Замена и восстановление Flash ROM в роутере MR3020 и WR703n

[sk@]

art индивидуальна для каждого устройства и записывается один раз при калибровке радиомодуля на заводе. при замене флэша её нужно сохранить и записать в конец нового чипа.

[Serg1965]

Сообщение от sk@

art индивидуальна для каждого устройства и записывается один раз при калибровке радиомодуля на заводе. при замене флэша её нужно сохранить и записать в конец нового чипа.

Интересно, а сколь критична индивидуальность этого раздела?
При попытке выпаять флешь, по неумению, выдрал у неё ноги...
Новую флеш купил и есть дамп другого устройства.
Интересно, на что это повлияет, если /art будет неродной?

[Dioptimizer]

Serg1965
Очень мало информации по этому поводу.
Есть роутеры которые подсчитывают CRC контрольную сумму (на уровне драйвера) для Wi-Fi модуля. Даже если его заменить, то драйвер просто выдаст ошибку, что не может его загрузить. Там вроде надо как-то обходить данную проблему.

На TP-Link я не тестировал, тупо - пробуйте, но если вафля не работает, смотрите лог, там будет что-то написано.

По поводу критичности - по моему, если используют контрольную сумму (не привязана к MAC) то значит критично. Если говорить про производство и индивидуальность - Теоретически можно автоматизировать проверку впаянного wifi модуля под определенный сегмент платы, также если разобраться, то Inverted F Antenna на разных tp-link'ах имеет разную форму и размер - Это уже влияет на частотную характеристику и калибровку чипа.

Т.е. из этого можно сделать вывод, что надо ставить art раздел только из такого же устройства с таким же wi-fi модулем и антенной.

[paulerr]

Арт вроде не привязан к устройству, кроме калибровок. По крайней мере часть art от какого-то китайца работала, и даже дало формальный плюс в дб в настройках 3020

[sk@]

тут следует разделить два "art":
- собственно маленькая табличка калибровки радиомодуля
- раздел флэша - последние 64К, который тоже называют ART
у MR3020 и WR703n идентификатор модели и МАК хранятся не в ART разделе, т.е. привязки по этим параметрам нет. а вот у оборудования UBNT в этих 64К хранится вся "привязка" к железу (учитывается даже идентификатор типов флэша!), плюс еще куча кода для защиты от клонирования.

[Dioptimizer]

Человек успешно заменил флеш-память на 32Мб.
Но так как аппаратное ограничение на ATH79 = 16Мб(адресное окно) - ему пришлось немного подправить драйвер.

[sk@]

Сообщение от Dioptimizer

Человек успешно заменил флеш-память на 32Мб.
Но так как аппаратное ограничение на ATH79 = 16Мб(адресное окно) - ему пришлось немного подправить драйвер.

Только при этом wifi перестало работать - art потерялся

[Andycar]

Всем привет!

Запорол-таки флеш в своём MR3020...
Писал командой (клонировал )

mtd -e firmware -r write backup_firmware.bin firmware

, не отключив потребителей (USB-модем и флешку), в общем роутер ответил мне:

Unlocking firmware ...
Erasing firmware ...

Writing from backup_firmware.bin to firmware ...(w)
Failed to erase block

,
После чего, не подумав, я снял питание, и получил кирпич ... ;( Хочу восстановить.

Нашёл в наличии недорогой SPI-программатор:
http://infinitymod.com/matrixnand.html

Не подскажите, подойдёт ли такой?

[paulerr]

Совсем кирпич? Даже U-boot не стартует?
По вашей ссылке непонятно что умеет делать данное изделие, кроме копания в xbox.
А чем http://rayer.g6.cz/elektro/spipgm.htm не нравиться?

[Andycar]

Сообщение от paulerr

Совсем кирпич? Даже U-boot не стартует?
По вашей ссылке непонятно что умеет делать данное изделие, кроме копания в xbox.
А чем http://rayer.g6.cz/elektro/spipgm.htm не нравиться?

U-boot пока не пробовал... За ссылку спасибо - точно, у меня же есть LPT на одном компе.