Роутеры, свичи, точки доступа
APC Smart-UPS 1000 Шасси (Main Board): sua1000i
Smart-UPS 1000 3.6g
P87C51FB-4A / PLCC44
93C56
DIR DIR300 D1e-D1a Шасси (Main Board): ff
один дамп вторым повышаем версию прошивки
RTL8196e
mx25l3206
Sagtmcom Fast2804 v5 Шасси (Main Board): ff
белыи модем ростелеком
под радиатором
s25lf064
Sagemcom Fast 2804 v7 rev3 Шасси (Main Board): ff
дамп и обновление
RTL8676
mx25l1605
Sagemcom Fast2804 v7 rev1 Шасси (Main Board): ff
черныи ростелеком один дамп вторым прошиться из меню роутера
под радиатором
mx25l6406
Sagemcom fast 1744v2 Шасси (Main Board): ff
черныи ростелеком прошиваем дампом и повышаем прошивку через веб интерфеис
RTL8676s
mx25l1605
sagemcom Fast 1744 v1 Шасси (Main Board): ffff
прошиваем дамп и обновляемся через веб интерфеис
под радиатором
25l6406e
UBiQUiTi BULLET2N FEED DUO Шасси (Main Board): E169497
Фуллфлешь
MAC: адрес перед прошивкой поменять на свой
Дамп считан лично и проверена перепрошивкой
AR7241-AH1A
25Q64CV1G
TP-LINK TL-WR842ND V1 Шасси (Main Board): 2050500163 Rev.1
Фуллфлешь
Прошивка обновлена до последней на текущий момент с офф. сайта
MAC: адрес (правим свой) 0001FC00, ОБЯЗАТЕЛЬНО перед прошивкой поменять на свой
Atheros AR7241
25Q64FV
Ubiquiti NanoStation Loco M5 Шасси (Main Board): LOCO 5N 2011
Восстановил посредством TFTP и слил дамп.
МАС нигде не менял.
Под радиатором
25Q64CV
Tenda N300 F3 Шасси (Main Board): 10025697 V1.1
Tenda N300 F3
Shassi: 10025697 V1.1
Broadcom BCM5357COKFBG
MX25L1606E
С рабочего аппарата.
TP-Link TL-MR3040 Шасси (Main Board): TL-MR3040 V2
Полная.
0x00000000-0x00020000 : "boot"
0x00020000-0x00120000 : "kernel"
0x00120000-0x003e0000 : "rootfs"
0x003e0000-0x003f0000 : "config"
0x003f0000-0x00400000 : "art"
0х1FC00 -mac
TP-LINK TD-8817(TR) Ver:5.0 Шасси (Main Board): REV: 3.0
Считана мною с рабочего модема, но не перепроверял.
TC3162LE-LQ128G
EN25F16
ASUS RT-N53 Шасси (Main Board): Broadcom BCM5358
Снята с нерабочего роутера RT-N53 работоспособность прошивки проверить не могу.
МАС роутера 60:A4:4C:26:89:C0
Через стандартную утилиту восстановления до роутера не достучался. подкидывал другой CFE
картина не поменялась так что скорее всего прошивка будет рабочей.
У роутера при включении постоянно моргают все диоды кроме повер.Через сериал порт снимаю
такие логи
Лог бутлупа:
"Decompressing...done
Decompressing...done
Decompressing...done
Decompressing...done
Decompressing...done
Decompressing...done
Decompressing...done
Decompressing...done"
Если зажать WPS то начинает быстро моргать диод "POWER" остальные тухнут и видно такие логи
через сериал порт
Лог при зажатой кнопке WPS:
"CFE version 5.70.55.33 @VERSION_TYPE@ based on BBP 1.0.37 for BCM947XX (32bit,SP,LE)
Build Date: Д¦- 11Ф°T 20 14:50:54 CST 2012 (root@raymonddev-vm1210)
Copyright © 2000-2008 Broadcom Corporation.
Init Arena
Init Devs.
Boot partition size = 131072(0x20000)
Found a 8MB ST compatible serial flash
et0: Broadcom BCM47XX 10/100/1000 Mbps Ethernet Controller 5.70.55.33 @VERSION_TYPE@
CPU type 0x19749: 133MHz
Tot mem: 32768 KBytes
CFE mem: 0x80700000 - 0x8079FDD0 (654800)
Data: 0x80735C20 - 0x80738E50 (12848)
BSS: 0x80738E50 - 0x80739DD0 (3968)
Heap: 0x80739DD0 - 0x8079DDD0 (409600)
Stack: 0x8079DDD0 - 0x8079FDD0 (8192)
Text: 0x80700000 - 0x80735C1C (220188)
Committing NVRAM...done
Waiting for reset button release...LEDON
LEDOFF
LEDON
LEDOFF
LEDON"
ZTE zxv10 w300 Шасси (Main Board): w300 v1.1
ПРОШИВКА считана с модема zxv10 w300
TC3162P2
EON25Q16
NETGEAR WGR614 v9 Шасси (Main Board): U12H072 700026 REV.0 GP
BCM5354KFBG
MX25L1605D
Tenda W316R Шасси (Main Board): 10009992 v3.0
MAC - C8:3A:35:0C:9B:08
Pin - 49719239
BCM5356LKFBG
25Q16BSIG
mikrotik RB951Ui-2nd HAP Шасси (Main Board): BOARD 95X
Qualcomm Atheros QCA9531 650 МГц
W25Q128BV
TP-LINK TL-WR841ND(RU) Ver.8.0 Шасси (Main Board): -
LEDE (форк OpenWrt)
User name: root
Password: root
IP Address: 192.168.77.1
Subnet Mask: 255.255.255.0
Meizu MZRE1W (main board: R18S v1.1)
Дамп с нового маршрутизатора от Meizu
CPU: MediaTek MT7628AN WiSoC (2T2R 802.11bgn)
WLAN: MediaTek MT7612EN (2T2R 802.11an+ac)
FLASH: Spansion FL127SIF10
WAN ports: 1 speed: 10/100
LAN ports: 2 speed: 10/100
------
требуется замена serial по смещению 0х31007 - 0х31016
и mac по смещению 0х40004 - 0х40009
AzureWave AW-GA800BT 802.11 b/g Шасси (Main Board): AW_GA800BT
USB Wireless LAN AzureWave
Model: AW-GA800BT 802.11 b/g
PCB: AW_GA800BT
CPU/MCU -> RTL8187L 66163S1 L625B TAIWAN
EEPROM -> U3 A AT46 (AT93C46)
RF Transceiver -> RTL8225 65443S2 L624F
Power Amplifier -> SST 12LP14A 609065
MAC default: 00-15-AF-07-D4-C9
В архиве имеется описание по смене постоянного MAC адреса на свой!
UBNT NanoStation M2 Шасси (Main Board): NanoStation M2
Полный дамп с антенны NanoStation M2.
Проверка на подлинность в дампе есть.
WLAN0 MAC:24:A4:3C:48:07:E8
LAN0 MAC:24:A4:3C:49:07:E8
LAN1 MAC:26:A4:3C:49:07:E8
UBNT NanoStation M2 Шасси (Main Board): NanoStation M2
Полный дамп с антенны NanoStation M2
Проверки на подлинность в дампе нет.
WLAN0 MAC:00:27:22:0E:52:9B
LAN0 MAC:00:27:22:0F:52:9B
LAN1 MAC:02:27:22:0F:52:9B
ZTE ZXHN H118N
OPENWRT с поддержкоq файлового сервера, 3G модемов, luci
флешка 8-ми ногая
отличие от предыдущей убран Принт сервер
пароль в админку Qazz554525
wan port lan4
RTL8196C
W25Q128FW
TD-W8961N TD-W8961N(RU)_ver.1 Шасси (Main Board): 2011500114 (rev.1)
RT63365E
W25Q16DVSIG
D-Link DIR-456C1, Шасси (Main Board): HR22_V3.0
В архиве лежат две прошивки для 3G роутера DIR-456C1 ver: 23.01.2012г. и 06.03.2012г.
CPU: Ralink RT3352F
FLASH: Macronix MX25L3206E
TP-LINK WR841ND(RU) VER: 8.4, Шасси (Main Board): 2050500273 Rev.1.2
Разницы в прошивках WR841ND(RU) и WR841N(RU) нет.
В архиве лежат две прошивки версии: 3.14.19 и 3.14.20 Build 140228 Rel.41803n.
CPU: Atheros AR9341
FLASH: Winbond W25Q32FV
tp-link TD-8816 Шасси (Main Board): Ver7.1
Версия прошивки: TD-8816_V7_130204
под наклейкой
W25Q16
tp-link 941ND ver5.1 Шасси (Main Board): 2050500297rev: 1.0
0001FC00 мак адрес
0001FE00,003EA810-870 пин код
под радиатором
W25Q32
TP-LINK WR740N Шасси (Main Board): ver. 2.5
mac: B0487AE346C2
pin: 15943866
под радиатором
S25FL032A
TP-LINK TL-WR941ND ver:6.0 Шасси (Main Board): 2050500569
Fullflash dump для TL-WR941ND ver:6.0
qualcomm atheros tp9343
FLASH 25Q32CS1G
ENCORE ENL833-TB-REB Шасси (Main Board): ENL833-TB-REB
Сетевая плата ENCORE PCI/Fast(10/100)/Chip RTL8139D
Model: наклейка P/N NO:ENL833-TB-REB
CPU -> U1 -> RTL8139D 3B044S1 348E TAIWAN
EEPROM -> U2A -> B09AB 93C46 LMB
U5 -> JX-518
U7 -> не установлена
Q1S -> 2A
MAC address default: 00-E0-00-00-1E-81
В архиве имеется описание по смене постоянного MAC адреса на свой!
TP-LINK TL-WA801ND Ver. 2.1 Шасси (Main Board): 2053500039 Rev 1.0
считана с рабочего аппарата, настройки заводские (IP:192.168.0.254 username: admin Password: admin)
AR9341-DL3A
FL032PIF
$IMAGE1$
ZYXEL Keenetic Omni Шасси (Main Board): rev A
wan 28:28:5d:6c:c8:3f
сервисныйй код: 056-297-513-851-363
под радиатором
W25Q64BV
Xiaomi Mi-router mini Шасси (Main Board): rc4f66034hf
MT7620A
Flash Winbond 25Q128FVSG
Zyxel Omni 56k UNO Шасси (Main Board): 45-201-000110
Выкладываю дамп с рабочего доисторического модема. Может быть кто решит реанимировать динозавра или для музейных нужд
ZyDas zd1051a
24LC02B
D-Link Dir300NRU B7 Шасси (Main Board): H/W ver.B7
mac: BCF685CD4868
pin: 87171044
RT5350F
MX25L3205D
Router 3G/4G Шасси (Main Board): Ralink RT5350F
1.Выпаять Flash.
2.К выводам Mc припаять временные гибкие выводы.
3.Подключил к прогамматору TL866.
4.Выбрать по базе MX25L3206E (если Flash Pm25LQ032 отключите проверку ID).
Восстановлено 6 3G/4G Router после неудачных экспериментов с OpenWrt.
Ralink RT5350F
Pm25LQ032
$IMAGE2$ $IMAGE3$
TP-Link TI-WA5210G Ver: 1.1 Шасси (Main Board): 205350028 Rev: 1.0
Atheros AR2316
EN25F32
XS2.ar2316.v4.0.4.5074.150724.1340.bin
Firmware 2015-07-27
VERSION:
v4.0.4
Прошивка позволяет перешить WA5210G Rev: 1.1 в Ubiquti NanoStation 2 Loco с 4Мб(32 Мбит).
Рекомендую сменить MAC: адрес в прошивке по смещению HEX 3F0060h LAN и WiFi HEX 3F0066h чтобы не было конфликта.
Проверено на 3 точках, работают стабильно. Больше возможностей в настройках.
Вход стандартный 192.168.1.20
После этой прошивки, можно обновить с официального сайта
https://www.ubnt.com/download/airmax-legacy/nanostationloco/nanostation-2-loco
ubiquti nanostation Шасси (Main Board): loco m5
дамп Ubiquti NanoStation loco M5
ar7241
mx25l6405d
ubiquti nanostation Шасси (Main Board): m5
дамп Ubiquti NanoStation M5
ar7241
mx25l6405d
ZTE ZXHN H118N Шасси (Main Board):
ZTE H118N
RTL8196C
FLASH W25Q128FW
OPENWRT с поддержкой принт-сервера,файлового сервера, 3G модемов, luci
TP-Link tl-r470t+ Шасси (Main Board): 2021500107
mac: 54e6fca7ae97
00020000
003bec5c-003bec93
CPU RTL8197
FLASH mx25l3206e
TP-LINK TL-WR741ND Шасси (Main Board): ver. 4.21
Версия ПО 3.17.0
Mac ID: 000AEB137B00
qss pin: 12345670
AR9331
EN 25Q32
ZTE-Etisalat-EG ZXV10-W300 Шасси (Main Board): BZRD0-V1.0
Trendchip - TC3162U-IQ128C
FLASH - W25Q16BV
tp-link TL-WA7210N v2 Шасси (Main Board): ?
Дата публикации 30/07/14
New Features/Enhancement：
(1)Add WDS support in Client/Bridge/Repeater mode;
(2)The number of maximum associated clients increases to 64;
(3)The number of maximum wireless MAC Filtering increases to 32;
(4)Some optimization in wireless driver.
Bug Fixed：
(1)Fixed the MAC Clone function cannot take effect in AP Router mode;
(2)Fixed some Bonjour related bugs. only for TL-WA7210N V2 !!!
tp-link tp-link 5210 V2 Шасси (Main Board): ?
снят с производства !
First firmware released for TL-WA5210G V2.
For TL-WA5210G V2 only !
TP-LINK TL-WR743ND_V2 Шасси (Main Board): ?
Дата публикации
29/11/13
Fixed some vulnerabilities and improved security;
Improved the compatibility with multicast app;
Improved the stability.
TL-LINK TL-WA7510N Шасси (Main Board): ?
Дата публикации
30/07/14
1. First firmware/factory firmware.
2. This firmware is same as firmware TL-WA7510N_V1_130427 except for hadrware V2.
Notes:
This firmware is unavailable for TL-WA7510N V1.
tp-link tl-wrd3600 Шасси (Main Board): n 600
Дата публикации 05/06/15
Новые функции/исправления：
1.Обновлено доменное имя для DynDNS.
2.Улучшена стабильность веб-интерфейса.
Исправленные ошибки:
1.Исправлены ошибки, связанные с IPv6 на LAN и WAN интерфейсах.
2.Исправлены ошибки в функции "Летнее время".
3.Исправлены проблемы безопасности, вызванные уязвимостью KCodes (Классическое переполнение буфера).
