腾达5356C0的W311R改A5和N300的万能中继成功 5356C0的W311R 改磊科235的编程器固件
本帖最后由 ff88ff88 于 2013-5-23 20:29 编辑腾达5356C0的W311R改A5和N300的万能中继成功5356C0的W311R 改磊科235的编程器固件
找到原因了不能用4MB的闪存代替2MB的闪存。。。。
再次找到原因了用winhex把固件的末端64K部分写FF，再刷回去即可成功启动。 4MB和8M闪存都可以用。
万能中继要改为2m以上闪存 32m内存HY57V561620CT-H
直接编程器写入
改好后可升级N300和W3000R的固件。。
A5的固件升级到W3000R后有BUG。建议不要升级。或WEB升级回来。如WAN口设置为DHCP时只能有线用，只能当交换机用，无线不能用。
还可WEB升级到w311r的原机固件。地址在下
我的腾达W311R路由器变砖修复记 腾达W311RBIN。编程器读出的腾达W311RBIN
http://www.anywlan.com/forum.php?mod=viewthread&tid=144397&fromuid=617721
再次发现直刷N300的编程器固件也可以用。。再说一下刷N300的编程器固件发热量比刷A5的编程器固件发热量有点大。建议加上散热片。从A5升级到N300不明显。。。
原贴1
http://www.right.com.cn/forum/thread-115900-1-1.html
原贴2
http://www.anywlan.com/forum.php?mod=redirect&goto=findpost&ptid=208659&pid=4456061&fromuid=617721
先看这个文章
求311R，5356C0的235w编程器固件！
http://www.anywlan.com/thread-208659-1-1.html
附件的CFE我已经试验过了，硬改8M/32M后，刷235没有任何问题，当然还是要注意版本控制在1.7b5以下，236只要控制在1.7 b5以下应该也可以，我还用此CFE在4M里刷了715P，也可以成功引导，但是WAN口没有DHCP到IP，不知为何，感觉715的性能确实没有235的多，所以就没管。
谈下感受吧，上周5刷了235后，WAN口DHCP，无线没有加密，一直开机到今中午12：00多，也就是3天吧，没有出现过重启现象，无线正常，当然周末到底有没有人用就不知道了，我把它扔单位没管
再来个5356C0的W311R 改磊科235的编程器固件可用
要改为 8m闪存32m内存HY57V561620CT-H
发个腾达5356C0的W311R改dd-wrt的编程器固件
发个腾达5356C0的W311R改TT的编程器固件
腾达5356C0的W311R改磊科236的编程器固件
D-link dir-600m 5353c刷了A5的固件变砖了。 311r的硬件不一样的
我所见的311r的硬件版本就有3种
好像就一种能中继
固件是这个版本的
系统版本 H3_V3.3.5v_CHS_03
引导程序版本 2.1.0
硬件版本号 2.0
本帖最后由 ff88ff88 于 2013-4-24 07:55 编辑
wanmei_li 发表于 2013-4-13 18:22 http://www.anywlan.com/static/image/common/back.gif
311r的硬件不一样的
我所见的311r的硬件版本就有3种
好像就一种能中继
5356C0的311R硬改的刷A5和N300的
牛叉饭-最牛fans的聚集地 AMDfans论坛 磊科非官方论坛 - Powered by phpwind
http://www.nxfan.net/ 这不难啊、。， 本帖最后由 ff88ff88 于 2013-4-28 15:45 编辑
http://www.anywlan.com/thread-195975-1-1.html
http://www.anywlan.com/thread-197339-1-1.html
经过几天研究，发现n300 默认的2兆flash，不能直接换为8兆flash，否则会出现识别上的问题，例如不能保持设置，不能复位，不能修改 wisp ssid 等等， 必须使用修改版的8兆flash编程器固件
我是用UBNT上的32M内存和4M闪存改的
可升级A5，N300 ，W300r固件
就是不能保持设置，不能复位，不能修改 wisp ssid 等等，
什么办啊？
什么改固件使认识4M闪存啊？
已经解决：把固件的末端64K部分写FF，再刷回去即可 本帖最后由 ff88ff88 于 2013-4-29 07:15 编辑
http://www.anywlan.com/forum.p ... 2&page=4#pid4475111
有编程器的话，用编程器刷一遍某科1.7正式版（自己组合编程器固件），闪存再装回路由，启动，变砖是肯定的。等过几分钟后，断电，拿下闪存，编程器读取固件保存，然后winhex把固件的末端64K部分写FF，再刷回去即可成功启动.
有编程器的话，用编程器刷一遍某科1.7正式版（自己组合编程器固件），闪存再装回路由，启动，变砖是肯定的。等过几分钟后，断电，拿下闪存，编程器读取固件保存，然后winhex把固件的末端64K部分写FF，再刷回去即可成功启动。
那128K就是要改的cfe，刷一次1.7beta6以上版本，会自行更新cfe，但MAC不变，猜测改了部分cfe，变砖大概是与闪存末端64K校验不符。于是想到了这个方法，清空64K就好了，N300亲测。
311R刷N300固件固件而已，现在可以保存配制了，只是万能中继不行，刚一连上，马上又掉线。还要什么改啊?
已经解决：把固件的末端64K部分写FF，再刷回去即可
2m固件的末端64K在1F0000以后
4m固件的末端64K在3F0000以后
8m固件的末端64K在7F0000以后
本帖最后由 ff88ff88 于 2013-5-2 10:51 编辑
http://www.anywlan.com/forum.php?mod=viewthread&tid=195179
把腾达N300改磊科236W，换64M HY5DU121622CTP-D43 64m内存粒,
但是还是只认32M，请问是怎么回事。
jiafpe 或者直接直接修改cef 改00000470 位置 sdram_config=0x104 就是64兆 sdram_config=0x144就是128兆 发表于 2013-1-27 13:04
：N300 64兆内存 核心参数解密 绝对原创，如何固化？谢谢。
用我上面说的winhex打开固件 cfe 找到sdram_config=x103 改为sdram_config=0x3,然后再刷入固件，记得，头尾都要改，而且删除字节后，在后面很多00 位置 要补一个字节，否则后面信息全错位了
：N300 64兆内存 核心参数解密 绝对原创，如何固化？谢谢。
用我上面说的winhex打开固件 cfe 找到sdram_config=x103 改为sdram_config=0x3,然后再刷入固件，记得，头尾都要改，而且删除字节后，在后面很多00 位置 要补一个字节，否则后面信息全错位了
激活参数：
nvram set sdram_config=0x3
nvram commit
reboot
本帖最后由 ff88ff88 于 2013-4-24 07:18 编辑
http://www.anywlan.com/thread-206662-3-1.html
楼主要是能出改CFE方法就好了。。。。。
有编程器的话，用编程器刷一遍某科1.7正式版（自己组合编程器固件），闪存再装回路由，启动，变砖是肯定的。等过几分钟后，断电，拿下闪存，编程器读取固件保存，然后winhex把固件的末端64K部分写FF，再刷回去即可成功启动。
那128K就是要改的cfe，刷一次1.7beta6以上版本，会自行更新cfe，但MAC不变，猜测改了部分cfe，变砖大概是与闪存末端64K校验不符。于是想到了这个方法，清空64K就好了，N300亲测。
http://www.anywlan.com/forum.php?mod=redirect&goto=findpost&ptid=197339&pid=4474313&fromuid=617721
修改CFE 清空nvram 以及 flash 末尾64k
http://www.anywlan.com/thread-197339-1-1.html
固件读取应该完整，正常BCM系列路由器固件包含3个部分
[*]CFE头 128k 在0000000---0001FFF0处
[*]固件（系统部分）
[*]CFE尾（里面包含CFE效验以及CFE头未说明参数，NVRAM）
CFE头 128k
：N300 64兆内存 核心参数解密 绝对原创，如何固化？谢谢。
用我上面说的winhex打开固件 cfe 找到sdram_config=x103 改为sdram_config=0x3,然后再刷入固件，记得，头尾都要改，而且删除字节后，在后面很多00 位置 要补一个字节，否则后面信息全错位了
本帖最后由 双耳水兽 于 2013-4-23 21:44 编辑
ff88ff88 发表于 2013-4-13 23:21 static/image/common/back.gif
http://www.anywlan.com/forum.p ... 2&page=4#pid4475111
有编程器的话，用编程器刷一遍某科1.7正式版 ...
这个办法你验证了没有，我刷了1.7-0318的固件，砖了，然后用编程器读出固件，后64K貌似全是FF啊。
如何改呢？
建议你最好也验证下！我给你的邮件里有个就是1.7-0318的固件，你看看最后64K是不是全FF。 双耳水兽 发表于 2013-4-23 21:41 static/image/common/back.gif
这个办法你验证了没有，我刷了1.7-0318的固件，砖了，然后用编程器读出固件，后64K貌似全是FF啊。
后64K我清空了，可用，现再把固件传上来。
另问下，这路由网段什么改。。。
狂顶！ 腾达5356C0的311R改A5的万能中继。:lol 本帖最后由 双耳水兽 于 2013-4-24 09:35 编辑
ff88ff88 发表于 2013-4-24 07:16
后64K我清空了，可用，现再把固件传上来。
另问下，这路由网段什么改。。。
你确定后64K全换FF后刷回去可以用？能升级吗？
看样子我还得再拆一次FLASH了。
我刚又验证了次，我刷死的固件最后64K，也就是700000后本来就是全FF啊。
我下你的可用的看看。