Дамп слит с рабочего аппарата, версия ПО 1.01.862, настройки сброшены по-умолчанию, вход 192.168.1.1 или netis.cc, логин:пароль (guest:guest) или через мобильное приложение.
Бэкап, созданный в рабочем режиме методом mtd. Как рабочий вариант конечно бесполезен, т.к. производитель заложил в прошивке проверку хэша на основе серийников флэш и процессора. И даже при заливке в чистую новую флеш после запуска получаем сообщение о контрафактном оборудовании и просьбой обращения к производителю. Как бороться с этим мне не удалось найти в свободном доступе, но как вариант вернуть к жизни точку доступа при выходе из строя самой флеш-памяти это рабочий вариант. Проверено лично, дамп снят с рабочей LBE-5AC-GEN2 с AirOS-8, залит в новую флеш, точка запустилась, но с указанным выше ограничением, поэтому в дальнейшем была переведена на Openwrt. Для замены МАС открываем дамп в HEX редакторе и меняем на свои по смещениям FF0000, FF5006, FFA022, FFA0C5 значения 123456хххххх (в данном дампе) на значения из своего МАС точки доступа (6 байт). Следует уточнить, что у точки не один МАС, т.к. несколько интерфейсов, но они отличаются лишь в 4-ом байте, в дампе это видно, я не стал затирать весь МАС, а оставил вторые 3 байта оригинальными. При правке на свой имейте это в виду. Также в архиве карта разделов флеш-памяти, может быть удастся вычитать оригинальные настройки радиотракта с вашей точки, т.н. eeprom- раздел, последние 64 КБайта памяти. На фото чуть выше посадочного места флеш-памяти расположены контакты UART.
"4G Wireles Router 210B-E" - две антенны wifi, два разъёма RP-SMA на внешние 4G антенны, два LAN. Очень похож на https://4pda.to/forum/index.php?showtopic=1094912 Куплен себе для попытки интернета в деревне, где всё с цивилизацией очень плохо. MAC адрес в выложенной прошивке заменён на "AAAAAAAAAAAA". Вопросами контрольной суммы не занимался. На момент публикации прошивки ничего в инете нет.
Read from a working router. Personally tested by reflashing.After programming you have to reset the board by reset button.Then web admin panel login by ethernet through lan port by pc.After login you can see wifi password login Username:guest password:guest@8021
Точка доступа CISCO AIR-CAP1602E-R-K9, прошивки для конвертации в автономный режим
ap1g2-k9w7-tar.153-3.JF15.tar -Вроде-бы последняя прошивка, но с ней веб интерфейс не сохраняет настройки ap1g2-k9w7-tar.153-3.JBB.tar -Эту прошивал, все нормально
ap1g2-k9w7-tar.153-3.JF5.tar -Эти 4 прошивки не пробовал, может кому пригодятся ap1g2-k9w7-tar.152-4.JB6.tar ap1g2-k9w7-tar.152-2.JB2.tar ap1g2-k9w7-tar.152-2.JB.tar
Прошивал по этой инструкции: https://mrncciew.com/2013/12/13/ap-conversion-using-mode-button/
Так же в архив добавил putty и tftp сервер, которые нужны для прошивки cisco
Считана с нового и исправного аппарата. Настройки заводские. RT-809H считал нормально, а записать удалось только только выбрав nand TC58BVG0S3HTA00@TSOP48.
Файлы
Прошивки
Продажа
Литература
Статьи
