腾达5356C0的W311R改A5和N300的万能中继成功 5356C0的W311R 改磊科235的编程器固件

ff88ff88

腾达5356C0的W311R改A5和N300的万能中继成功  5356C0的W311R 改磊科235的编程器固件

找到原因了不能用4MB的闪存代替2MB的闪存。。。。
再次找到原因了用winhex把固件的末端64K部分写FF，再刷回去即可成功启动。 4MB和8M闪存都可以用。

万能中继要改为2m以上闪存    32m内存HY57V561620CT-H

直接编程器写入


改好后可升级N300和W3000R的固件。。


A5的固件升级到W3000R后有BUG。建议不要升级。或WEB升级回来。如WAN口设置为DHCP时只能有线用，只能当交换机用，无线不能用。




还可WEB升级到w311r的原机固件。地址在下

我的腾达W311R路由器变砖修复记 腾达W311RBIN。编程器读出的腾达W311RBIN
http://www.anywlan.com/forum.php?mod=viewthread&tid=144397&fromuid=617721





再次发现直刷N300的编程器固件也可以用。。再说一下刷N300的编程器固件发热量比刷A5的编程器固件发热量有点大。建议加上散热片。从A5升级到N300不明显。。。


原贴1
http://www.right.com.cn/forum/thread-115900-1-1.html
原贴2
http://www.anywlan.com/forum.php?mod=redirect&goto=findpost&ptid=208659&pid=4456061&fromuid=617721





先看这个文章
   求311R，5356C0的235w编程器固件！
http://www.anywlan.com/thread-208659-1-1.html




附件的CFE我已经试验过了，硬改8M/32M后，刷235没有任何问题，当然还是要注意版本控制在1.7b5以下，236只要控制在1.7 b5以下应该也可以，我还用此CFE在4M里刷了715P，也可以成功引导，但是WAN口没有DHCP到IP，不知为何，感觉715的性能确实没有235的多，所以就没管。

谈下感受吧，上周5刷了235后，WAN口DHCP，无线没有加密，一直开机到今中午12：00多，也就是3天吧，没有出现过重启现象，无线正常，当然周末到底有没有人用就不知道了，我把它扔单位没管






再来个5356C0的W311R 改磊科235的编程器固件可用

要改为 8m闪存  32m内存HY57V561620CT-H
















发个腾达5356C0的W311R改dd-wrt的编程器固件


发个腾达5356C0的W311R改TT的编程器固件


腾达5356C0的W311R改磊科236的编程器固件

遥望中原

D-link dir-600m 5353c刷了A5的固件变砖了。

wanmei_li

311r的硬件不一样的
我所见的311r的硬件版本就有3种
好像就一种能中继
固件是这个版本的

系统版本 H3_V3.3.5v_CHS_03  
引导程序版本 2.1.0  
硬件版本号 2.0  

ff88ff88

wanmei_li 发表于 2013-4-13 18:22
311r的硬件不一样的
我所见的311r的硬件版本就有3种
好像就一种能中继

5356C0的311R硬改的刷A5和N300的




牛叉饭-最牛fans的聚集地 AMDfans论坛 磊科非官方论坛 - Powered by phpwind
http://www.nxfan.net/

聆听你的眼神

这不难啊、。，

ff88ff88

http://www.anywlan.com/thread-195975-1-1.html

http://www.anywlan.com/thread-197339-1-1.html
经过几天研究，发现n300 默认的2兆flash，不能直接换为8兆flash，否则会出现识别上的问题，例如不能保持设置，不能复位，不能修改 wisp ssid 等等， 必须使用修改版的8兆flash编程器固件



我是用UBNT上的32M内存和4M闪存改的
可升级A5，N300 ，W300r固件
就是不能保持设置，不能复位，不能修改 wisp ssid 等等，
什么办啊？

什么改固件使认识4M闪存啊？

已经解决：把固件的末端64K部分写FF，再刷回去即可

ff88ff88

http://www.anywlan.com/forum.p ... 2&page=4#pid4475111

有编程器的话，用编程器刷一遍某科1.7正式版（自己组合编程器固件），闪存再装回路由，启动，变砖是肯定的。等过几分钟后，断电，拿下闪存，编程器读取固件保存，然后winhex把固件的末端64K部分写FF，再刷回去即可成功启动.

有编程器的话，用编程器刷一遍某科1.7正式版（自己组合编程器固件），闪存再装回路由，启动，变砖是肯定的。等过几分钟后，断电，拿下闪存，编程器读取固件保存，然后winhex把固件的末端64K部分写FF，再刷回去即可成功启动。


那128K就是要改的cfe，刷一次1.7beta6以上版本，会自行更新cfe，但MAC不变，猜测改了部分cfe，变砖大概是与闪存末端64K校验不符。于是想到了这个方法，清空64K就好了，N300亲测。





311R刷N300固件固件而已，现在可以保存配制了，只是万能中继不行，刚一连上，马上又掉线。还要什么改啊?
已经解决：把固件的末端64K部分写FF，再刷回去即可



2m固件的末端64K在1F0000以后
4m固件的末端64K在3F0000以后
8m固件的末端64K在7F0000以后

ff88ff88

http://www.anywlan.com/forum.php?mod=viewthread&tid=195179

把腾达N300改磊科236W，换64M HY5DU121622CTP-D43 64m内存粒,
但是还是只认32M，请问是怎么回事。


jiafpe 或者直接直接修改cef 改00000470 位置 sdram_config=0x104 就是64兆 sdram_config=0x144就是128兆 发表于 2013-1-27 13:04


：N300 64兆内存 核心参数解密 绝对原创，如何固化？谢谢。
用我上面说的winhex打开固件 cfe 找到sdram_config=x103 改为sdram_config=0x3,然后再刷入固件，记得，头尾都要改，而且删除字节后，在后面很多00 位置 要补一个字节，否则后面信息全错位了


：N300 64兆内存 核心参数解密 绝对原创，如何固化？谢谢。
用我上面说的winhex打开固件 cfe 找到sdram_config=x103 改为sdram_config=0x3,然后再刷入固件，记得，头尾都要改，而且删除字节后，在后面很多00 位置 要补一个字节，否则后面信息全错位了







激活参数：

nvram set sdram_config=0x3

nvram commit

reboot

ff88ff88

http://www.anywlan.com/thread-206662-3-1.html

楼主要是能出改CFE方法就好了。。。。。
有编程器的话，用编程器刷一遍某科1.7正式版（自己组合编程器固件），闪存再装回路由，启动，变砖是肯定的。等过几分钟后，断电，拿下闪存，编程器读取固件保存，然后winhex把固件的末端64K部分写FF，再刷回去即可成功启动。


那128K就是要改的cfe，刷一次1.7beta6以上版本，会自行更新cfe，但MAC不变，猜测改了部分cfe，变砖大概是与闪存末端64K校验不符。于是想到了这个方法，清空64K就好了，N300亲测。



http://www.anywlan.com/forum.php?mod=redirect&goto=findpost&ptid=197339&pid=4474313&fromuid=617721
修改CFE 清空nvram 以及 flash 末尾64k



http://www.anywlan.com/thread-197339-1-1.html

固件读取应该完整，正常BCM系列路由器固件包含3个部分

• CFE头 128k   在0000000---0001FFF0处
• 固件（系统部分）
• CFE尾（里面包含CFE效验以及CFE头未说明参数，NVRAM）
  

CFE头 128k





：N300 64兆内存 核心参数解密 绝对原创，如何固化？谢谢。
用我上面说的winhex打开固件 cfe 找到sdram_config=x103 改为sdram_config=0x3,然后再刷入固件，记得，头尾都要改，而且删除字节后，在后面很多00 位置 要补一个字节，否则后面信息全错位了

双耳水兽

ff88ff88 发表于 2013-4-13 23:21
http://www.anywlan.com/forum.p ... 2&page=4#pid4475111

有编程器的话，用编程器刷一遍某科1.7正式版 ...

这个办法你验证了没有，我刷了1.7-0318的固件，砖了，然后用编程器读出固件，后64K貌似全是FF啊。


如何改呢？


建议你最好也验证下！我给你的邮件里有个就是1.7-0318的固件，你看看最后64K是不是全FF。

ff88ff88

双耳水兽 发表于 2013-4-23 21:41
这个办法你验证了没有，我刷了1.7-0318的固件，砖了，然后用编程器读出固件，后64K貌似全是FF啊。

后64K我清空了，可用，现再把固件传上来。
另问下，这路由网段什么改。。。

duxaaa

狂顶！ 腾达5356C0的311R改A5的万能中继。

双耳水兽

ff88ff88 发表于 2013-4-24 07:16
后64K我清空了，可用，现再把固件传上来。
另问下，这路由网段什么改。。。

你确定后64K全换FF后刷回去可以用？能升级吗？

看样子我还得再拆一次FLASH了。


我刚又验证了次，我刷死的固件最后64K，也就是700000后本来就是全FF啊。

我下你的可用的看看。