Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C). Меняем следующие параметры: lan_hwaddr (MAC-1) et0macaddr (MAC-1) hw_mac_addr (MAC) wl1_hwaddr (MAC+1) wl0_hwaddr (MAC+2) wl1.1_hwaddr (MAC+2) serial_number (S/N) wps_device_pin (PIN) (если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
Код
CFE> devinfo set {parameter}="{value}" CFE> devinfo commit
Код
CFE> nvram erase CFE> nvram commit
В файле dump_MXIC_25L8006E_M2I-12G.bin - просто дамп для SPI флеш памяти 1MB, с разделами 0-stock-cfe.bin, 1-stock-devinfo.bin, 2-stock-nvram.bin. Саму прошивку FW_EA6500_1.1.29.162351_prod.SSA(или любую другую) - можно просто записать в начало NAND 128Mb(nflash0.trx) через сам загрузчик. Как делался дамп, файл how-to-dump.txt.
Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C). Меняем следующие параметры: et0macaddr (MAC) lan_hwaddr (MAC) hw_mac_addr (MAC) wl0_hwaddr (MAC+1) 0:macaddr (MAC+1) wl1_hwaddr (MAC+2) 1:macaddr (MAC+2) wl2_hwaddr (MAC+3) 2:macaddr (MAC+3) serial_number (S/N) default_ssid (Linksys##### - где # последние цифры S/N) default_passphrase (Пароль к WiFi) wps_device_pin (PIN) (если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
Код
CFE> devinfo set {parameter}="{value}"
Код
CFE> nvram erase
В файле dump.bin - просто дамп для NAND 128Mb, с разделами 0-stock-cfe.bin, 1-stock-nvram.bin, 2-stock-devinfo.bin, FW_EA9200_1.1.9.183676_prod.img. В файле dump_with_oob.bin - дамп dump.bin для NAND 128Mb с данными oob(ecc) для программатора.
приставка роутер WiFi для ZLT 4g уличных модемов . веб морды так таковой нет или я не нашел . Настраивал под себя через приложение putty . логин и пароль на фото прилагается прошивку проверял перезаливал на разные флеш даже разных обьемов которые больше 1мб все работало
Полный дамп чипа H25S80. Прошивка была собрана мной на базе обновления от 17.03.2019 для LV-EU01-V1.0 (аналогичное железо). По адресам h40004, h40028, h4002E находятся MAC-адреса, можно заменить своими. Версия после обновления V28K.RPT.20190317. Чип можно шить как GD25D80, предварительно сняв галку Check ID. Прошита и протестирована в режиме репитера, работает стабильно.
Родная прошивка была обновлена с 2016 года на заводскую 2017 года, и в итоге на найденную на 4pda прошивку 2018 года. После чего был снят дамп. Дамп проверен.
HW version is : 2v3 Base Mac address is : e0:d9:e3:b8:39:c0 Dram size is : 512M bytes Dram first block size is : 370688K bytes Dram first PTR is : 0x80000000 Dram second block size is : 4096K bytes Dram second PTR is : 0x19000000 Flash size is : 512M bytes
U10 - MX25L12835F (тут сама прошивка) U8 - TC58BVG2S0HTA00 (тут UBIFS, возможно шить не обязательно)
Считана с нового ненастроенного аппарата. Часть серийника и MAC-адрес хранятся в блоке по адресу 0x0000E010 - 0x0000E020 - заменить его взятым со своего старого дампа, или списать с наклейки. В этом дампе MAC-адрес 6C:3B:6B:E7:1F:C2 - 6C:3B:6B:E7:1F:C5 и серийный номер 7BA706276EBE/703
Файлы
Прошивки
Продажа
Литература
Статьи
