无线路由器升级变砖 一条命令让它恢复_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
无线路由器升级变砖 一条命令让它恢复
上传于||文档简介
&&无​线​路​由​器​修​复
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢博客访问： 1025330
博文数量： 273
博客积分： 3713
博客等级： 少校
技术积分： 2193
注册时间：
http://blog.chinaunix.net/uid/.html
IT168企业级官微
微信号：IT168qiye
系统架构师大会
微信号：SACC2013
原文地址： 作者：
Hardware summary
Eon EN25Q32B
Zentel A3S56D40FTP
Chipset (Wi-Fi controller)
一. 基本知识
如果是刷了带HTTP的U-boot, 真正成了刷不死的小强了, 可以尽情折腾吧:&
电脑ip 设成192.168.1.x，接好网线(单独直连或者HUB内都可以), &上电后，灯会常亮1到2秒，然后熄灭，这时按住Reset开关不放，灯会常亮，松开Reset打开火狐输192.168.1.1 就能看到选择界面了(不支持IE), 升级时的提示如下:
Flashing...
The system is now trying to flash. If there is a problem, the LEDs will start to blink.
After a successful update the box will reboot&
V1.1 自己修改了u-boot, 目前测试OK
路由器的安全模式: 若wifi无效, 则需要连接网线. 设置本地ip为192.168.1.*, 准备可以触碰reset工具一件.&眼明手快的活来了: 插电源灯亮,当灯闪的瞬间 按下reset键 3秒, led狂闪则路由器进入安全模式,&打开CMD窗口, ping 192.168.1.1 若能成功连接, 则输入命令: telnet 192.168.1.1, 再firstboot, 等待命令结束(出现#),&然后重启.&
一般都能恢复正常, 此方法在之前屡试不爽. &如果不行, 请参考下面的. &
编程器固件中包含uboot、fw和art。
uboot就像电脑的bios，是底层的管理系统；
fw就像电脑的操作系统，实现路由器的各种功能；
art就像电脑的无线驱动程序，是无线校验码；
uboot的长度为128KB（0x20000）；art为64KB（0x10000）；fw有4M和8M的区别，4M的为3840K（0x3c0000）,8M的为7936KB（0x7c0000）。在刷机之前要对要刷入flash的uboot、fw、art的文件长度用ultraedit或winhex进行校验。尤其是uboot，如果大小不对，千万不要尝试刷入，那是一定会变砖的。&
秋水注: U-boot: 0x1fc00 起的6个字节为 Lan时的 MAC地址,&&0x1FE00&起的8个字节为PIN
uboot、fw和art在flash中的位置如下：
4M的FLASH：flash地址从0xx3FFFFF
ttl访问flash的地址从0x9Fx9F3FFFFF
flash起始地址
TTL起始地址
flash终止地址
TTL终止地址
0X9F000000
0X9F01FFFF
0X9F020000
0X9F3DFFFF
0X9F3F0000
0X9F3FFFFF
8M的FLASH：flash地址从0xx7FFFFF
ttl访问flash的地址从0x9Fx9F3FFFFF
flash起始地址
TTL起始地址
flash终止地址
TTL终止地址
0X9F000000
0X9F01FFFF
0X9F020000
0X9F7DFFFF
0X9F7F0000
0X9F7FFFFF
1、从PCB版上上引出TTL线，一般有三根：TX RX和GND，对应主板上的标记，应该是TP-IN，TP-OUT，主板上焊点较大、覆盖面积较广的一般就是GND，有USB的，外壳连接的就是GND，可以从这些地方引出。
WR703N:&TP_IN为RX，TP_OUT为TX，GND: 电源引脚标有USB1, R106旁边的3个过孔,&从而实现免拆机无损TTL改造。
我的TTL线:&黑色为GND，绿色为RX，白色为TX。&排列: 黑白绿(Err), 黑绿白(OK), &靠近RAM芯片端为黑线.&
2、USB-TTL板或串口TTL板，装好驱动，在设备管理器中查出该设备占用的COM端口号，并将其属性设置中的速率改为115200
3、电脑IP设置192.168.1.2，网关255.255.255.0，掩码192.168.1.1，网线连接路由器LAN口和电脑网线接口。
4、需要的软件PUTTY。连接好TTL，打开PUTTY，点串口，端口改为上部查出的COM端口号，速率选择115200，点确定。如果接上路由器电源以后不出码，请交换ttl的Tx和Rx两线；如果出乱码，请查COM端口的速率是不是都是115200。
5、需要的软件tftp32。将固件放到tftp32同一目录，打开ftfp32，一般默认的server interface就已经是你的网卡IP地址（对于路由器uboot的远端地址不是192.168.1.2的，请按照5楼&所说的，在TTL中断系统启动以后，输入setenv ipaddr 192.168.1.1；setenv serverip 192.168.1.*（电脑IP地址）命令）。
TTL刷固件的命令
了解以上地址信息以后，就可以利用以上信息在不拆FLASH的情况下利用TTL向FLASH写入编程器固件或者其中的某一部分。
在插上路由器电源，屏幕开始出码的时候，迅速点击T、P、L三个字母，会中断系统的启动，光标停在提示符下，这时就可以输入刷固件的命令了。
命令如下：
刷编程器固件：
tftp 0x full.bin
erase 0x9fx400000
cp.b 0xx9fx400000
tftp 0x uboot.bin
erase 0x9fx20000
cp.b 0xx9fx20000
tftp 0x fw.bin
erase 0x9fx3c0000
cp.b 0xx9fx3c0000
tftp 0x art.bin
erase 0x9f3f00
cp.b 0xx9f3f00
刷编程器固件：
tftp 0x full.bin
erase 0x9fx800000
cp.b 0xx9fx800000
tftp 0x uboot.bin
erase 0x9fx20000
cp.b 0xx9fx20000
tftp 0x fw.bin
erase 0x9fx7c0000
cp.b 0xx9fx7c0000
tftp 0x art.bin
erase 0x9f7f00
cp.b 0xx9f7f00
---------&以下为实战操作记录 --------------------------------------------------------------------------------------------------------
路由器共3台, 4M的好用一个,&4M(上电后灯每3秒闪一次, 重复到永远)和8M()的砖头各一个, &都无法进入安全模式
4M: SPANSION 的 S25FL032P,
8M: MX25LG
16M: W25Q128FVSSIG, W25Q128FVSIG
一. 先从好用的703N中导出bin文件, SecureCRT登陆后,&命令如下:
root@OpenWrt:~#&
root@OpenWrt:~# cd /tmp
root@OpenWrt:/tmp# cat /proc/mtd
dev: & &size & erasesize &name
mtd0: 10000 "u-boot"
mtd1: 000da370
mtd2: 002f5c90
mtd3: 000b0 "rootfs_data"
mtd4: 10000 "art"
mtd5: 003d0 "firmware"
dev: & &size & erasesize &name
mtd0: 10000 "u-boot"
mtd1: 10000 "kernel"
mtd2: 006d0 "rootfs"
mtd3: 10000 "rootfs_data"
mtd4: 10000 "art"
mtd5: 007d0 "firmware
root@OpenWrt:/tmp# dd if=/dev/mtd0 of=uboot.bin
256+0 records in
256+0 records out
root@OpenWrt:/tmp# dd if=/dev/mtd5 of=firmware.bin
7808+0 records in
7808+0 records out
root@OpenWrt:/tmp# dd if=/dev/mtd4 of=art.bin
128+0 records in
128+0 records out
root@OpenWrt:/tmp#&
root@OpenWrt:/tmp# cat uboot.bin firmware.bin art.bin > xxx.bin& & #合成完整文件以备用
二. WinSCP, 将上面的3个.bin文库拷贝到&自己的电脑上以备用.&
三. TTL接好后, 能看到4M的启动信息如下, 至少uboot部分还正常,&万幸啊, 阿门!
U-Boot 1.1.4 (Sep 26 2011 - 11:13:45)
AP121-2MB (ar9330) U-boot
DRAM: &32 MB
led turning on for 1s...
id read 0x100000ff
flash size 4194304, sector count = 64
Flash: &4 MB
Using default environment
In: & &serial
Out: & serial
Err: & serial
Net: & ag7240_enet_initialize...
No valid address in Flash. Using fixed address
No valid address in Flash. Using fixed address
: cfg1 0x5 cfg2 0x7114
eth0: 00:03:7f:09:0b:ad
ag7240_phy_setup&
: cfg1 0xf cfg2 0x7214
eth1: 00:03:7f:09:0b:ad
athrs26_reg_init_lan
ATHRS26: resetting s26
ATHRS26: s26 reset done
ag7240_phy_setup&
eth0, eth1
Autobooting in 1 seconds
## Booting image at 9f020000 ...
& &Uncompressing Kernel Image ... Too big uncompressed streamLZMA ERROR 1 - must RESET&
& Uncompressing Kernel Image ... OK & //此为正确的信息
此后总重复出现如上的信息, 路由器在不停的 Reset, 无法进入Linux &
----- 用编程器直接操作芯片, &烧录上面合成的bin, 开机后路由器恢复正常!!!
0x20000: FW的起始地址, 可以看到Openwrt的标志和版本号
------------------------------------------------------------------------------------------
常用 Flash 型号如下:
Manufacture
MX25L1605D
AT25DF321A
MX25L3205D
AT25DF641A
MX25L6405D
MX25L12805D
MX25L25635E
路由器内存
W9425G6D(E)H-5 WINBOND（華邦）
HY5DU121622CTP-D43 现代颗粒64M （亲测：二手货市场10元买条256mb，四粒芯片的内存）
VDDB H0513 VDATA（威刚）
46V32M16 MT（镁光）
D5116AFTA-5B-E ELPIDA\尔必达
46V64M16 P-6TA MT（镁光）
HY57V561622 现代颗粒 32M
HY57V561620 现代颗粒 32m（亲测）
K4S561632H 三星颗粒 32M
阅读(21580) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧！~~
请登录后评论。还没有帐号？ 赶紧
用户版块帖子
思科 wrt310n 拆机改造 散热
UID：1392915
在线时间225小时
M币141专家2
今日发现这玩意过热会导致wifi自动重启，早上去掏了几个风扇，改装进去了，看效果，个人觉得这种内置天线的玩意刷dd用来中继效果不是很好，用来做家庭覆盖还是挺不错的，千兆有线，局域网传输非常ok，博通的方案 就是散热够呛，电源是网件的，12v 2.5a质量不错CW篇
[ 此帖被你都不鸟我在 12:02重新编辑 ]
本文内容包含图片或附件，获取更多资讯，请
后查看；或者
成为会员获得更多权限
我的740n，9331核心，功率不到1W
30W的功耗太费电了
加散热片够了，风扇太吵
我也有这个风扇，轴承的；噪音很大一直在吃灰
UID：1232224
在线时间891小时
M币2167专家1
这个适配器看着跟我那个网件的一样
UID：1392915
在线时间225小时
M币141专家2
回 muxinvvl 的帖子
:这个适配器看着跟我那个网件的一样 ( 11:53) 是网件的，2.5A的质量超好
UID：789849
在线时间6273小时
M币8630专家8
思科的固件好用不？
UID：74652
在线时间3469小时
M币46981专家211
这样会吃灰吧？LZ的孔是用什么开的？好有艺术感啊。
UID：1502500
在线时间259小时
M币4678专家0
网件的电源哦
UID：1321959
在线时间225小时
M币229专家2
好丑字数补丁
UID：1025885
在线时间3260小时
M币29专家565
我也有这个风扇，轴承的；噪音很大一直在吃灰
UID：1392915
在线时间225小时
M币141专家2
回 哈哈猫驴 的帖子
:我也有这个风扇，轴承的；噪音很大一直在吃灰 ( 12:00) 加个降压的7809就行了。
UID：1392915
在线时间225小时
M币141专家2
回 meanshy 的帖子
:网件的电源哦 ( 11:58) 你怎么知道的
访问内容超出本站范围，不能确定是否安全
温馨提示：欢迎交流讨论，请勿发布纯表情、纯引用等灌水帖子；以免被删除
您目前还是游客，请
&回复后跳转到最后一页
Code by , Time now is:01-14 18:28,
Gzip enabled&[ 本主题由
18:46:04 设为精华2，原因：优秀原创～ ]
10:57:57 修改
在前几年的网件614系列评论的精典路由大家都知道吧，它以可玩性高，性价比高，刷第三方固件最多而出名。评论今天网件3500L路由又是一代精典路由评论，她以开源固件，可以全刷第三方固件而成为网件续614精典之作后的又一代精典作品评论。她的配置较高拥有BRCMMHZ）CPU，听说有网友超频到600MHZ评论。64MB&高速DDR2内存，8M闪存，300M无线（内置天线，可DIY外置天线），带USB2.0接口，刷机变砖后有TTL接口线可救活，可玩性比较高吧评论。昨天玩过头了，把路由给整成砖头块了评论。。。。。。。。----------------------切----------------切------------------切-----------割------------线------------把它整成砖头也需要点DIY的技术含量哈评论评论评论先看下我是怎么样把她给弄成砖头的评论评论760)this.width=760;&&border=0&&760)this.width=760;&&border=0&&刷完后路由灯变黄色，LAN灯是绿色，进不去192。168。1。1路由登陆页面，确认是变砖了。在修砖上费了不少事，PING&路由4次有一到两次是通是，别的是不通。评论telnet&192.168.1.1进不去。WEB页面进不去，复位键无效果。。。。。。。。。评论----------------------切----------------切------------------切-----------割------------线------------&下面救砖就需要传说中的USB转TTL线了。&先看下3500L的TTL接口线和定义吧。。。。。。评论&评论760)this.width=760;&&border=0&&打开六方螺丝评论评论760)this.width=760;&&border=0&&去下上方盖子本部分设定了隐藏，您是楼主，以下是隐藏的内容3500L有V1版和V2版，这个图片是V2版的，V1版的接口在无线模块的上面。接口针定义一样，如果刷机前朋友们拿不准可以先找个电子表检测下哪个是地针GND，最近的针是信号针，远方的2号针为信号针，TTL不能识别请调换针头。评论连接好网线，设置IP192。168。1。106子码：255。255。255。0网关：192。168。1。1DNS：192。168。1。1评论760)this.width=760;&&border=0&&USB转TTL线的COM口按照你电脑的接口而定。需要用到上传软件Tftpd32和SecureCRT或串口调试助手sscom32，本人用的是sscom32，哪种都可以。下面是以SecureCRT端口说明评论评论必须调整波特率为115200。&&如上图所示。。。打开：电脑、运行CMD连接好所有线路后，可以PING试验看PING值。。。。变砖后的PING值可能不通或PING值有规则的通、断开。。。。。重点：听有朋友说一定要短接路由主板才可以全部PING通上传固件。但主板上各线路都不知道从哪下手，如果短接不好轻者路由坏个别部件评论，重者路由从砖头变S砖头评论。那可是坏到极点了再也玩不成了。。。&&&&&&&&&无耐评论评论评论&在无耐中我是这样做的，用曲别针快速的在路由闪存上划过，评论胆小者莫试，吓的一头冷汗就差流鼻血评论。。。。&看了下路由，总算天边出现彩虹了。。。。。。。。。&路由的电源灯从橘黄色变成绿色在有规则的闪动评论，下面赶快上传固件试下刷机行动。。。。。。。正确连接好所有线，打开命令提示符，PING查看。。。用曲别针在闪存上快速划过，看PING值评论&SecureCRT或串口调试助手sscom32出现CFE&for&WNR3500L&version:&v1.0.38&%m'd~#pze&&Build&Date:&Wed&Dec&15&16:40:04&CST&2010&)J/,-p&&Init&Arena&f-5vE9G3y7&&Init&Devs.&CtbmX)vE&&Boot&partition&size&=&x40000)&mw&LNnT{8&&Found&a&8MB&ST&compatible&serial&flash&)W&H{2No&&et0:&Broadcom&BCM47XX&10/100/1000&Mbps&Ethernet&Controller&5.10.56.28&4ze-N8&[&&CPU&type&0x1MHz&RdlcJxM&&Tot&mem:&65536&KBytesDevice&eth0:&&hwaddr&E0-46-9A-8B-37-62,&ipaddr&192.168.1.1,&mask&255.255.255.0&i(q%E
Mf&&中间省略它说我的QQ号码Kernel&panic&-&not&syncing:&VFS:&Unable&to&mount&root&fs&on&unknown-block(31,2)&s^:8bFn9$&&Rebooting&in&3&seconds..Please&stand&by&while&rebooting&the&system...&&Z^P8nu&&Decompressing..........done&\Km&gFyF&&评论出现以上证明快速拔闪存成功评论打开Tftpd32把要刷的路由固件放进Tftpd32文件夹内评论&输入命令，上传下载好的3500L路由固件固件版本分V1和V2，请跟据路由。如果你刷入版本正确等1-2分钟路由会自动重启，灯从橙色变成绿色，无线灯亮为蓝色闪动证明你救砖成功。。。。。如果刷机版本错误路由不会重启，灯还是橙色，证明刷机错误。评论刷机PING值图、上传固件图和SecureCRT或串口调试助手sscom32图刷机心得：3500L可以刷第三方固件DD、TT、OP，她兼容了全部第三方固件，是爱好DIY折腾第三方固件朋友的福音，如果你手中有3500L路由器那就折腾吧，再也不怕变砖救不活了评论以上内容本人原创,重写太费事,系从其它网站转过来的,图片已经更新为太平洋的，系玩机交流之用,如果有违版&规请版主联系本人为谢......有同学说我是从恩山转过来的，这位同学可看到那个发帖的名字是谁？请各位同学不要喷水，我再发下原帖地址大家看下，原帖带有网址，不知道版主和站长同意不，如站长和版主感觉不爽可删除帖子，本人只是爱玩，有这机器了发个帖子大家交流之用，不足之处还请专家指正拍砖。。。。。NETGEAR接力测试第二期WNR3500L-刷OP篇&带固件http://www.buynetge.net/read.php?tid=3312NETGEAR&WNR3500L刷第三方DD-WRT直接页面升级http://www.buynetge.net/read.php?tid=3326NETGEAR&WNR3500L刷第三方TT直接DD页面升级http://www.buynetge.net/read.php?tid=33283500L刷第三方TT固件直接刷回原厂过程&http://www.buynetge.net/read.php?tid=3477NETGEAR&WNR3500L刷第三方TT升级左须之男TT作品http://www.buynetge.net/read.php?tid=3412以上都是本人有关3500L的帖子，哪里如有错误请高人朋友指正，主要为交流学习刷机为目地，请那位喷水朋友指正。。。。。。。。
你修改一下，把图片重新上传证明你是原创有原图就可以加精了，如果改好后就通知一声～
19:20:45 修改
几十岁人来蛀牙....唉...重伤....
/mwba1gw1eifior2sz8g207x058npe.gif
系统管理员
该楼层已被屏蔽 |
用TTL线刷？？？？
双屏的电脑！谁够我牛！原来是东の屏啊！中大奖啦！
.cn/images/bbs4/logo/.jpg
.cn/images/upload/upc/tx/itbbs//_.png
.cn/images/upload/upc/tx/itbbs//_1_.jpg
LZ也玩的太用力了吧。。。。。。玩到变砖，由砖玩回到路由。。。。。。。。
隐个毛啊，麻烦
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶顶顶　顶顶顶顶顶顶顶顶顶顶顶顶顶　顶顶顶　　顶顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶顶顶　　　　顶顶顶顶顶顶顶顶顶顶　顶顶顶顶　顶顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶顶　　　顶顶顶顶顶顶顶顶顶顶顶顶　顶顶顶顶　　顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶　　顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶　顶　　　顶顶　顶顶顶顶顶
　　　　顶顶顶顶顶　　顶　顶顶顶顶顶顶顶顶顶顶顶顶顶　　顶顶顶　顶顶　　　顶顶顶顶
　　　　顶顶顶顶顶顶顶顶　顶顶顶顶顶顶顶顶顶顶顶顶　　　顶顶顶　　　顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶　　　顶顶顶顶顶顶顶顶顶顶顶顶顶　顶　　顶　顶顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶顶顶顶　顶顶顶顶顶顶顶顶顶顶顶顶　　顶　　顶　　　顶顶顶顶顶
　　　　顶顶顶顶顶　　　顶　　顶顶顶顶顶顶顶顶顶顶顶顶　顶顶顶顶　　顶顶顶顶顶顶顶
　　　　顶顶顶顶　顶顶　　　顶顶顶顶顶顶顶顶顶顶顶　　　顶　　　顶　顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶顶　　顶顶顶顶顶顶顶顶顶顶顶　顶　　顶顶　顶　顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶　　　　顶顶顶顶顶顶顶顶顶　顶顶　顶顶顶顶顶　顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶　　顶顶　　　顶顶顶顶顶顶顶　顶　　顶顶　顶顶　顶顶顶顶顶顶顶
　　　　顶顶顶顶　　　顶顶顶顶　　　　顶顶顶顶顶顶顶顶　顶顶顶　　　顶顶顶顶顶顶顶
　　　　顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
您需要登录后才可以发帖
其他登录方式：