[求助] 【已解决】磊科N256 无法刷第三方固件，bootloader有写保护？？

[复制链接]

avin4

19 回帖	97 积分	20 小时在线时间

上等兵

注册时间: 2021-9-6

金币: 74 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：1 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2021-12-17 17:32 |显示全部楼层

本帖最后由 avin4 于 2021-12-21 21:42 编辑

之前自己捣鼓了一下op编译，把被厂商遗弃的水星D21G刷了breed装了op，然后又翻出来吃灰的磊科N256，ROM同样是8M，U还是MT7621的前辈，想看看这货是不是也能装op

配置

ROM: mxic mx25l6455emi-10g-旺宏8M SOR FLASH
RAM: EM63A165TS-6G*2-钰创32M SDR*2
CPU: RT3052 384MHz MIPS24KEc CPU core

ROM是16脚的，用免拆机夹子顺利连上了，坑爹的是备份时家里停电，直接导致备份的编程器固件坏了，然而我没第一时间发现！
继续找了适合305x的breed顺利刷入
breed-rt305x-spi-blank

然后按着之前给D21G制作openwrt DTS的法子捣鼓了固件，刷入却无法启动…………机子一直在不停重启。
然后更奇怪的事情是breed也进不去了，断电再开机也会一直重启，只有用breedenter才能手动进breed！按理说固件启动失败，重启应该会自动进breed啊？然后想换回原固件才发现备份损坏，这下尴尬了
网上搜了个N266的编程器固件死马当活马医，竟然启动了！当然mac地址不知道是哪颗星球的。
打开这个N266编程器固件，发现在0x170D0竟然有一段明文：

是不是说这机子bootloader有写保护？？可有方法去除？我知道现在看这路由硬件已经落伍，只是想尽量挽救一下……
随附copy出来的明文：

另外用telent进去路由查看分区如下，256和266应该是一样的：
/cfg $ cat /proc/mtd
dev: size erasesize name
mtd0: 00800000 00010000 "ALL"
mtd1: 00030000 00010000 "Bootloader"
mtd2: 00010000 00010000 "Config"
mtd3: 00180000 00010000 "Factory"
mtd4: 0010b33b 00010000 "Kernel"
mtd5: 00534cc5 00010000 "RootFS"
mtd6: 00640000 00010000 "Kernel_RootFS"

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？注册

使用道具举报

avin4

19 回帖	97 积分	20 小时在线时间

上等兵

注册时间: 2021-9-6

金币: 74 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：1 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2021-12-17 22:42 |显示全部楼层

邪恶海盗发表于 2021-12-17 22:26
没条件测试不清楚,据说当年要买正版的编程器软件才可以读写OTP分区...

NR256/266貌似没人做固件，我自己整了个op的DTS，按标准分区弄的，怀疑因为校验不通过反复重启呀

然后编程器找到个版本有OTP，然而软件选6455没有OTP页面，6445却有，明天试一下看行不行……

不过还是不明白这个原理，我都把8M全部清空，刷breed加自己编译的op，还有哪里有检测的代码呢？！难道板子上还有另外的芯片？？如果OTP有代码，要怎么解除？直接全部置零写FF？？