[OpenWrt] WR703N修砖记 --- 刷机有风险, 折腾需谨慎
一. 基本知识
如果是刷了带HTTP的U-boot, 真正成了刷不死的小强了, 可以尽情折腾吧:
捅菊花的方法：电脑ip 设成192.168.1.2，接好网线(单独直连或者HUB内都可以)
上电后，灯会常亮1到2秒，然后熄灭，这时按住菊花不放，灯会常亮，松开菊花打开火狐输192.168.1.1 就能看到选择界面了(不支持IE)
路由器的安全模式: 若wifi无效, 则需要连接网线. 设置本地ip为192.168.1.*, 准备可以触碰reset工具一件.
眼明手快的活来了: 插电源灯亮,当灯闪的瞬间 按下reset键 3秒, led狂闪则路由器进入安全模式
打开CMD窗口, ping 192.168.1.1 若能成功连接, 则输入命令: telnet 192.168.1.1, 再firstboot, 然后重启
一般都能恢复正常, 此方法在之前屡试不爽. 如果不行, 请参考下面的.
一般都能恢复正常, 此方法在之前屡试不爽. 如果不行, 请参考下面的.
uboot就像电脑的bios，是底层的管理系统；
fw就像电脑的操作系统，实现路由器的各种功能；
art就像电脑的无线驱动程序，是无线校验码；
uboot的长度为128KB（0x20000）；art为64KB（0x10000）；fw有4M和8M的区别，4M的为3840K（0x3c0000）,8M的为7936KB（0x7c0000）。在刷机之前要对要刷入flash的uboot、fw、art的文件长度用ultraedit或winhex进行校验。尤其是uboot，如果大小不对，千万不要尝试刷入，那是一定会变砖的。
秋水注: U-boot: 0x1fc00 起的6个字节为 Lan时的 MAC地址, 0x1FE00 起的8个自己为PIN
uboot、fw和art在flash中的位置如下：
4M的FLASH：flash地址从0x000000~0x3FFFFF
ttl访问flash的地址从0x9F000000~0x9F3FFFFF
|
flash起始地址
|
TTL起始地址
|
flash终止地址
|
TTL终止地址
|
|
|
uboot
|
0X000000
|
0X9F000000
|
0X01FFFF
|
0X9F01FFFF
|
|
fw
|
0X020000
|
0X9F020000
|
0X3DFFFF
|
0X9F3DFFFF
|
|
art
|
0X3F0000
|
0X9F3F0000
|
0X3FFFFF
|
0X9F3FFFFF
|
8M的FLASH：flash地址从0x000000~0x7FFFFF
ttl访问flash的地址从0x9F000000~0x9F3FFFFF
|
flash起始地址
|
TTL起始地址
|
flash终止地址
|
TTL终止地址
|
|
|
uboot
|
0X000000
|
0X9F000000
|
0X01FFFF
|
0X9F01FFFF
|
|
fw
|
0X020000
|
0X9F020000
|
0X7DFFFF
|
0X9F7DFFFF
|
|
art
|
0X7F0000
|
0X9F7F0000
|
0X7FFFFF
|
0X9F7FFFFF
|
准备工作
1、从PCB版上上引出TTL线，一般有三根：TX RX和GND，对应主板上的标记，应该是TP-IN，TP-OUT，主板上焊点较大、覆盖面积较广的一般就是GND，有USB的，外壳连接的就是GND，可以从这些地方引出。
WR703N: TP_IN为RX，TP_OUT为TX，GND: 电源引脚标有USB1, R106旁边的3个过孔, 从而实现免拆机无损TTL改造。
我的TTL线: 黑色为GND，绿色为RX，白色为TX。 排列: 黑白绿(Err), 黑绿白(OK), 靠近RAM芯片端为黑线.
2、USB-TTL板或串口TTL板，装好驱动，在设备管理器中查出该设备占用的COM端口号，并将其属性设置中的速率改为1152003、电脑IP设置192.168.1.2，网关255.255.255.0，掩码192.168.1.1，网线连接路由器LAN口和电脑网线接口。
4、需要的软件PUTTY。连接好TTL，打开PUTTY，点串口，端口改为上部查出的COM端口号，速率选择115200，点确定。如果接上路由器电源以后不出码，请交换ttl的Tx和Rx两线；如果出乱码，请查COM端口的速率是不是都是115200。
5、需要的软件tftp32。将固件放到tftp32同一目录，打开ftfp32，一般默认的server interface就已经是你的网卡IP地址（对于路由器uboot的远端地址不是192.168.1.2的，请按照5楼 hhhjjj159 所说的，在TTL中断系统启动以后，输入setenv ipaddr 192.168.1.1；setenv serverip 192.168.1.*（电脑IP地址）命令）。
TTL刷固件的命令
了解以上地址信息以后，就可以利用以上信息在不拆FLASH的情况下利用TTL向FLASH写入编程器固件或者其中的某一部分。
在插上路由器电源，屏幕开始出码的时候，迅速点击T、P、L三个字母，会中断系统的启动，光标停在提示符下，这时就可以输入刷固件的命令了。
命令如下：
4M的：
刷编程器固件：
tftp 0x80000000 full.bin
erase 0x9f000000 +0x400000
cp.b 0x80000000 0x9f000000 0x400000
刷uboot：
tftp 0x80000000 uboot.bin
erase 0x9f000000 +0x20000
cp.b 0x80000000 0x9f000000 0x20000
刷fw：
tftp 0x80000000 fw.bin
erase 0x9f020000 +0x3c0000
cp.b 0x80000000 0x9f020000 0x3c0000
刷art:
tftp 0x80000000 art.bin
erase 0x9f3f0000 +0x10000
cp.b 0x80000000 0x9f3f0000 0x10000
8M的：
刷编程器固件：
tftp 0x80000000 full.bin
erase 0x9f000000 +0x800000
cp.b 0x80000000 0x9f000000 0x800000
刷uboot：
tftp 0x80000000 uboot.bin
erase 0x9f000000 +0x20000
cp.b 0x80000000 0x9f000000 0x20000
刷fw：
tftp 0x80000000 fw.bin
erase 0x9f020000 +0x7c0000
cp.b 0x80000000 0x9f020000 0x7c0000
刷art:
tftp 0x80000000 art.bin
erase 0x9f7f0000 +0x10000
cp.b 0x80000000 0x9f7f0000 0x10000
--------- 以下为实战操作记录 --------------------------------------------
路由器共3台, 4M的好用一个, 4M( 上电后灯每3 秒闪一次, 重复到永远 )和8M()的砖头各一个, 都无法进入安全模式
4M型号: SPANSION 的 S25FL032P,
8M型号: MX25L6445EM2I-10G
一. 先从好用的703N中导出bin文件, SecureCRT登陆后, 命令如下:
root@OpenWrt:~#
root@OpenWrt:~# cd /tmp
root@OpenWrt:/tmp# cat /proc/mtd
//---- 4M
dev: size erasesize name
mtd0: 00020000 00010000 "u-boot"
mtd1: 000da370 00010000 "kernel"
mtd2: 002f5c90 00010000 "rootfs"
mtd3: 000b0000 00010000 "rootfs_data"
mtd4: 00010000 00010000 "art"
mtd5: 003d0000 00010000 "firmware"
//---- 8M
dev: size erasesize name
mtd0: 00020000 00010000 "u-boot"
mtd1: 00100000 00010000 "kernel"
mtd2: 006d0000 00010000 "rootfs"
mtd3: 00250000 00010000 "rootfs_data"
mtd4: 00010000 00010000 "art"
mtd5: 007d0000 00010000 "firmware
root@OpenWrt:/tmp# dd if=/dev/mtd0 of=uboot.bin
256+0 records in
256+0 records out
root@OpenWrt:/tmp# dd if=/dev/mtd5 of=firmware.bin
7808+0 records in
7808+0 records out
root@OpenWrt:/tmp# dd if=/dev/mtd4 of=art.bin
128+0 records in
128+0 records out
root@OpenWrt:/tmp#
root@OpenWrt:/tmp# cat uboot.bin firmware.bin art.bin > xxx.bin #合成完整文件以备用
二. WinSCP, 将上面的3个.bin文库拷贝到 自己的电脑上以备用.
root@OpenWrt:/tmp# cat uboot.bin firmware.bin art.bin > xxx.bin #合成完整文件以备用
二. WinSCP, 将上面的3个.bin文库拷贝到 自己的电脑上以备用.
三. TTL接好后, 能看到4M的启动信息如下, 至少uboot部分还正常, 万幸啊, 阿门!
U-Boot 1.1.4 (Sep 26 2011 - 11:13:45)
AP121-2MB (ar9330) U-boot
DRAM: 32 MB
led turning on for 1s...
id read 0x100000ff
flash size 4194304, sector count = 64
Flash: 4 MB
Using default environment
In: serial
Out: serial
Err: serial
Net: ag7240_enet_initialize...
No valid address in Flash. Using fixed address
No valid address in Flash. Using fixed address
: cfg1 0x5 cfg2 0x7114
eth0: 00:03:7f:09:0b:ad
ag7240_phy_setup
eth0 up
: cfg1 0xf cfg2 0x7214
eth1: 00:03:7f:09:0b:ad
athrs26_reg_init_lan
ATHRS26: resetting s26
ATHRS26: s26 reset done
ag7240_phy_setup
eth1 up
eth0, eth1
Autobooting in 1 seconds
## Booting image at 9f020000 ...
Uncompressing Kernel Image ... Too big uncompressed streamLZMA ERROR 1 - must RESET
Uncompressing Kernel Image ... OK //此为正确的信息
此后总重复出现如上的信息, 路由器在不停的 Reset, 无法进入Linux
此后总重复出现如上的信息, 路由器在不停的 Reset, 无法进入Linux
----- 用编程器直接操作芯片, 烧录上面合成的bin, 开机后路由器恢复正常!!!
![spacer.gif]()
0x20000: FW的起始地址, 可以看到Openwrt的标志和版本号
------------------------------------------------------------------------------------------
常用 Flash 型号如下:
| Name | Manufacture | Size |
| S25FL016A | Spansion | 2MB |
| EN25F16 | Eon | 2MB |
| EN25QH16 | Eon | 2MB |
| AT26DF161 | ATMEL | 2MB |
| MX25L1605D | MXIC | 2MB |
| W25Q16BV | Winbond | 2MB |
| S25FL032P | Spansion | 4MB |
| EN25F32 | Eon | 4MB |
| EN25Q32B | Eon | 4MB |
| EN25QH32 | Eon | 4MB |
| AT25DF321 | ATMEL | 4MB |
| AT25DF321A | ATMEL | 4MB |
| MX25L3205D | MXIC | 4MB |
| W25Q32BV | Winbond | 4MB |
| S25FL064A | Spansion | 8MB |
| S25FL064P | Spansion | 8MB |
| EN25Q64 | Eon | 8MB |
| AT25DF641 | ATMEL | 8MB |
| AT25DF641A | ATMEL | 8MB |
| MX25L6405D | MXIC | 8MB |
| W25Q64BV | Winbond | 8MB |
| S25FL128P | Spansion | 16MB |
| S25FL129P | Spansion | 16MB |
| EN25Q128 | Eon | 16MB |
| MX25L12805D | MXIC | 16MB |
| W25Q128BV | Winbond | 16MB |
| EN25QH256 | Eon | 32MB |
| MX25L25635E | MXIC | 32MB |
路由器内存
DDR内存：
32M：
W9425G6D(E)H-5 WINBOND（�A邦）
64M：
HY5DU121622CTP-D43 现代颗粒64M （亲测：二手货市场10元买条256mb，四粒芯片的内存）
VDD9616A8A-6B H0513 VDATA（威刚）
46V32M16 MT（镁光）
D5116AFTA-5B-E ELPIDA\尔必达
128M：
46V64M16 P-6TA MT（镁光）
SD内存：
HY57V561622 现代颗粒 32M
HY57V561620 现代颗粒 32m（亲测）
K4S561632H 三星颗粒 32M
DDR内存：
32M：
W9425G6D(E)H-5 WINBOND（�A邦）
64M：
HY5DU121622CTP-D43 现代颗粒64M （亲测：二手货市场10元买条256mb，四粒芯片的内存）
VDD9616A8A-6B H0513 VDATA（威刚）
46V32M16 MT（镁光）
D5116AFTA-5B-E ELPIDA\尔必达
128M：
46V64M16 P-6TA MT（镁光）
SD内存：
HY57V561622 现代颗粒 32M
HY57V561620 现代颗粒 32m（亲测）
K4S561632H 三星颗粒 32M