъёма RP-SMA на внешние 4G антенны, два LAN. Очень похож на https://4pda.to/forum/index.php?showtopic=1094912 Куплен себе для попытки интернета в деревне, где всё с цивилизацией очень плохо. MAC адрес в выложенной прошивке заменён на "AAAAAAAAAAAA". Вопросами контрольной суммы не занимался. На момент публикации прошивки ничего в инете нет.
Read from a working router. Personally tested by reflashing.After programming you have to reset the board by reset button.Then web admin panel login by ethernet through lan port by pc.After login you can see wifi password login Username:guest password:guest@8021
Файлы
Прошивки
Продажа
Литература
Статьи
