Роутеры, свичи, точки доступа
Iskratel Innbox G21 Шасси (Main Board): EASY98020
GPON ONU Iskratel Innbox G21 Предоставляемая Укртелекомом, прошивка проверена перезаливкой в другой аппарат
Все работает но как клон, зарегистрировать как новое устройство в сети не удается без смены S/N; MAC; GPON S/N.
Если кто найдет по каким адресам лежат буду благодарен.
ZTE H118N v2.1 Шасси (Main Board): ZXV10 H108La/ZXHN
роутера от ZTE для Дом.ру
Model ZXHN H118N
Serial Number ZTERH5xxxxxxxxx (serial хранится в 0001C064-0001C072)
Hardware Version V2.3
Software Version V2.1.2_ERT5
Boot Loader Version V2.3
----------------------------------
IP 192.168.0.1
MAC Address(а) хранятся в
первый 0001C014-0001C019
второй 0001C024-0001C029
третий 0001C034-0001C039
четвер 0001C044-0001C049
заменить на свои
--------------------------------------------
Winstar WS-NU96W51 Rev.A Шасси (Main Board): 2158-v2.2
AP-repeater-router
ZTE ZXHN_H108N V2.5.5_RU8T10 Шасси (Main Board): SH1 94V-0
Роутер Ростелеком, ZXHN_H108N V2.5.5_RU8T10.
Adsl2+ Router TD-8810 Шасси (Main Board): v.4.0
Адсл модем, норм
Tenda AC23 Шасси (Main Board): ---
Multi последная
Xiaomi Mi 4C R4CM Шасси (Main Board): mto-wr300n-x-v1.3
Дамп с прошивкой Padavan .
ZYXEL Keenetic-0690 Шасси (Main Board): 2050500710
ZYXEL
Keenetic-0690
Victure WE1200(EU) Шасси (Main Board): RE721_WIFI V2.0
Brand : Victure
Model : WE1200(EU)
Board : RE721_WIFI V2.0
CPU1 : MT7628AN
CPU2: MT7612EN
NETIS WF2780 Шасси (Main Board): PB-7205-M04G-10
Это дамп не прошивка.
TENDA AC19 1200 Шасси (Main Board): нет
Это дамп не прошивка.
mercusys ac12 v2 Шасси (Main Board): e310226
последняя заводская прошивка роутера.
Версия встроенного ПО:2.0.0 Build 200902 Rel.54933n
Tenda ac11 1200 Шасси (Main Board): 10037648
Проверена лично
D-Link DIR-815/AC Шасси (Main Board): AP-RTL040-0001 REV1.0
после сделать сброс на заводские зажатием ресета
данная прошивка подходит на dir-822 от МТС
TP-LINK Archer C2 Шасси (Main Board): v5_RU_0.9.1_3.16
Прищепкой лучше не прошивать, так как при ее установке существует опасность повредить мелкие элементы обвязки флешки. Прошивалась на профиле W25Q64FV программой NeoProgrammer_2.2.0.8.
Для других версий работать не будет, т.к. там switch chip от Realtek. Здесь - Qualcomm QCA8337-AL3C.
CISCO EA6500v1 Шасси (Main Board): -
Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C).
Меняем следующие параметры:
lan_hwaddr (MAC-1)
et0macaddr (MAC-1)
hw_mac_addr (MAC)
wl1_hwaddr (MAC+1)
wl0_hwaddr (MAC+2)
wl1.1_hwaddr (MAC+2)
serial_number (S/N)
wps_device_pin (PIN)
(если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
CFE> devinfo commit
CFE> nvram commit
В файле dump_MXIC_25L8006E_M2I-12G.bin - просто дамп для SPI флеш памяти 1MB, с разделами 0-stock-cfe.bin, 1-stock-devinfo.bin, 2-stock-nvram.bin.
Саму прошивку FW_EA6500_1.1.29.162351_prod.SSA(или любую другую) - можно просто записать в начало NAND 128Mb(nflash0.trx) через сам загрузчик.
Как делался дамп, файл how-to-dump.txt.
Tenda F300 Шасси (Main Board): 10015582 V1.0
Считана с рабочего роутера
TP-LINK TL-WR841N V8.2 Шасси (Main Board): ---
Считан дамп лично мной и заливался на несколько роутеров V8 - все ОК.
TP-LINK WR840N_V6.2 Шасси (Main Board): 2050501175
Дамп с рабочего устройства WR840N_V6.2
CPU/MCU: MT7628NN
FLASH: 25Q32CSIQ
RAM: A3S56D40GTP -50L
FW_0_9_1_4_16_v0283_0_Build_180622(RU)
Linksys EA9200 Шасси (Main Board): -
Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C).
Меняем следующие параметры:
et0macaddr (MAC)
lan_hwaddr (MAC)
hw_mac_addr (MAC)
wl0_hwaddr (MAC+1)
0:macaddr (MAC+1)
wl1_hwaddr (MAC+2)
1:macaddr (MAC+2)
wl2_hwaddr (MAC+3)
2:macaddr (MAC+3)
serial_number (S/N)
default_ssid (Linksys##### - где # последние цифры S/N)
default_passphrase (Пароль к WiFi)
wps_device_pin (PIN)
(если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
В файле dump.bin - просто дамп для NAND 128Mb, с разделами 0-stock-cfe.bin, 1-stock-nvram.bin, 2-stock-devinfo.bin, FW_EA9200_1.1.9.183676_prod.img.
В файле dump_with_oob.bin - дамп dump.bin для NAND 128Mb с данными oob(ecc) для программатора.
TP-Link TD-W8151N ver3.1
td-w8151n ver3.1
EMST M12L64164A
RT63087N
Роутер FRITZ!Box 4020 Шасси (Main Board): AVM
Слита с рабочего аппарата.
Вебка 192.168.178.1(pas"arab0808")
GoodLine router v2 DIR 806A Шасси (Main Board): B1
GoodLine router v2 DIR-806A HW ver B1. FW ver 1.0.0. Память находится с обратной стороны платы
D-Link DIR-615 Шасси (Main Board): 7016A046300C Rev:1.00
D-LINK Model: DIR-615
Main Board (PCB): 7016A046300C Rev:1.00
Sticker:
P/N: EIR615EEU....H1E
H/W Ver:. H1, S/W Ver:. 8.00
S/N: QW021B6024428
U1 -> CPU -> Под радиатором (Ralink RT3352)
U3 -> DC/DC -> 77103 R113E (sot23-5) (1,25V)
U8 -> DC/DC -> A713 (sot23-6) (1,86V)
U10 -> SPI Flash -> MXIC MX25L3206E M2I-12G 3F318500 Z1100776
U25 -> 693B6 (sot23-4)
U28 -> DC/DC -> IT7602M 1028 BYL Z1515E (3,3V)
U29-U30 -> RF Switch -> 03J (sot23-6)
U34-U35 -> SDRAM -> ESMT M12L128168A-6T AZT1P03KW 1106
U36 -> Power Amp -> SiGe 2597L 113DG
INFO:
Hardware Version: Hx
Firmware Version : 8.05
Внимание! Если залить прошивку на флешку W25Q32FVSIG, то роутер на ней не запустится.
TP-Link Archer C6 Шасси (Main Board): v2
0x00020008 MAC изменен на аа:аа:аа:аа:аа:аа
0x00020208 PIN изменен на 11111111
считна с рабочего роутера
TP-Link Archer C2 Шасси (Main Board): v3 (AC900)
0x007e0008 MAC изменен на аа:аа:аа:аа:аа:аа
0x007e0308 PIN изменен на 11111111
считна с рабочего роутера
HD Wifi Роутер Netis W1
netis.cc
ssid netis_014f5a
password password
ASUS RT-N65U Шасси (Main Board): RT-N65U_REV: 2.60
ASUS RT-N65U
tp-link TL-MR3020(EU) Ver:3.20 Шасси (Main Board): KB-6160 94V-0 E248237 2050501240
Дамп с рабочего роутера, с версией прошивки - "Firmware Version:1.4.0 0.9.1 v0001.0 Build 210428 Rel.56967n Hardware Version:TL-MR3020 v3 00000001"
Сделан на всякий случай перед переходом на OpenWRT.
В архив так же добавлен файл tp_recovery для аварийного восстановления через штатный uboot tftp.
D-Link DIR-615/FB/O1 Шасси (Main Board): WR3352WU-123AA-DL v1.1
H/W: O1
F/W: не помню
TP-Link TL-WR841N(UA) Ver. 14.1 Шасси (Main Board): 2050501126
Считал прошивку из не рабочего роутера. Сгорел проц. Прошивка должна работать.
Сделал на всякий случай фото преобразоветеля DC-DC маркировка его FR8204S6CTR
TP-LINK TL-WR740N Шасси (Main Board): 2050500188 Rev:1.0
Считана с рабочего аппарата для восстановления другого. Все настройки по дефолту.
Netgear WNDR3700 V1 Шасси (Main Board): FG400-004
ДАМП с OpenWRT
TP-LINK TL-WA5210G Шасси (Main Board): 2053500040 Rev:1.2
Дамп слит с рабочего устройства. Устройство пошло на донорские органы. А именно была изъята флеш, для другого устройства.
Fiesta R-1 Keenetic 4G Fiesta R-1 Шасси (Main Board): no name
Прошивка 25Q64 считана с исправного Wi-Fi ROUTER Fiesta R-1 Keenetic 4G программатором TL866.
Tozed ZLT P10+ Шасси (Main Board): MT7628K_W13.PCB
приставка роутер WiFi для ZLT 4g уличных модемов . веб морды так таковой нет или я не нашел . Настраивал под себя через приложение putty . логин и пароль на фото прилагается прошивку проверял перезаливал на разные флеш даже разных обьемов которые больше 1мб все работало
Keenetic Start KN-1111 Шасси (Main Board): MK 2050501433
Сервисный код
274-286-833-465-217
Серийный номер
S1952NS006679
WAN MAC
50-FF-20-34-27-37
пароль WIFI
h5n2JmNy
WDS-540 54 M WIRELESS AP-ROUTER 802.11g Шасси (Main Board): E3110226
Проверена лично перепрошивкой, работает!
TP-LINK TL-WR820 ver1.0 Шасси (Main Board): 2050501229
Считана с рабочего аппарата
Flex Gain Access IP DSLAM FG-ACE48-CORE-DC Шасси (Main Board): Не записал к сожалению
Накидаю фоток, для визуала.
Mercury D191G v1.0 Шасси (Main Board): 2050501408
Считан и проверен перепрошивкой.
ВНИМАНИЕ - КИТАЙСКИЙ ЯЗЫК.
CPU: TP1900BN (Mediatek MT7626) 1.2 GHz
RAM: 64 M
Flash: 4 M GD25Q32CSIG
Вайфай
2.4ГГц: MT7761N
5ГГц: MT7762N
Версия прошивки 2.0.0.190725.59725n
МАК-адрес заменить на свой, сейчас установлен 11-22-33-44-55-66
Адрес МАКа - 0001F000
ASUS DSL AC51 Шасси (Main Board): P.415420A.06
ASUS
DSL AC51
P.415420A.06
İŞLEMCİ MT7511T
W25Q128JV SPI FLAŞ
No Name Wireless-N Wi-Fi Repeater Шасси (Main Board): LV-WR01M-V1.1
Полный дамп чипа H25S80. Прошивка была собрана мной на базе обновления от 17.03.2019 для LV-EU01-V1.0 (аналогичное железо). По адресам h40004, h40028, h4002E находятся MAC-адреса, можно заменить своими. Версия после обновления V28K.RPT.20190317. Чип можно шить как GD25D80, предварительно сняв галку Check ID. Прошита и протестирована в режиме репитера, работает стабильно.
Ubiquiti airGrid M5 Шасси (Main Board): airGrid M5_HP
airGrid M5_HP, CPU AR9342-BL1A
дамп Прошивки XW.v5.6.15
