改造腾达W911r（雷凌5350F方案），不死uboot、可刷op等固件

maicocio

很久前入手腾达N4 v2打算改机，卖家却发了一个腾达w911，外形跟N4 v2一样，里面却是雷凌5030F，1M/8M的货色，发热又大，硬改又需要搬动小电阻，很是麻烦。

端午假期无聊在家，翻出来折腾
参考前辈们的改机资料：
N4 v1 RT5350f改OP：找到N4 v1搬电阻识别32m内存方法
http://www.right.com.cn/forum/thread-149834-1-1.html


后来在sd007前辈的帖子：改造斐讯FWR601路由器，换8M Flash，32M内存后写入Uboot
找到了不需要ttl刷机的不死uboot

http://forum.anywlan.com/thread-268926-1-1.html


于是动手改造：
1、换上16位32M的SD内存，把LED3的R20移到旁边的R18，使之识别32M内存
2、换内存后，原机系统开机检查能否开机
3、UBOOT写入4M的闪存替换原机闪存







下载华美路由器的刷机程序（此BOOT免TTL刷机，很方便）
固定电脑IP：192.168.1.55，LAN网线接入电脑
打开华美的升级程序，选择固件，使用DIR 320 B1固件，点击启动





按着路由器复位键，路由器上电（最好打开电脑声音，会有一声叮咚的声音，此时松开复位键）
不到1分钟固件上传完毕，路由器重启，程序提示“设备写入完成，可以移除” 后可以关闭刷机程序





刷入OP后，与放在一旁的QCA9533比较一下信号，信号渣得可以，用手机测得信号相差近20dbm，于是找回原机的闪存读出编程器固件

根据网上查出的信息，EEPROM在00040000----000400E0，但是往下还有一点数据，于是选择范围是00040000----00040120，再次烧写到闪存内





已刷写测试的固件：
OPENWRT，端口反转，LAN3灯恒亮，发热较低
斐讯FIR151M，端口反转，LAN2、3灯不正常，有WISP中继功能，发热较低
腾达N4v1，原厂固件，发热很大
台湾TOTOLINK N100re V2，发热很大，有WISP
腾达A6迷你路由器，发热很大，5种模式，功能多多
TOTOLINK N100V3，发热很大，有repeater中继
磊科705P v2，发热很大


不一一测试，雷凌发热实在太大，改完继续吃灰


OPENWRT 固件为DLINK  320 B1





斐讯151M，有WISP中继





台湾版TOTOLINK N100RE V2，固件1M不到，也有WISP中继







腾达A6，老版固件，5种模式






所涉及的工具和固件在二楼

maicocio

evolution10086 发表于 2016-3-30 13:09
好，不过ERPROM那里没明白，是附件里已经改完了，还是刷后需要再改？

附件里面是固件
我是刷进固件固件后，上编程器读出来，在用winhex把eeprom写进固件

然后在写回flash

maicocio

自己沙发一下
所有用到的固件和工具稍后上传

手摸感觉：刷op和斐讯，RT5350发热和BCM5357相当；刷totolink和腾达，是个火炉

一爱一生

板凳               我就看看  

ketdfg

不错！谢谢分享！

三荤一素

改完继续吃灰，不如把它出给需要的兄弟，自己的技术反正是学到手了，

maicocio

三荤一素 发表于 2015-6-23 18:01
改完继续吃灰，不如把它出给需要的兄弟，自己的技术反正是学到手了，

高价卖不动，
低价我宁愿吃灰算了

买个N4 v2 bcm5356，带电源连邮费估计都比我出价便宜

5356比5350好多了

panqi

收藏先，也有一个n4v1

jkl1027

买了个13元5350U的小无线路由，改8M32M加u s b接口，刷o p能挂8187网卡和u盘，坛子里找的固件，要有s就s完美了。

maicocio

jkl1027 发表于 2015-6-24 10:44
买了个13元5350U的小无线路由，改8M32M加u s b接口，刷o p能挂8187网卡和u盘，坛子里找的固件，要有s就s完 ...

贝多芬路由器

sillydanny

maicocio大神折騰得不錯...支持......

zenghann

maicocio 发表于 2015-6-23 16:20
自己沙发一下
所有用到的固件和工具稍后上传

不错！谢谢分享！

美丽电波

谢谢，看看我的磊科NW604,也是5250，改天也得整整