Замена и восстановление Flash ROM в роутере MR3020 и WR703n

[alex286]

Сегодня, вернее вчера, набрел вот на эту статью про "укорачивание" прошивок с boot, и решил попробовать.. Правда решил сначала посмотреть, что-же там на самом деле получилось.. Кроме, того читал кучу отзывов о "окирпичивании" после оной процедуры...

Команда в статье выглядела так:

dd if=original_flash.bin of=flash_without_boot.bin skip=257 bs=512

Обратили внимание? Не 256, как край блока, а 257! А это означает, что вы отрезали вместе с boot первые 512 байт своей прошивки!!! ...

Скорее всего команда имеет место быть, но видимо не для нашего роутера. В "нашем" начальный загрузчик имеет 128К прошивка начинается с адреса 2000Н, то сразу после этого адреса.
Правда об этом можно спорить,.. мол все зависит от разметки и так далее.., спорьте, я не против..

Правильная команда:

dd if=original_flash.bin of=flash_without_boot.bin skip=256 bs=512


А как быть если у вас fullflash, то есть образ считанной микросхемы памяти?

А вот примерно так: с помощью команды dd "нарезать" необходимые вам части, а именно boot, firmware и art, для загрузки в роутер, например китайским загрузчиком u-boot.

Все команды на примере fullflash микросхемы FL032PIF, "выдранной" из роутера. Кладем образ флеша FL032PIF.bin, размером 4194304 байт в какую-нить пустую директорию.

1. Отрезаем от начала файла загрузчик boot:

dd if=FL032PIF.bin of=boot_FL032PIF.bin count=256 bs=512

то есть, считываем в выходной файл первые 256 блоков по 512 байт, что и составит 256х512=131072 байт или 128К.

Кстати именно во "вторых" 64К "своего" загрузчика вы можете увидеть по адресам: 1FC00=MAK, 1FD00=router type и 1FE00= PIN-number.
Сам загрузчик, скорее всего меньше и занимает первую и иногда еще часть второй части области загрузки. (см. в статье)

2. Следующей командой сначала получим промежуточный файл без boot. Примерно, как в начале статьи:

dd if=FL032PIF.bin of=proFL032PIF.bin skip=256 bs=512, это (firmware+art)

И далее, отрежем от него "хвост", размером 64К.

dd if=proFL032PIF.bin of=art_FL032PIF.bin skip=7808 bs=512, - это и есть art.

И сама прошивка - это начальная часть промежуточного файла, а именно:

dd if=proFL032PIF.bin of=firmware_FL032PIF.bin count=7808 bs=512 - это firmware

Для визуального контроля "обрезков", применялся редактор HEX-файлов "Okteta", в OS Ubuntu. Вы можете применить более распространенный WinHEX.

Разумеется можно все сделать и в самом редакторе "мышкой", то как говорится "мы простых путей не ищем"...

P.S. Все это мне не совсем нравиться, поэтому прошу ГУРУ мне указать на ошибки и очепятки...

[solalex]

Сообщение от alex286

Команда в статье выглядела так:

dd if=original_flash.bin of=flash_without_boot.bin skip=257 bs=512

Обратили внимание? Не 256, как край блока, а 257! А это означает, что вы отрезали вместе с boot первые 512 байт своей прошивки!!! ...

Скорее всего команда имеет место быть, но видимо не для нашего роутера. В "нашем" начальный загрузчик имеет 128К прошивка начинается с адреса 2000Н, то сразу после этого адреса.
Правда об этом можно спорить,.. мол все зависит от разметки и так далее.., спорьте, я не против..

Правильная команда:

dd if=original_flash.bin of=flash_without_boot.bin skip=256 bs=512

Вы бы сначала со своим роутером разобрались, прежде чем советовать "правильные" команды...
В статье речь идет об обрезке родных TP-Link-овских прошивок с бутом, и там все нормально описано

Cut the first 0x20200 (that is 131,584 = 257*512) Bytes from original firmware:

dd if=orig.bin of=tplink.bin skip=257 bs=512

это для восстановления на родную прошивку и разметка в openwrt тут уже не при чем.

[alex286]

Сообщение от solalex

Вы бы сначала со своим роутером разобрались, прежде чем советовать "правильные" команды...

Вот оно, что.. Но мне кажется все не так просто..

Мой "опыт" основывается на образе считанной мной флешки, сделанного с "родной" прошивки LP-Link, правда, взятой на форуме 4-PDA, и представленной как "Прошивка для возврата на стандартную после заливки неоригинальных прошивок", начинающаяся со слов "TP-Link Tehnologies..." , в ОБРАЗЕ, как раз с адреса 2000Н.. Где засада?