网件DIR-859刷入1.07固件后5GHz掉速、固件不能降级

lwapc

问题已经解决——再次刷1.07固件，在进度到6%时关闭DIR859电源，然后再打开电源，会自动进入恢复模式。接着上传1.05固件即可。

网件DIR-859刷入1.07固件后5GHz掉速
求助——
如何把DIR-859刷回老版本固件？（版本1.06或者1.05）

大致情况——
型号：D-Link DIR-859（硬件版本A3）
固件：从1.05升级到了1.07
在DIR-859刷入1.07版本固件后，发现5GHz信号明显掉速。2.4GHz速度正常，其他功能也都正常。
在设置和网络环境完全一致的情况下：
之前使用1.05版本固件的5GHz传输速度约300Mbps，
现在使用1.07版本固件的5GHz传输速度约35Mbps。

我还发现——
如果把5GHz信号的安全模式设置“无”，即没有WIFI密码，那么速度是正常的300Mbps。
安全模式一旦改成“WPA/WPA2-Personal”，有WIFI密码，那么速度就会降低到35Mbps。
但是WIFI密码还是需要的。

我进行的操作——
我试图刷入1.06版本固件，在选择DIR859_FW106b02.bin固件上传后，提示“固件升级失败”，如图。
我还试过刷入其他版本的固件，同样提示“固件升级失败”。包括1.05版本固件等。
1.07之前的1.06、1.05等固件是可以降级的，猜测是1.07的验证方式有区别？导致了不能降级？


我试着进入DIR-859的“恢复模式RECOVERY MODE”（我不确定DIR-859有没有恢复模式，但要试试）——
如果能进恢复模式，就能绕过固件验证，直接上传固件刷机。
关闭路由器，按住重置按钮3到5秒钟，然后在不释放重置按钮的情况下开机。
继续按住重置按钮，直到电源指示灯持续闪烁为止（可能需要继续按住重置按钮10秒钟，我也试过）。
电脑网卡设置192.168.0.5，浏览器进入http://192.168.0.1/。
但是没能成功，无法打开恢复模式页面。（电脑是Windows10，IE11浏览器）。

求助——
如何刷回老版本固件？（版本1.06或者1.05），可能要修改固件文件头？或者我进入恢复模式的方法不对？
或者用TTL线或者拆芯片上编程器？但是风险和难度比较大，也没有DIR859的编程器固件。可否发个教程？

至于为什么要刷1.07，是因为我在CNVD国家信息安全漏洞共享平台看到DIR-859存在信息泄露漏洞，漏洞编号CNVD-2020-04703。
现在看来为了一个对自己来说并没什么风险的漏洞去刷固件，导致掉速，得不偿失。