一般tp系列路由741.docVIP

一般tp系列路由 741/841N/941n/MR3420 固件修复或改8M固件， 通常先写个u-boot ，然后通过TTL线连接，使用u-boot 命令从tftp服务器下载固件修复， 操作不容易....... 0×0000-0×1FFFF存放 uboot 0×20000-0×7effff存放factory命令的固件0×7f0000-0×7fffff存放的是board_config  HYPERLINK /forum/attachment.php?aid=38454k=12fd90a975beda180485bb65c75f1af9t=1326960541nothumb=yessid=73315q5025kzLrJ7DZPKuMzhFjOzUZuclOyUQM1Azpuo92A \o 111.jpg \t _blank 下载 (57.58 KB) 2011-1-17 16:00 直接打造完整的编程器固件写入，方便多了。 步骤： 1。winhex 新建一个8M的空白文件未命名， 文件-新建，建立新文件，文件大小输入 8MB 。 编辑-全选，填充选块，填充十六进制数值 FF 。2。打开 WR841N V7 8MB u-boot.bin 编辑-全选， 复制。切换到刚建立的8M文件，编辑-写入，偏移地址0。 3。打开原机4M备份的固件， 位置-转到偏移量 1FC00 和 1FE00 处，填入新建立的8M文件对应位置。 定义选块 3F1000 - 3FFFFF， 复制，写入8M文件的偏移地址 7F1000 处。 　原固件0x1FC00是你的MAC地址，0x1FE00是你的PIN，一般外壳背面写有。原固件0x3F1000 - 0x3FFFFF，board_config/art 分区，包含无线部分校正数据（好像是各机不相同，否则会丢无线） 4。打开下载的固件， openwrt-ar71xx-generic-tl-mr3420-v1-squashfs-factory.bin 全选，复制，写入8M文件的偏移地址 0x20000 处。 保存文件， 8M 完整编程器固件就生成了， 写入flash，起动即可。  HYPERLINK /forum/attachment.php?aid=38455k=633a4fee64ac86e153a8ce646f66f3cbt=1326960541nothumb=yessid=73315q5025kzLrJ7DZPKuMzhFjOzUZuclOyUQM1Azpuo92A \o 555.jpg \t _blank 下载 (158.59 KB) 2011-1-17 16:01 另：其实使用高级的编程器，更简单些， 可以直接编辑数据缓冲区，写入MAC和PIN。可装入多个文件到数据缓冲区起始地址，备份的board_config/art 分区文件装入到 0x3F1000，固件 xxx-factory.bin 装入到0x20000。写入。  HYPERLINK /forum/attachment.php?aid=38456k=b0093011641e10c67d5bd9188cded7eat=1326960541nothumb=yessid=73315q5025kzLrJ7DZPKuMzhFjOzUZuclOyUQM1Azpuo92A \o 777.jpg \t _blank 下载 (102.2 KB) 2011-1-17 16:01  4M文件的偏移量 1FC00 和 1FE00 处是MAC和无线密码的位置改动这个可以变动MAC和密码3F1000 - 3FFFFF 是关于无线的参数要复制写入到8M文件的地址 7F1000 处，否则无线不正常请问lz单独备份了64k的无线部分，要在TTL刷到8M的固件里面该怎么刷？刷到那个地址呢？？我试了erase 0x7F1000 +10000结果是这样？？？？？ar7241 erase 0x7f1000 +0x10000Error: end address (0x00800fff ... 原贴：原固件0x3F1000 - 0x3FFFFF，board_config/art 分区 这里有点错误。 由于 0x3F0000 - 0x3F1000内容是空的，所以按一楼复制可以。 单独备份的64k art区是 0x3F0000 - 0x3FFFFF erase 0x7f0000 +0x10000附个8M的分区表： 0x000000000000-0x000000020000 : u-boot 0x000000020000-0x000000160000 : kernel 0x000000160000-0x0000007f000