路由器固件修改教程（个人理解）

jiafpe

看很多人咨询修改固件问题决定做一个简易教程！
使用软件：1.winhex

下载链接：


1.启动界面


启动界面后选择打开你需要的固件文件就可以了

2.固件文件结构简单讲解
编程器固件中包含uboot或CFE,fw和art。
uboot就像电脑的bios，是底层的管理系统；
fw就像电脑的操作系统，实现路由器的各种功能；
art就像电脑的无线驱动程序，是无线校验码；
uboot的长度为128KB（0x20000）；art为64KB（0x10000）；fw有4M和8M的区别，4M的为3840K（0x3c0000）,8M的为7936KB（0x7c0000）。在刷机之前要对要刷入flash的uboot、fw、art的文件长度用ultraedit或winhex进行校验。尤其是uboot，如果大小不对，千万不要尝试刷入，那是一定会变砖的。

uboot、fw和art在flash中的位置如下：
4M的FLASH：flash地址从0x000000~0x3FFFFF
ttl访问flash的地址从0x9F000000~0x9F3FFFFF

flash起始地址
TTL起始地址
flash终止地址
TTL终止地址
uboot
0X000000
0X9F000000
0X01FFFF
0X9F01FFFF
fw
0X020000
0X9F020000
0X3DFFFF
0X9F3DFFFF
art
0X3F0000
0X9F3F0000
0X3FFFFF
0X9F3FFFFF

8M的FLASH：flash地址从0x000000~0x7FFFFF
ttl访问flash的地址从0x9F000000~0x9F3FFFFF

flash起始地址
TTL起始地址
flash终止地址
TTL终止地址
uboot
0X000000
0X9F000000
0X01FFFF
0X9F01FFFF
fw
0X020000
0X9F020000
0X7DFFFF
0X9F7DFFFF
art
0X7F0000
0X9F7F0000
0X7FFFFF
0X9F7FFFFF


3.常见修改方式

   例如下图：就是固件常见起始位置

修改CFE mac
    图片中的划线部分就是mac 注意修改的时候是16进制。固件可能有多处mac都要一一修改，可以使用   菜单栏-搜寻-替换功能进行查找
  

  修改端口
    图中红线部分是lan口 代表1-4lan口（1-4） ，蓝线部分代表wan口（0），解释下 为什么要到5呢？  这个代表终止的意思 一共5个口 分别是0 1 2 3 4    所以终止是5



以上是个人常见一些修改的简单体会，希望各位大大多多指导小弟！

f4031858

感谢分享，学习学习！

shiyizhe

好专业，懂的看，我还是算了

ywsky123

沙发没抢到。汗

晴时明月

不懂的看热闹。

hijk1

谢谢楼主分享

ZHIZAI100

学习下，ar和bcm的位置有区别吗

Plato945

学习了！！！

lookball

不错的教程，先收藏一下

ai57124

这个必须收藏了 但是好复杂哦

samark

这个必须收藏了，留以后使用！！

enhsh

看不懂还是学习了

KAIZSK

学习