Бэкап, созданный в рабочем режиме методом mtd. Как рабочий вариант конечно бесполезен, т.к. производитель заложил в прошивке проверку хэша на основе серийников флэш и процессора. И даже при заливке в чистую новую флеш после запуска получаем сообщение о контрафактном оборудовании и просьбой обращения к производителю. Как бороться с этим мне не удалось найти в свободном доступе, но как вариант вернуть к жизни точку доступа при выходе из строя самой флеш-памяти это рабочий вариант. Проверено лично, дамп снят с рабочей LBE-5AC-GEN2 с AirOS-8, залит в новую флеш, точка запустилась, но с указанным выше ограничением, поэтому в дальнейшем была переведена на Openwrt. Для замены МАС открываем дамп в HEX редакторе и меняем на свои по смещениям FF0000, FF5006, FFA022, FFA0C5 значения 123456хххххх (в данном дампе) на значения из своего МАС точки доступа (6 байт). Следует уточнить, что у точки не один МАС, т.к. несколько интерфейсов, но они отличаются лишь в 4-ом байте, в дампе это видно, я не стал затирать весь МАС, а оставил вторые 3 байта оригинальными. При правке на свой имейте это в виду. Также в архиве карта разделов флеш-памяти, может быть удастся вычитать оригинальные настройки радиотракта с вашей точки, т.н. eeprom- раздел, последние 64 КБайта памяти. На фото чуть выше посадочного места флеш-памяти расположены контакты UART.
old - старый, нерабочий, слитый с флешки до того, как я обновил прошивку через tftp2, может пригодиться, если понадобится прошить точку на более старую прошивку для работы с более старым контроллером, вроде 3.9.какой-то.
new - новый рабочий дамп, слитый с флешки после обновления последней 2020-09-23 UniFi firmware 4.3.21 for UAP, UAP-LR, UAP-OD, UAP-OD5, работающей с контроллером 6.0.28, даунгрейдить через tftp2 не получилось
Дамп с установленной на точку OpenWRT 22.03.05. Прошивка для тех кто по неопытности окирпичил свою точку доступа, предварительно не сохранив оригинальный дамп. Чужой оригинальный дамп на этой точке к сожалению не заведётся. Перед прошивкой правим маки по адресу с 7F0000 --> 7F000B
Fullflash был найден в Интернет. Прошит в TP-LINK TL-WR741ND v/1.4. Роутер запустился, все заработало. Досконально не проверял так как роутер клиент сразу забрал. Atheros AR7240 ??????????????
mac 00:27:22:e8:77:c6 секция мак адресов с 7F0000 --> 7F001C log admin Pass erwert34213wefv после прошивки сбросить и зайти под стандартными паролем и логином
Прошивка считана с залитого водой аппарата, поэтому за работоспособность не ручаюсь, но вдруг кому то чего то пригодится, загрузчик восстановить или еще что. Просьба отписать в комментариях, годная или нет.
Может кому пригодится. Выкладываю рабочий дамп с роутера UPVEL UR-315BN-v1.3R Вход в админку IP: 192.168.199.1 Логин: admin Пароль: onlime Серийники и маки лежа с адреса 6000h Я проливал со своего роутера адреса с 6000h по 6FFFh.