Китайский роутер с openwrt 18.09, 128МБ ОЗУ, 16МБ Flash, с модифицированной прошивкой (чистый openwrt). При покупке роутер имел модифицированную прошивку, которая плохо работала и имела ошибки. Добавлены как оригинальная, так и модифицированная прошивка + разделы MTD.
Дамп с роутера, убитого намертво по питанию. На фото - перешитый этим дампом второй роутер. (У него после грозы пробило супрессоры по обоим портам, плюс побился загрузчик/мтд2 но флеш оказалась рабочей)
Бэкап, созданный в рабочем режиме методом mtd. Как рабочий вариант конечно бесполезен, т.к. производитель заложил в прошивке проверку хэша на основе серийников флэш и процессора. И даже при заливке в чистую новую флеш после запуска получаем сообщение о контрафактном оборудовании и просьбой обращения к производителю. Как бороться с этим мне не удалось найти в свободном доступе, но как вариант вернуть к жизни точку доступа при выходе из строя самой флеш-памяти это рабочий вариант. Проверено лично, дамп снят с рабочей LBE-5AC-GEN2 с AirOS-8, залит в новую флеш, точка запустилась, но с указанным выше ограничением, поэтому в дальнейшем была переведена на Openwrt. Для замены МАС открываем дамп в HEX редакторе и меняем на свои по смещениям FF0000, FF5006, FFA022, FFA0C5 значения 123456хххххх (в данном дампе) на значения из своего МАС точки доступа (6 байт). Следует уточнить, что у точки не один МАС, т.к. несколько интерфейсов, но они отличаются лишь в 4-ом байте, в дампе это видно, я не стал затирать весь МАС, а оставил вторые 3 байта оригинальными. При правке на свой имейте это в виду. Также в архиве карта разделов флеш-памяти, может быть удастся вычитать оригинальные настройки радиотракта с вашей точки, т.н. eeprom- раздел, последние 64 КБайта памяти. На фото чуть выше посадочного места флеш-памяти расположены контакты UART.
old - старый, нерабочий, слитый с флешки до того, как я обновил прошивку через tftp2, может пригодиться, если понадобится прошить точку на более старую прошивку для работы с более старым контроллером, вроде 3.9.какой-то.
new - новый рабочий дамп, слитый с флешки после обновления последней 2020-09-23 UniFi firmware 4.3.21 for UAP, UAP-LR, UAP-OD, UAP-OD5, работающей с контроллером 6.0.28, даунгрейдить через tftp2 не получилось
Дамп с установленной на точку OpenWRT 22.03.05. Прошивка для тех кто по неопытности окирпичил свою точку доступа, предварительно не сохранив оригинальный дамп. Чужой оригинальный дамп на этой точке к сожалению не заведётся. Перед прошивкой правим маки по адресу с 7F0000 --> 7F000B
Fullflash был найден в Интернет. Прошит в TP-LINK TL-WR741ND v/1.4. Роутер запустился, все заработало. Досконально не проверял так как роутер клиент сразу забрал. Atheros AR7240 ??????????????
mac 00:27:22:e8:77:c6 секция мак адресов с 7F0000 --> 7F001C log admin Pass erwert34213wefv после прошивки сбросить и зайти под стандартными паролем и логином
Прошивка считана с залитого водой аппарата, поэтому за работоспособность не ручаюсь, но вдруг кому то чего то пригодится, загрузчик восстановить или еще что. Просьба отписать в комментариях, годная или нет.