По адресам 40028-4002D расположен МАС. Возможно для защиты (или других целей) по адресам 40004-40009 МАС со значением на единицу меньше в шестом сегменте, и по адресам 4002E-40033 МАС со значением на единицу больше в шестом сегменте, чем МАС указанный на стикере.
После окирпичивания репитера пришлось заказать точно такой же у друзей-китайцев для считывания дампа. Столкнулся с проблемой что подобные репитеры идут с разными чипами памяти и прошивки от других чипов не подходят. К вашему вниманию прошивка под чип H25S80. Теперь у меня 2 рабочих репитера. Один по-видимому продам. Не забудьте перед прошивкой сохранить резервную копию вашей прошивки. А то будет как в моём случае.)))
Full damp был считан с рабочего роутера и записан на неудачно прошитый OpenWRT запустился без проблем, считывание и запись производились через загрузчик MTK роутера
model: R1CL (Xiaomi Mi nano) software: 2.0.30 (OpenWRT based) boardversion: E227809 B A (HXF-M)
важное замечание: у каждого роутера есть "персональные" данные, индивидуальны для каждого устройства. В этом дампе "00040000-0004FFFF" раздел "Factory" - калибровка WiFi (EEPROM) отредактировать! mac 00040028 - 0004002D serial 000300C9 - 000300D6 (и 0004101C - 00041029)
Стоковая китайская прошивка с роутера Xiaomi Mi Router 4A Gigabit Editioni V2 (который с креплениями на стену) Считано программой NeoProgrammer_2.2.0.10 версия прошивки: 2.30.28 проверял перепрошивкой несколько раз, работает.
Прошивка слита лично после долгой и нудной компиляции PROMETHEUSом. Eeprom пропатчен для лучшего приема. ASUS (Padavan) R1CL Mi WiFi Nano V3.4.3.9-099_5aa2a75 Web: 192.168.1.1 Login: admin Password: admin Wi-Fi: открытая сеть ASUS Не забываем сменить MAC и SN на свои.
В архиве два файла - один проверен лично (F59L1G81LB@TSOP48 MiFi3WORK), второй с просторов другого сайта, под эксперименты. Сама прошивка не сток (со слов клиента, padavan) и роутер после перепрошивки нужно будет сбросить. Я выполнял замену nand и клонирование прошивки с такого же рабочего роутера.