ubnt解决方案
无线论坛»论坛 › 无线网络工程 - 详尽的无线工程资讯交流 › 无线网络工程区 › 【转载】智达康ZN-7200-C 拆解和TTL刷回原厂固件 ...
返回列表 发新帖
查看: 1986|回复: 7

[无线覆盖] 【转载】智达康ZN-7200-C 拆解和TTL刷回原厂固件

[复制链接]
灰太狼爱吃羊

7

回帖

50

积分

1 小时

在线时间

新兵上阵

注册时间
2016-11-17
金币
36 个
威望
1 个
荣誉
0 个
累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程
发表于 2016-11-21 13:14 |显示全部楼层
原机U-boot和ART。
http://www.vdisk.cn/down/index/19506832

固件下载：
https://www.anywlan.com/xiazai_2848.html
  1. File: E:\Router\ZN-7200-C\Firmware\ZN-7200-C_F2.0.90(ZDC)6_LN1_20131218.img
  2. Size: 5871084 bytes
  3. Modified: 2015年6月9日, 9:21:25
  4. MD5: EB35306560E3C4FBEBDDEA80D587FA78
  5. SHA1: 0FDBC928886D2FBF529CEE11EB257880187B067B
  6. CRC32: A793D22A

  8. File: E:\Router\ZN-7200-C\Firmware\zn7200c_factory.img
  9. Size: 3567451 bytes
  10. Modified: 2014年12月2日, 14:11:46
  11. MD5: BFBFBFEFDD92DC7077FB0808EA480240
  12. SHA1: F6596CB7B3AEF9B37EB2A0D8F6895881ECC2FB6B
  13. CRC32: 7A6F9C38

  15. File: E:\Router\ZN-7200-C\Firmware\1ZN_7200_C.img
  16. Size: 5560426 bytes
  17. Modified: 2014年12月2日, 14:12:01
  18. MD5: 59AC161EB4F6C7A3783182557F3C67C1
  19. SHA1: 36DE63B05CE2C71E137EC45756A77E3AB65726C4
  20. CRC32: 83F00FF3

  22. File: E:\Router\ZN-7200-C\Firmware\2-ap内部中文版本（密）.img
  23. Size: 6702376 bytes
  24. Modified: 2014年12月2日, 14:12:09
  25. MD5: 5600AA2CF341BF36BF5B37A79A571359
  26. SHA1: E12C07C4E674E3086FA65A3DFBC7B72A82BD466A
  27. CRC32: 957F5E92

  29. File: E:\Router\ZN-7200-C\Firmware\ap.img
  30. Size: 5805620 bytes
  31. Modified: 2014年12月2日, 14:12:13
  32. MD5: B0F4464E592CD8228E9FB05E8ADCBC4E
  33. SHA1: F27B064717D547DB4C772EB7A15B92618B561E4B
  34. CRC32: BAEE6B76

  36. File: E:\Router\ZN-7200-C\mtd\u-boot.bin
  37. Size: 262144 bytes
  38. Modified: 2015年6月6日, 3:58:35
  39. MD5: B347E3485EB4E287E87F2EE0784F7111
  40. SHA1: 18D4F1DB4D1B00950803C3B329C42D7C93977064
  41. CRC32: C1FE7679

  43. File: E:\Router\ZN-7200-C\mtd\art.bin
  44. Size: 65536 bytes
  45. Modified: 2015年6月6日, 3:59:05
  46. MD5: AB05E8A858B0A29ACAB54AAECECB4255
  47. SHA1: FC10C5AF74121BBE49572AE164FC04060FCCBDBD
  48. CRC32: E2F166BB

复制代码
原厂设备介绍
http://www.zcom.com.cn/content/?195.html

拆解：

POE 12V/1A（15V/0.8A）供电



AR7420+AR9285



AR9285+SiGe 2576L*2


内置8DB天线



功放下的散热


双功放右上角是JP1


1、TTL接法：

假如没有输出，将RX/TX互换。
防止图片消失，留下文字版本
+++RG
++T++

PS: R=RXD、T=TXD、G=GND



刷机正式开始
1、下载tftpd软件 (http://tftpd32.jounin.net)，下载下面的固件等。
  1. 我收集到的固件如下：
  2. http://pan.baidu.com/s/1bnD8oKB      提取码pxrn
  3. 固件地址，里面有4个固件
  4. 其中有三个是web升级，另一个用TFTT升级
  5. 如果升级带AP的那个固件，得先刷带ap的那个，然后再刷2ap的那个，就可以了，web升级
  6. 来自：wandyblues http://www.anywlan.com/thread-342549-1-1.html

  8. 链接: http://pan.baidu.com/s/1qW9ihLq 密码: hu77
  9. 20131218是原厂接收固件

复制代码


2、接入TTL，超级终端或者putty打开TTL串口115200

3、TTL输入printenv，查看输出的serverip=192.168.0.xx，使用网线把电脑和路由器的相连，手动设置电脑IP为serverip:192.168.0.xx

3、使用附件中的ap.img，放入tftpd32文件夹内，打开tftpd32，点击tftpd32->ShowDir确认弹出窗口中有你放入的文件ap.img。找不到请收到Browse找到ap.img的文件夹。

4、路由器开机，出现“Hit any key to stop autoboot:  3”。按任意键中断启动

输入upgrade。等待“firmware download ok”后重启

升级过程：
注意刷ART过程中，曾经死机卡住了，但是重启后会出现自动升级成功提示。
upgrade会自动升级三个文件：ap91fus-art.bin、config.bin、ap.img

  1. U-Boot 1.0.6(ZN_7200_C)1 (Feb 24 2012 - 15:33:26)

  3. AP91 (ar7240) U-boot
  4. DRAM:
  5. sri
  6. #### TAP VALUE 1 = 9, 2 = a
  7. 32 MB
  8. id read 0x100000ff
  9. flash size 8MB, sector count = 128
  10. In:    serial
  11. Out:   serial
  12. Err:   serial
  13. Net:   ag7240_enet_initialize...
  14. Fetching MAC Address from 0x81fed350
  15. : cfg1 0xf cfg2 0x7014
  16. eth0: 00:03:7f:e0:00:4d
  17. eth0 up
  18. eth0
  19. Hit any key to stop autoboot:  0
  20. uboot> upgrade
  21. GPIO OE      : 0002ecfe
  22. GPIO IN      : 00001607
  23. GPIO OUT     : 0000e427
  24. GPIO SET     : 0000e027
  25. GPIO CLR     : 0000e427
  26. GPIO INT_EN  : 00000000
  27. GPIO INT_TYPE: 00000000
  28. GPIO INT_POL : 00000000
  29. GPIO INT_PEN : 00000000
  30. GPIO INT_MASK: 00000000
  31. GPIO FUNC    : 00048082
  32. RESET button is pressed.(download ART)
  33. Un-Protected 1 sectors
  34. Erasing Flash...
  35. First 0x4 last 0x4 sector size 0x10000                                         4
  36. Erased 1 sectors
  37. Writing to Flash... write addr: 9f040000
  38. done
  39. Protected 1 sectors
  40. dup 1 speed 100
  41. Using eth0 device
  42. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  43. Filename 'ap91fus-art.bin'.
  44. Load address: 0x8005fffc
  45. Loading: #############
  46. done
  47. Bytes transferred = 65536 (10000 hex)

  49. Run RAM art, Entry is 0xe07f0300 ......

  51. 机器死了，拔电重启

  53. U-Boot 1.0.6(ZN_7200_C)1 (Feb 24 2012 - 15:33:26)

  55. AP91 (ar7240) U-boot
  56. DRAM:
  57. sri
  58. #### TAP VALUE 1 = 9, 2 = a
  59. 32 MB
  60. id read 0x100000ff
  61. flash size 8MB, sector count = 128
  62. In:    serial
  63. Out:   serial
  64. Err:   serial
  65. Net:   ag7240_enet_initialize...
  66. Fetching MAC Address from 0x81fed350
  67. : cfg1 0xf cfg2 0x7014
  68. eth0: 00:03:7f:e0:00:4d
  69. eth0 up
  70. eth0
  71. Hit any key to stop autoboot:  0
  72. uboot> upgrade
  73. GPIO OE      : 0002ecfe
  74. GPIO IN      : 00001607
  75. GPIO OUT     : 0000e427
  76. GPIO SET     : 0000e027
  77. GPIO CLR     : 0000e427
  78. GPIO INT_EN  : 00000000
  79. GPIO INT_TYPE: 00000000
  80. GPIO INT_POL : 00000000
  81. GPIO INT_PEN : 00000000
  82. GPIO INT_MASK: 00000000
  83. GPIO FUNC    : 00048082
  84. RESET button is pressed.(download ART)
  85. Un-Protected 1 sectors
  86. Erasing Flash...
  87. First 0x4 last 0x4 sector size 0x10000                                         4
  88. Erased 1 sectors
  89. Writing to Flash... write addr: 9f040000
  90. done
  91. Protected 1 sectors
  92. dup 1 speed 100
  93. Using eth0 device
  94. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  95. Filename 'ap91fus-art.bin'.
  96. Load address: 0x8005fffc
  97. Loading: #############
  98. done
  99. Bytes transferred = 65536 (10000 hex)

  101. Run RAM art, Entry is 0xe07f0300 ......
  102. eth0 up
  103. eth0
  104. Hit any key to stop autoboot:  0
  105. uboot>
  106. uboot>
  107. uboot> upgrade
  108. GPIO OE      : 0002ecfe
  109. GPIO IN      : 00001607
  110. GPIO OUT     : 0000e427
  111. GPIO SET     : 0000e427
  112. GPIO CLR     : 0000e427
  113. GPIO INT_EN  : 00000000
  114. GPIO INT_TYPE: 00000000
  115. GPIO INT_POL : 00000000
  116. GPIO INT_PEN : 00000000
  117. GPIO INT_MASK: 00000000
  118. GPIO FUNC    : 00048082
  119. RESET button is pressed.(download ART)
  120. Un-Protected 1 sectors
  121. Erasing Flash...
  122. First 0x4 last 0x4 sector size 0x10000                                         4
  123. Erased 1 sectors
  124. Writing to Flash... write addr: 9f040000
  125. done
  126. Protected 1 sectors
  127. dup 1 speed 100
  128. Using eth0 device
  129. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  130. Filename 'ap91fus-art.bin'.
  131. Load address: 0x8005fffc
  132. Loading: *
  133. TFTP error: 'File not found' (1)
  134. download ap91fus-art.bin fail!
  135. Using eth0 device
  136. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  137. Filename 'config.bin'.
  138. Load address: 0x82100000
  139. Loading: #############
  140. done
  141. Bytes transferred = 65536 (10000 hex)
  142. Using eth0 device
  143. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  144. Filename 'ap.img'.
  145. Load address: 0x82100000
  146. Loading: #################################################################
  147.          #################################################################
  148.          #################################################################
  149.          #################################################################
  150.          #################################################################
  151.          #################################################################
  152.          #################################################################
  153.          #################################################################
  154.          #################################################################
  155.          #################################################################
  156.          #################################################################
  157.          #################################################################
  158.          #################################################################
  159.          #################################################################
  160.          #################################################################
  161.          #################################################################
  162.          #################################################################
  163.          ##########################################
  164. done
  165. Bytes transferred = 5871084 (5995ec hex)
  166. firmware check pass

  168. First 0x66 last 0x75 sector size 0x10000                                     117
  169. Erased 16 sectors
  170. Copy to Flash... write addr: 9f660000
  171. done

  173. First 0x5 last 0x65 sector size 0x10000                                      101
  174. Erased 97 sectors
  175. Copy to Flash... write addr: 9f050000
  176. done

  178. First 0x7d last 0x7d sector size 0x10000                                     125
  179. Erased 1 sectors
  180. firmware download ok
  181. uboot>
复制代码


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册 微信登录

x
回复

使用道具 举报

无言语

42

回帖

758

积分

654 小时

在线时间

中尉

注册时间
2015-4-10
金币
651 个
威望
0 个
荣誉
0 个

尚未签到
发表于 2016-11-21 19:32 来自手机 |显示全部楼层
7200c 用户  飘过  收藏了
回复

使用道具 举报

sajhs

136

回帖

1131

积分

386 小时

在线时间

上尉

注册时间
2016-10-17
金币
947 个
威望
1 个
荣誉
0 个
累计签到：103 天
连续签到：1 天
[LV.200]无线新星
发表于 2016-11-21 19:55 来自手机 |显示全部楼层
楼主，连接失效了，你有原厂接收固件吗，邮箱924985200@qq.com或者放个下载连接都可以，非常感谢
Anywlan官方QQ群
回复

使用道具 举报

okjlsip

581

回帖

2281

积分

862 小时

在线时间

少校

注册时间
2009-12-2
金币
1581 个
威望
1 个
荣誉
0 个
累计签到：95 天
连续签到：0 天
[LV.100]试剑无线
发表于 2016-11-22 13:10 来自手机 |显示全部楼层
固件链接失效
回复

使用道具 举报

灰太狼爱吃羊

7

回帖

50

积分

1 小时

在线时间

新兵上阵

注册时间
2016-11-17
金币
36 个
威望
1 个
荣誉
0 个
累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程
发表于 2016-11-25 09:00 |显示全部楼层
链接我能打开啊，你们打不开吗
回复

使用道具 举报

freecq

10

回帖

378

积分

60 小时

在线时间

少尉

注册时间
2014-3-31
金币
347 个
威望
3 个
荣誉
0 个
累计签到：36 天
连续签到：0 天
[LV.50]初入江湖
发表于 2016-11-25 09:24 |显示全部楼层
灰太狼爱吃羊 发表于 2016-11-25 09:00
链接我能打开啊，你们打不开吗

百度网盘的失效了                    
回复

使用道具 举报

灰太狼爱吃羊

7

回帖

50

积分

1 小时

在线时间

新兵上阵

注册时间
2016-11-17
金币
36 个
威望
1 个
荣誉
0 个
累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程
发表于 2016-11-25 09:44 |显示全部楼层
链接：http://pan.baidu.com/s/1o80JMeY 密码：gvzo   补充下载地址
回复

使用道具 举报

海阔天_vF32q

7

回帖

19

积分

4 小时

在线时间

新兵上阵

注册时间
2018-1-14
金币
11 个
威望
0 个
荣誉
0 个

尚未签到
发表于 2025-7-21 21:36 |显示全部楼层
看的我头都大了，感觉刷机好难啊
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册 微信登录

本版积分规则

服务

行业资讯

刷机教程

超高密覆盖租赁

WiFi在线计算器和小工具

新手起步

站规一览

无线一步步

官方QQ群

充值/快速提高等级

关于Anywlan

关于我们

联系我们

成功案例

商务合作

Archiver | 手机版 | 无线门户 ( 粤ICP备11076993号|粤公网安备44010602008359号 ) |网站地图

GMT+8, 2026-6-15 20:27

返回顶部 返回列表