Замена и восстановление Flash ROM в роутере MR3020 и WR703n

[Admin]

У меня вопрос к Гуру.
Прошит u-boot от pepe2k
Mac соответственно затерт, теперь что бы восстановить mac я слил бэкап u-boot-а из роутера.

cat /dev/mtd0 > /tmp/backup_uboot.bin

Размер бэкапа получается 128кб, 64кб сам загрузчик плюс 64кб блок содержащий информацию об устройстве. Правлю mac и model. Захожу в веб интефейс загрузчика pepe2k, что бы залить подправленный u-boot и тут вижу вот такое предупреждение

U-BOOT UPGRADE

You are going to upload new U-Boot image for the router. Please, choose appropriate file from your local hard drive and click Upload.
The file will be downloaded, stored in RAM and then copied to FLASH. You can also upgrade firmware and ART.

U-Boot image (exactly 64 KB):
WARNING!
Upgrading the U-Boot is very dangerous operation and may damage your device! You have been warned!
If you upload wrong image, your router won't boot anymore and the only way to repair it will be manually reprogramming the FLASH!
WARNINGS
do not power off the device during upload
if everything goes well, the router will restart and try to boot using new U-Boot
in case of any error during or after image upload, LED(s) will blink fast for a while and then the web failsafe mode will restart
you can upload whatever you want, so be sure that you choose proper U-Boot image for your router!
you should upload a file with size of exactly 64 KB

Он отказывается заливать 128кб u-boot
Как мне залить u-boot 128кв через загрузчик pepe2k не меняя firmware?
Читал что у pepe2k есть консоль 192.168.1.1:6666
И можно командой setmac сменить mac адрес
Но какой программой подключится к UDP порту 6666 я так и не нашел информацию
Пытаюсь подключится через NetCat

nc -u -p 6666 192.168.1.1 6666

но на команды "help, ?, printmac" ответа от роутера не получаю

[sakatgg]

А u-boot от pepe2k как ставили? Он же ставиться на прошивке с разлочкой, также и сейчас через mtd write /tmp/uboot.bin "u-boot"
Нетконсоль надо ловить по секундам, я так понимаю
Press and hold reset button to run:
Web server (min. 3 seconds)
U-Boot serial console (min. 5 seconds)
U-Boot network console (min. 7 seconds)
Но тут от момента включения еще 3сек накидовать надо, если в слепую жать

[Admin]

Нетконсоль надо ловить по секундам, я так понимаю

Можно по морганию светодиода. После стартового сигнала(двойная вспышка) отсчитываем 7 вспышек и отпускаем кнопку
Судя по тому что неткат не вылетает с ошибкой , то связь есть, но ответа на команды "help, ?, printmac" не получаю

[sakatgg]

Может ручками IP на компе выставить

[Admin]

Н у как бы это само сабой.
Соединение и порт проверяю утилитой nmap

[melsem]

u-boot от Pape2k перезаливает только блок в 64кб.

Сообщение от Admin

...Как мне залить u-boot 128кв через загрузчик pepe2k не меняя firmware?...

Отрезать с правленого backup_uboot 64кб второй блок, содержащий информацию об устройстве.
И с помощью tftp-сервера и uart (rs232) записать в устройство не перезаписывая cам u-boot от Pape2k.

tftpboot 0x81000000 u-boot_MAK.bin
erase 0x9f010000 +0x10000
cp.b 0x81000000 0x9f010000 0x10000
bootm 0x9f020000

А что бы не резать и не перезаписывать сам u-boot можно и так;
Ваш правленный backup_uboot.bin размером в 128кб

tftpboot 0x81000000 backup_uboot.bin
erase 0x9f010000 +0x10000
cp.b 0x81010000 0x9f010000 0x10000
bootm 0x9f020000

[Admin]

Вскрытие противопоказано, роутер не мой и к тому же новый.
Я так понял что проще прошивку залить с unlocker-ом
Собственно так и сделал, все работает. А вот китайски u-boot отказался заливать firmware
Очень жаль, очень интересный u-boot

[solalex]

Сообщение от Admin

Очень жаль, очень интересный u-boot

Уже есть гораздо лучше загрузчик от breed-а http://breed.hackpascal.net/r599%20%5B2015-05-27%5D/
Один минус - меню на китайском, но переводчик рулит.

[Admin]

И как его переводить если соединение p2p

[solalex]

Сообщение от Admin

И как его переводить если соединение p2p

Вы же туда не постоянно лазить будете, он нужен только для первоначальной настройки. Подключить к другому роутеру, имеющему выход в инет, настроить один раз и все.
Да и вообще там не так много строчек, все интуитивно понятно