Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 4 Mb(32 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1FC00. (6 байт).Например, F8D1112316D0 выглядит так: F8 D1 11 23 16 D0 Версия роутера начинается с адреса 0х1FD00. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001 PIN начинается с адреса 0х1FE00. Длина 8 байт. Например, PIN 80751205 (на шильдике роутера) выглядит так: 3830373531323035.
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 4 Mb(32 MBit): 0x00000000-0x00020000 : "boot" 0x00020000-0x00120000 : "kernel" 0x00120000-0x003e0000 : "rootfs" 0x003e0000-0x003f0000 : "config" 0x003f0000-0x00400000 : "art"
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Дампы памяти собраны самостоятельно на основе последней доступной прошивки с официального сайта и дампов памяти из имевшихся не рабочих роутеров. Полученные дампы памяти полностью рабочие и протестированы путем заливки в роутеры.
Для флешек 2 Mb(16 MBit): Номера MAC, PIN, версия роутера. MAC начинается с адреса 0x1E0000. (6 байт).Например, 001D0FE38398 выглядит так: 00 1D 0F E3 83 98 Версия роутера начинается с адреса 0х?????. Например, Запись роутера 3420 второй ревизии выглядит так: 3420000200000001
ДЛЯ СТАБИЛЬНОЙ РАБОТЫ WIFI - сохраняйте и заливайте родной art -раздел (калибровка wifi). Под область таблицы калибровок радиомодуля Wi-Fi (art) в роутерах TP-LINK отводится 64кб (0х10000) памяти во флешке. art всегда располагается в конце флешки. Для флешек 2 Mb(16 MBit): 0x000000-0x000FFF : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером) 0x000FFF-0x150000 : "kernel" (оставшаяся часть прошивки с сайта tp-link с отрезанным хедером) 0x150000-0x151F60 : "boot" (первые 0x1000 байт из прошивки с сайта tp-link с отрезанным хедером (скопировать)) Область памяти от 0x151F58 до 0x151F60 заполнить 0x00 (8 байт). 0x151F60-0x1C0000 : "rootfs" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1C0000-0x1F0000 : "config" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью) 0x1F0000-0x200000 : "art" (лучше взять из родного дампа или от любого tp-link с такой же радиочастью)
Цель проведённой работы - замена русскоязычной версии прошивки на стоковую англоязычную (европейскую) в Wi-Fi роутере TP-Link TL-WR740N(UA) Ver:5.1 Дампы годятся как для TL-WR740N так и для TL-WR741ND. (читаем сопроводиловки внутри архива) Содержимое архива: - Шесть дампов прошивок TL-WR740N/741ND следующих версий: 160114(RU), 141217(EN), 150312(EN), 150605(EN), 160715(EN), 180328(EN) (снятые с одного и того-же аппарата) - Шесть апдейт-файлов с офф.сайта тех-же версий прошивок. - Сопроводиловка с кратким пояснениями хода процесса перешивки и получения дампов. - Сопроводиловка с кратким пояснениями о подмене участков кода для изменения программно-адресных параметров под свой экземпляр роутера: MAC-адресов, PIN-кода, WLAN-имени и другое. (всего обнаружено 18 мест в коде, требующих анализа и правки) - Скрины к изменениям программно-адресных параметров.
Контрольные суммы MD5: на апдейт-файлы и дампы - внутри архива. Контрольная сумма MD5: к архиву - 5E3071DCF5057308727BC78FAB214963
Версия оборудования: WR740N v5.1 Шасси платы: 2050500489 Другие надписи на плате: 10558 1532 S/N: 2159348013034
LAN МАС-адрес: F4-F2-6D-4C-2C-56 WLAN Имя беспроводной сети (SSID): TP-LINK_2C56 WLAN МАС-адрес: F4-F2-6D-4C-2C-56 WAN МАС-адрес: F4-F2-6D-4C-2C-57 PIN: 48658041
Внимание! В прошивке мной удален MAC-адрес устройства. Перед залитием прошивки ОБЯЗАТЕЛЬНО пропишите свой MAC-адрес с наклейки на корпусе вашего устройства. В прошивке MAC находится со смещением 30008-3000D.
Микросхема памяти под позиционным обозначением на плате U3.
Прошивка считана с полностью рабочего устройства и была залита мной на ремонтируемое устрйоство.
Повторитель типа Wi-Fi мост Comfast CF-E317A, собран на плате роутера TP-Link N300 ( TL-WR841N V8 ) в прямоугольном пластиковом корпусе. Пришел с жалобой, яко бы поcле грозы начал отваливаться от передающего устройства. Слил дамп, форматнул флешку, залил обратно, так как у официалов новую прошивку уже не смог скачать. После прошивки повторитель подключился с первого раза без проблем, скорость держал на уровне домашнего роутера в течение часа тестирования, не отваливался, не перезагружался, работал стабильно хорошо. Полное имя прошивки: 9341-E317A-V2.6.0.2. Название оперативки и процессора не прочитал. $IMAGE2$
Файлы
Прошивки
Продажа
Литература
Статьи
