Vítejte na Elektro Bastlírn?
Nuke - Elektro Bastlirna
  Vytvořit účet Hlavní · Fórum · DDump · Profil · Zprávy · Hledat na fóru · Příspěvky na provoz EB

Vlákno na téma KORONAVIRUS - nutná registrace


Nuke - Elektro Bastlirna: Diskuzní fórum

 FAQFAQ   HledatHledat   Uživatelské skupinyUživatelské skupiny   ProfilProfil   Soukromé zprávySoukromé zprávy   PřihlášeníPřihlášení 

Zapůjčení WiFi routeru TP-LINK Archer C7 AC1750 v1.x
Jdi na stránku Předchozí  1, 2, 3  Další
 
Přidat nové téma   Zaslat odpověď       Obsah fóra Diskuzní fórum Elektro Bastlírny -> Výpočetní technika
Zobrazit předchozí téma :: Zobrazit následující téma  
Autor Zpráva
Mira_A



Založen: Apr 06, 2013
Příspěvky: 1005
Bydliště: RpR

PříspěvekZaslal: so prosinec 31 2016, 15:41    Předmět: Citovat

možná nahrát nejprve U-Boot 1.1.4


https://github.com/pepe2k/u-boot_mod

mtd0: 00020000 00010000 "u-boot"
mtd1: 000eeb70 00010000 "kernel"
mtd2: 00ee1490 00010000 "rootfs"
mtd3: 00c60000 00010000 "rootfs_data"
mtd4: 00010000 00010000 "art"
mtd5: 00fd0000 00010000 "firmware"
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
drabek06



Založen: May 27, 2006
Příspěvky: 1659
Bydliště: Liberec

PříspěvekZaslal: so prosinec 31 2016, 18:55    Předmět: Citovat

Tak tohle je pro mě španělská vesnice Cry Zkoušel jsem všechny FW z odkazů od Vás a ani jeden. V programátoru, když načtu FW, tak všechny začínaj stejně, takže je mě jasný že to nepůjde. Bohužel výcuc z poškozenýho FW nemám . . . Cry Bleskla mě vidina že nahraju FW co je na stránkách tp-linku a že to bude fungovat, tak mě ani nenapadlo že to fungovat nebude . . .
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Odeslat e-mail
Mira_A



Založen: Apr 06, 2013
Příspěvky: 1005
Bydliště: RpR

PříspěvekZaslal: so prosinec 31 2016, 20:26    Předmět: Citovat

Zkus to posunout. Např. u verze V1 1043ND se to řešilo.
Musí to být od té správné adresy.

Tam to umístění bylo např. takhle:

Download EJTAG Debrick Utility 3.0.1
Backup:
Backup whole flash:

tjtag3.exe -backup:custom /fc:25 /window:bf000000 /start:bf000000 /length:00800000
Backup UBoot:
tjtag3.exe -backup:custom /fc:25 /window:bf000000 /start:bf000000 /length:00020000
Backup Firmware:
tjtag3.exe -backup:custom /fc:25 /window:bf000000 /start:bf020000 /length:00800000
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Mira_A



Založen: Apr 06, 2013
Příspěvky: 1005
Bydliště: RpR

PříspěvekZaslal: so prosinec 31 2016, 20:33    Předmět: Citovat

pro C7 V1 ,který snad může mít i firmware WDR7500 v2.x, protože mají shodný hardware, ale ještě je AR1A a BR4A to bude ale 16M flash
https://wiki.openwrt.org/toh/tp-link/tl-wdr7500

např. tohle
An example of an image file with the word "boot" in it is ArcherC7v1_en_3_13_33_up_boot(130729).bin.
Cut the first 0x20200 (that is 131,584 = 257*512) Bytes from original firmware (not sure why 0x20200, as the bootloader partition is only 0x20000, but it works!):

Jinak píšou že má JTAG. Tak to zkusit přes něj pomocí pararelu. Vyrobit se dá na kus universálu s nějakým jedním levným obvodem myslím HC74240, ale nevím to jistě. Mám to někde vyrobeno.
Pravděpodobně to mají tak, že musíš nejdřív firmware nahrát do RAM a on se sám uloží jak je třeba do Flash.

http://www.tp-link.com/resources/gpl/Archer_C7_1.0.tar.gz
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
drabek06



Založen: May 27, 2006
Příspěvky: 1659
Bydliště: Liberec

PříspěvekZaslal: ne leden 01 2017, 19:57    Předmět: Citovat

Mira_A napsal(a):
možná nahrát nejprve U-Boot 1.1.4


https://github.com/pepe2k/u-boot_mod

mtd0: 00020000 00010000 "u-boot"
mtd1: 000eeb70 00010000 "kernel"
mtd2: 00ee1490 00010000 "rootfs"
mtd3: 00c60000 00010000 "rootfs_data"
mtd4: 00010000 00010000 "art"
mtd5: 00fd0000 00010000 "firmware"


Jen tak jsem tam nahrál z výše uvedený knihovny "tp-link_tl-wr1043nd_v2_150910.bin", což je velice podobnej router. Má to snad jen poloviční RAM, jinak procesor, WLAN karta a i switch je stejnej. Po zapnutí to už podle LEDek nějak ožilo, ale bylo vidět že se to furt restartuje a jede dokola. Už jede i RS232, tak je vidět co to dělá. Funguje i TFTP a když firmware správně pojmenuju, tak si ho router natáhne do sebe, ale končí to na tom, že napíše že mu nesedí "product id" a tím to končí . . .



rtf.jpg
 Komentář:

Stáhnout
 Soubor:  rtf.jpg
 Velikost:  262.92 kB
 Staženo:  45 krát

Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Odeslat e-mail
Zaky



Založen: Oct 30, 2010
Příspěvky: 6623
Bydliště: Praha

PříspěvekZaslal: ne leden 01 2017, 20:45    Předmět: Citovat

Tak zkus UBoot z přílohy, je vypreparovaný z originálního firmware, snad dobře.


U_Boot_ArcherC7v1.bin
 Komentář:

Stáhnout
 Soubor:  U_Boot_ArcherC7v1.bin
 Velikost:  123 kB
 Staženo:  36 krát

Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
drabek06



Založen: May 27, 2006
Příspěvky: 1659
Bydliště: Liberec

PříspěvekZaslal: ne leden 01 2017, 21:33    Předmět: Citovat

Tak nic, je to mrtvý. RS232 mlčí a nic nevypisuje . . . Sad
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Odeslat e-mail
Zaky



Založen: Oct 30, 2010
Příspěvky: 6623
Bydliště: Praha

PříspěvekZaslal: ne leden 01 2017, 22:59    Předmět: Citovat

Tak to se bohužel nedá nic dělat Sad Skutečně jedině sehnat dump flashky, protože asi i UBoot nejdřív testuje, že běží na správném železe a když nenajde správné ID, tak prostě nepokračuje. On asi i ten UBoot, co ti běží, by to i flashnul, kdyby našel na správné adrese ID, co by souhlasilo s ID v binárku s firmware. V tom odkazu, co jsem dával výše, to Rusák i lehce popisuje, že na nějakých adresách mají být stejné řetězce, ale byl k tomu někam odkaz, možná na obrázek z editoru řekl bych, ale odkaz je bohužel mrtvý. Tady skoro dole: https://wiki.openwrt.org/toh/tp-link/td-w9980 je něco popisu organizace flashky, je to pro jiný model, ale asi to bude stejné.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Zaky



Založen: Oct 30, 2010
Příspěvky: 6623
Bydliště: Praha

PříspěvekZaslal: po leden 02 2017, 0:23    Předmět: Citovat

Co máš za jiné tp-linky? Nemá některý z nich taky w25q64 flashku? Když bys ji dumpnul v programátoru, asi by se z toho a znalosti mac adres obou routerů dokázala ta chybějící data poskládat. Šance na obdobnou strukturu dat jsou dost velké, ten ID check mají zdá se prakticky všechny tp-linky, aby se zabránilo flashnutí nesprávného firmware.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Mira_A



Založen: Apr 06, 2013
Příspěvky: 1005
Bydliště: RpR

PříspěvekZaslal: po leden 02 2017, 12:27    Předmět: Citovat

Pokud už jsi tam měl možnost posílat TFTP tak jsi tam měl poslat tu stripped verzi pro tvůj model. Třeba by to začalo chodit.

Já stripped verzi vlastně použil na povýšení modelu wr1043nd a vše funguje.
Původně jsem měl wr1043nd V2 , pak jsem nahrál Gargoyle, ten jsem přes putong a winscp nahradil striped verzí a pak mi to v pohodě vzalo firmware wr1043nd V3.

Jo wr1043 je podobnej, jen nemá 5GHz přídavný modul.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
drabek06



Založen: May 27, 2006
Příspěvky: 1659
Bydliště: Liberec

PříspěvekZaslal: po leden 02 2017, 14:57    Předmět: Citovat

Ten další router co mám, je WR841N, což jede na Atherosu. A samozřejmě že jsem zkoušel nahrát obsah flashky tohohle routeru do flashky toho Archera. Bohužel vůbec nic, bylo to mrtvý. Pokud tam nahraju ten u-boot pro router 1043v2, tak tedy začne router komunikovat a funguje TFTP, ale ať tam pošlu co tam pošlu tak to končí na tom že nesedí product ID. Je to vidět na tom screenu co jsem sem dával. Ještě mě napadla myšlenka . . . Trošku prasárna, ale bohužel mě nic lepšího jak ten router zprovoznit nenapadá. Archer C7 s HW revizí v2 a v3 se lišej pouze v novější míniPCI expres WiFi 5GHz kartě - lépe řečeno stejnej model, ale novější revize a taky v 16MB flash paměti. Jinak jsou ty routery stejný. Takže mě napadlo, že bych sehnal tu 16MB flashku, což je vlastně W25Q128. Poté koupil po netu novýho Archera C7, kterej bude jistě v2, nebo v3, z něj si udělal kopií flashky a tu nahrál do tý nový a tu šoupl do mýho routeru a koupenej router vrátil zpět do obchodu.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Odeslat e-mail
Zaky



Založen: Oct 30, 2010
Příspěvky: 6623
Bydliště: Praha

PříspěvekZaslal: po leden 02 2017, 15:52    Předmět: Citovat

Pošli ten dump z programátoru z Atherose, verzi firmware, co v tom je a fotku štítku s ID a MAC adresami + ten samý štítek z Archera. Jak jsem psal výše, možná z toho půjde dát dohromady, jak má vypadat smazaná oblast z Archera, když se to složí pak dohromady s firmwarem pro Archera, mohlo by to běžet, nebo alespoň umožnit nahrát firmware tím ubootem, co ti v tom už běží.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
drabek06



Založen: May 27, 2006
Příspěvky: 1659
Bydliště: Liberec

PříspěvekZaslal: po leden 02 2017, 19:45    Předmět: Citovat

Tak tady to je . . .

A zde je načtenej obsah z toho WR841:

https://ulozto.cz/!GT6blHpxylep/841-bin


Teď jsem ještě zkoušel nahrát obsah z toho 841 do paměti Archera a LEDky při zapnutí bliknou trošku v jiným pořadí, ale to je tak vše. Potom to je mrtvý a ani RS232 nic nevypisuje.

Nejlepší by bylo upravit ten u-bot pro ten router 1043v2 (tp-link_tl-wr1043nd_v2_150910.bin), kterej jsem taky přiložil, protože ten jedinej v tom Archeroj běží, vypisuje po RS232, jde TFTP, ale ať se mu vloží jakejkoliv FW, tak to krachne na nesedícím product ID . . .



841.jpg
 Komentář:

Stáhnout
 Soubor:  841.jpg
 Velikost:  283.68 kB
 Staženo:  33 krát


Archer.jpg
 Komentář:

Stáhnout
 Soubor:  Archer.jpg
 Velikost:  240.39 kB
 Staženo:  29 krát


tp-link_tl-wr1043nd_v2_150910.bin
 Komentář:

Stáhnout
 Soubor:  tp-link_tl-wr1043nd_v2_150910.bin
 Velikost:  123 kB
 Staženo:  48 krát

Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu Odeslat e-mail
Mira_A



Založen: Apr 06, 2013
Příspěvky: 1005
Bydliště: RpR

PříspěvekZaslal: po leden 02 2017, 19:56    Předmět: Citovat

Našel jsem nějakou zmínku, že nové firmware tp-link má bohužel zámek

Zkoušel jsi tenhle starý, proti novějším verzím je o něco menší.

Archer_C7_V1_140704

http://static.tp-link.com/resources/software/Archer_C7_V1_140704.zip
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Mira_A



Založen: Apr 06, 2013
Příspěvky: 1005
Bydliště: RpR

PříspěvekZaslal: po leden 02 2017, 20:30    Předmět: Citovat

Tak to máš fakt velkej problém, protože i u to TL-WR841N_V8_130506
je firmware vypadá zašifrovaný.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Zobrazit příspěvky z předchozích:   
Přidat nové téma   Zaslat odpověď       Obsah fóra Diskuzní fórum Elektro Bastlírny -> Výpočetní technika Časy uváděny v GMT + 1 hodina
Jdi na stránku Předchozí  1, 2, 3  Další
Strana 2 z 3

 
Přejdi na:  
Nemůžete odesílat nové téma do tohoto fóra.
Nemůžete odpovídat na témata v tomto fóru.
Nemůžete upravovat své příspěvky v tomto fóru.
Nemůžete mazat své příspěvky v tomto fóru.
Nemůžete hlasovat v tomto fóru.
Nemůžete připojovat soubory k příspěvkům
Můžete stahovat a prohlížet přiložené soubory

Powered by phpBB © 2001, 2005 phpBB Group
Forums ©
Nuke - Elektro Bastlirna

Informace na portálu Elektro bastlírny jsou prezentovány za účelem vzdělání čtenářů a rozšíření zájmu o elektroniku. Autoři článků na serveru neberou žádnou zodpovědnost za škody vzniklé těmito zapojeními. Rovněž neberou žádnou odpovědnost za případnou újmu na zdraví vzniklou úrazem elektrickým proudem. Autoři a správci těchto stránek nepřejímají záruku za správnost zveřejněných materiálů. Předkládané informace a zapojení jsou zveřejněny bez ohledu na případné patenty třetích osob. Nároky na odškodnění na základě změn, chyb nebo vynechání jsou zásadně vyloučeny. Všechny registrované nebo jiné obchodní známky zde použité jsou majetkem jejich vlastníků. Uvedením nejsou zpochybněna z toho vyplývající vlastnická práva. Použití konstrukcí v rozporu se zákonem je přísně zakázáno. Vzhledem k tomu, že původ předkládaných materiálů nelze žádným způsobem dohledat, nelze je použít pro komerční účely! Tento nekomerční server nemá z uvedených zapojení či konstrukcí žádný zisk. Nezodpovídáme za pravost předkládaných materiálů třetími osobami a jejich původ. V případě, že zjistíte porušení autorského práva či jiné nesrovnalosti, kontaktujte administrátory na diskuzním fóru EB.


PHP-Nuke Copyright © 2005 by Francisco Burzi. This is free software, and you may redistribute it under the GPL. PHP-Nuke comes with absolutely no warranty, for details, see the license.
Čas potřebný ke zpracování stránky 0.20 sekund