分类目录归档:路由硬改技术

路由硬改与软改技术专区

维修 tplink wr541G 记

 

前几天收了两个541G,有一个不通电。看到一个电容坏了就换了,可是还是一个样,今天有空,拿出来看,用表测,发现整流后输出电压只有5V,应该空载13~15V左右,再测整流电路的前边,有4个电容,输出也是一样,再测测正常的路由,发现是这4个电容有问题,从402上拆下4个,换上一切OK了,再测测换下来的电容,两个22UF的,两个200uf以上的,我的表测不出来,其中一个200uf以上的电容断路。这种贴片的电容也能坏呀!!!

维修 tplink 460+ 之旅

前几天收了一个很新tplink 460+ 路由器,白色外壳,蓝灯,很好看。

回家一试,发现有lan3能用,其它口全是坏的,十分郁闷。以为是网卡心片坏了,就放在那里有

又过了几天我又收了一个3.5版的410,要改成285.要换CPU,于是我就把这个460的CPU换了上去

发现410和460一个样。分析出原来是CPU的问题。于是,我把一个402M的CPU换到了460+上

一切OK了,所有口全能用了。写这篇博文用的就是这个刚修好的460+ 呵呵

过几天再把这个460改成285 

哈哈

 

 

tp 460 h-jtag 成功认出CPU 与 flash 备份与擦写成功 写入失败

一天的工夫,备份原厂固件不行,有问题 在460上备份其它flash里的固件好像是没什么 问题 ,因为现在无法写入,所以不知道备出的怎么样呢,反正是可以认flash了,又是一次进步。上脚本

 

FLASH SECTION:
MACRONIX
MX29LV800XB
MEMORY SECTION:
8-BIT X 1-CHIP
0xFFC00000
0x0
XTAL SECTION:
NULL
TCK SECTION:
0
0
SCRIPT SECTION:
Setmem+32-Bit+0x90008008+0x00000000
Setmem+32-Bit+0x9000800C+0xFFFFFFFF
Setmem+32-Bit+0x8000C008+0x00000000
Setmem+32-Bit+0x80006000+0x20780000
Setmem+32-Bit+0x80006014+0x00004233
Setmem+32-Bit+0x80006018+0x09502845
Setmem+32-Bit+0x80006008+0x20FFFF20
Setmem+32-Bit+0x80006004+0xFFFC4285
Setmem+32-Bit+0x80006010+0x00FE42B5
PGMOPTION SECTION:
存在hfc后缀,或直接下载下边的的文件
成功上图

TP LINK R460 jtag 正确接法 线序 主板v1.0 标签v3.1 系统内为v3.0

CPU           主板焊盘              定义

45                    7                      TMS

46                    5                      TDI

47                    9                      TCK

49                    13                    TDO

就是一般情况下3,5,7,9分别为TDI,TDO,TMS,TCK,现在TP做了手脚,把原来的3接到了5,把5接到了13,按我上边说的接,用h-jtag 0,92版本或以上,就可以成功读出CPU信息

SDRAM 8位并联成16位 (目前没成功)

原来的内存颗粒为EM638165TS-7,8M 16位

我要用两片GM72V66841CT7J来代替,这个是8位8M的,我用两片

现在的问题是我要如何接线用两片8位的,代替一片16位的

 

我用下边的方法没成功,不知道是为什么,求高手解答

我用叠焊,用一个8位的颗粒焊在原来的焊盘上,第二层的把除了数据线和DQM以外的线与第一层连在了一起.用第二层的数据线分别连第一层的4,7,10,13,51,48,45,42,进行补位,用第二层的QDM飞线到第一层的15代替LDQM.

对应关系

第一层    第二层

4                5

7                8

10             11

13              2

51              50

48              47

45              44

42              53

15              39                这个是代替LDQM

 

8位颗粒只有一个DQM,不分LDQM和UDQM,我这么接对吗?

我用这个方法代替原路由器的16位8M的内存(路由不认8位,只认16位)

可是路由无法启动,是TP 460的,正常M2闪,改完后M1 M2全不亮,插网线对应的口亮灯,ping不通,请大家教教我吧。

发现了个问题,我现在用的是32M的HY57V561620BT-H代替的,原来内存是143的,我用133的能用,8位那个是100的,可能也是出问题的地方,改天换个试试,有结果了会再发贴的.

发下这几个颗粒的PDF

GM72V66841CT

EM638165TS-7

HY57V561620B(L_S)T(Rev1.4)

TPLINK 普联 410 460 jtag ttl 定义 (这个接法有问题,以解决见文中链接)

TP410 460 jtag 与 ttl 的定义

我用自制的jtag线用h-jtag 0.92连接不成功,总觉得这个定义有点问题,好像少了条线到CPU,等我发现了问题出在哪里再说,这个图先留着.

jtag线制作见:http://www.kumouse.com/?p=636

正确接法见:http://www.kumose.com/?p=650

联通 新情1+ ADSL一体机 破解 PPPOE 自动拨号 HG527c 522

今天去朋友家,他家刚升级的2M ADSL 给了一个新猫,说是猫,不如说是一个无线路由加猫的一体机,上边有四个lan口,但是只能用前两个,按机子后边写的密码进去,找了好几圈也没找到写PPPOE用户名和密码的地方.后来在网上查了查发现,又是联通这个垃圾定制的问题,把这个功能给去了,但是有个超级用户可以设置.密码在网上找的,

地址:http://192.168.1.1/cnc.html

用户名:bjcnchgw

密码:8mCnC@bj

这是北京联通的默认密码.可是网上人家都说,只要连上电话线,联通就会改掉这个密码,这时就只能通用TTL线来看密码了.啊~~~~~~~~~~我以经连上网了呀,我报着试试的心情试用了上边的账号,进去了,哈哈,很激动呀,上去二话不说,先把连接的rx069删了,这是联通用于选程控制的连接,然后停用了远程控制,千万别忘了保存.现在安全了.

回到连接那里,最上边有个******0_35的连接,把模式改成route就是路由,选中pppoe,然后写上AD的用户名和密码,保存,等猫从启再看看,是不是不用拨号就能上网了呢,哈哈

最后还是说一下,不要和我一样先连上电话线,先要关了远程控制再连,不是每个人都有我这么好的运气哎.

个人认为可能是连接的人太多,改密码的连接不是那么简易就能拨上去的,所以让我冲了空子

最后忘了说了,第3.4个lan可以在改0-35那个连接时选中,lan3,lan4还启用.他关了后两个lan口,我想是因adsl只能双拨号,而不能更多的人拨号,所以他给你的设备默认没给你自动拨号的功能,当然只能每台电脑来拨号了,所以只能两台电脑拨何必让你插更多的电脑呢,顺便说一下,用无线网卡连接上也可以拨号,再者说,ADSL本来也不主张多人共用,外地不是封了路由吗.就说明了这个,所以他用封端口和自动拨号的功能,来禁止两台以上的电脑共用一条ADSL.!!~~~~无耻呀!!!~~~~~~~~~~

TP WR340G+ 541G+ 硬改 刷DD WRT 成功 固件 下载

改装后见下图

改装步骤:

1.准备8M flash MX25L6405D 8M SPI Flash 和 16位32M内存 与 编程器 LCDHOME论坛网并口25X系列编程板 淘宝上有卖10块

2.刷新8M flash 使用MX25L6405D与编程器

接线:(由于flash是16脚的,焊盘是8脚的,所以要转换)

8脚   16脚
1      7
2      8
3      9
4      10
5      15
6      16
7      1
8      2
 
把DD的固件刷入8M的flash.(固件在下边下载)
 
3. 换掉主板上的8M内存,把32M的内存安上,并开机看看是否启动正常。
 
4. 按2步的飞线,把8M flash换在路由主板上
 
5. 去掉R524电阻,为了在pppoe上网时,lan可以正常使用
 
6. 开机,祝君成功.
 
编程器工具:spiflash18chinese
WR340G+原厂固件:340Gbackup.zip
340G+ 541G+ 等DD固件:dd_ar2317.zip