Прочее
Tenda AC23 Шасси (Main Board): ---
Multi последная
Xiaomi Mi 4C R4CM Шасси (Main Board): mto-wr300n-x-v1.3
Дамп с прошивкой Padavan .
Victure WE1200(EU) Шасси (Main Board): RE721_WIFI V2.0
Brand : Victure
Model : WE1200(EU)
Board : RE721_WIFI V2.0
CPU1 : MT7628AN
CPU2: MT7612EN
NETIS WF2780 Шасси (Main Board): PB-7205-M04G-10
Это дамп не прошивка.
TENDA AC19 1200 Шасси (Main Board): нет
Это дамп не прошивка.
mercusys ac12 v2 Шасси (Main Board): e310226
последняя заводская прошивка роутера.
Версия встроенного ПО:2.0.0 Build 200902 Rel.54933n
Tenda ac11 1200 Шасси (Main Board): 10037648
Проверена лично
CISCO EA6500v1 Шасси (Main Board): -
Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C).
Меняем следующие параметры:
lan_hwaddr (MAC-1)
et0macaddr (MAC-1)
hw_mac_addr (MAC)
wl1_hwaddr (MAC+1)
wl0_hwaddr (MAC+2)
wl1.1_hwaddr (MAC+2)
serial_number (S/N)
wps_device_pin (PIN)
(если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
CFE> devinfo commit
CFE> nvram commit
В файле dump_MXIC_25L8006E_M2I-12G.bin - просто дамп для SPI флеш памяти 1MB, с разделами 0-stock-cfe.bin, 1-stock-devinfo.bin, 2-stock-nvram.bin.
Саму прошивку FW_EA6500_1.1.29.162351_prod.SSA(или любую другую) - можно просто записать в начало NAND 128Mb(nflash0.trx) через сам загрузчик.
Как делался дамп, файл how-to-dump.txt.
Tenda F300 Шасси (Main Board): 10015582 V1.0
Считана с рабочего роутера
Linksys EA9200 Шасси (Main Board): -
Меняем MAC адреса, пароль и PIN код через загрузчик CFE после прошивки(CTRL+C).
Меняем следующие параметры:
et0macaddr (MAC)
lan_hwaddr (MAC)
hw_mac_addr (MAC)
wl0_hwaddr (MAC+1)
0:macaddr (MAC+1)
wl1_hwaddr (MAC+2)
1:macaddr (MAC+2)
wl2_hwaddr (MAC+3)
2:macaddr (MAC+3)
serial_number (S/N)
default_ssid (Linksys##### - где # последние цифры S/N)
default_passphrase (Пароль к WiFi)
wps_device_pin (PIN)
(если у вас остались оригинальные параметры ключей - uuid_key, tc_ssid, tc_passphrase - которых нет на наклейке, то желательно и их заменить в devinfo)
В файле dump.bin - просто дамп для NAND 128Mb, с разделами 0-stock-cfe.bin, 1-stock-nvram.bin, 2-stock-devinfo.bin, FW_EA9200_1.1.9.183676_prod.img.
В файле dump_with_oob.bin - дамп dump.bin для NAND 128Mb с данными oob(ecc) для программатора.
Роутер FRITZ!Box 4020 Шасси (Main Board): AVM
Слита с рабочего аппарата.
Вебка 192.168.178.1(pas"arab0808")
HD Wifi Роутер Netis W1
netis.cc
ssid netis_014f5a
password password
Netgear WNDR3700 V1 Шасси (Main Board): FG400-004
ДАМП с OpenWRT
Fiesta R-1 Keenetic 4G Fiesta R-1 Шасси (Main Board): no name
Прошивка 25Q64 считана с исправного Wi-Fi ROUTER Fiesta R-1 Keenetic 4G программатором TL866.
Tozed ZLT P10+ Шасси (Main Board): MT7628K_W13.PCB
приставка роутер WiFi для ZLT 4g уличных модемов . веб морды так таковой нет или я не нашел . Настраивал под себя через приложение putty . логин и пароль на фото прилагается прошивку проверял перезаливал на разные флеш даже разных обьемов которые больше 1мб все работало
WDS-540 54 M WIRELESS AP-ROUTER 802.11g Шасси (Main Board): E3110226
Проверена лично перепрошивкой, работает!
Flex Gain Access IP DSLAM FG-ACE48-CORE-DC Шасси (Main Board): Не записал к сожалению
Накидаю фоток, для визуала.
No Name Wireless-N Wi-Fi Repeater Шасси (Main Board): LV-WR01M-V1.1
Полный дамп чипа H25S80. Прошивка была собрана мной на базе обновления от 17.03.2019 для LV-EU01-V1.0 (аналогичное железо). По адресам h40004, h40028, h4002E находятся MAC-адреса, можно заменить своими. Версия после обновления V28K.RPT.20190317. Чип можно шить как GD25D80, предварительно сняв галку Check ID. Прошита и протестирована в режиме репитера, работает стабильно.
Ubiquiti airGrid M5 Шасси (Main Board): airGrid M5_HP
airGrid M5_HP, CPU AR9342-BL1A
дамп Прошивки XW.v5.6.15
Tenda F3 REV3 Шасси (Main Board): 10031906 V3.3
Дамп с рабочего устройства F3 REV3
CPU/MCU: RTL8196E
FLASH: 25Q64JVSIO
RAM: W9825G6KH-6
FW: V15_03_06_15_multi
TOTO-LINK A702R REV.4 Шасси (Main Board): -
Для устройства A702R REV.4
Мак адрес в дампе находится:
0х00020010
TOTO-LINK A702R REV.2 V1 Шасси (Main Board): 04367C
Дамп с рабочего устройства A702R REV.2 V1
FLASH: W25Q64
FW: 1.0
Мак адрес в дампе находится:
0х00020010
TOTO-LINK N300RT REV.2 Шасси (Main Board): 04238
Дамп с рабочего устройства N300RT REV.2
CPU/MCU: RTL8196E
FLASH: EN25QH32B
RAM: W9825G6KH-6
FW: 3.4.0
Мак адрес в дампе находится:
0х00006000
TOTO-LINK N300RT REV.4 Шасси (Main Board): 04401B
Дамп с рабочего устройства N300RT REV.4
CPU/MCU: RTL8196E
FLASH: EN25QH64A
FW: 4.0
Мак адрес в дампе находится:
0х00006010
UPVEL UR-344AN4G+ Шасси (Main Board): TA04PW0005A-G
Считано лично и перепроверено
KEENETIC Giga (KN-1010) Шасси (Main Board): 45-403-000418
Роутер не включался. Был выявлен коротыш проца MT7621AT по 3.3в. Проц заменён. Аппаратик зажил. Дамп снял для Вас.
Xiaomi MI WiFi Router 4A (R4AC) Шасси (Main Board): MTO-WRM49-V1.2
Снята с рабочего аппарата проверена перепрошивкой после прошивки самостоятельно поменять мак адрес (по желанию)
Mercusys MW301R Шасси (Main Board): 2050501213
Считана с абсолютно нового роутера. Тут же проверена на пациенте со слетевшим ПО. Все ОК.
INTELLINET Wireless Wi-Fi 300N ADSL2 (524780) 524780(AnnexA) Шасси (Main Board): 524780
mac: 0000504B
2 разы подряд!!!!
Pix-link LV-WR02 Шасси (Main Board): LV-WR02ME-v1.0
LV-WR02M 300Mbps Wireless-N Repeater/Router/AP
Сайт производителя:
http://www.pix-link.com/page50?product_id=158
Модель:
LV-WR02ME-v1.0
Родная прошивка была обновлена с 2016 года на заводскую 2017 года, и в итоге на найденную на 4pda прошивку 2018 года.
После чего был снят дамп. Дамп проверен.
Mikrotic hAP AC2 Шасси (Main Board): rbd52g 5hacd2hnd tc
Прошивка для маршрутизатора Mikrotic hAP AC2
TP-Link TD-W8901N ver3.0 4FA-1 Шасси (Main Board): ------
TD-W8901N ver3.0 4FA-1 ok 100%
Mikrotik RB951Ui-ND Шасси (Main Board): RouterBOARD 95x
ETH1 CC:2D:E0:B3:33:9C
WLAN CC:2D:E0:B3:33:A1
Alpha network aip-w525h_v2 Шасси (Main Board): -
Dump ROM Alpha network aip-w525h_v2
Tenda AC 23 Шасси (Main Board): 10041361
Считана лично.
Keenetic AIR Шасси (Main Board): PCB ID: 2050501091 kb-6160
Дамп с рабочего роутера Keenetic AIR
Проц - mediatek mt7628an
PCB ID: 2050501091 kb-6160
Buffalo WZR2-G300N Buffalo WZR2-G300N Шасси (Main Board): Buffalo WZR2-G300N
Прошивка Японская.
Eltex MES2324FB Шасси (Main Board): MES2324FB (2V3)
HW version is : 2v3
Base Mac address is : e0:d9:e3:b8:39:c0
Dram size is : 512M bytes
Dram first block size is : 370688K bytes
Dram first PTR is : 0x80000000
Dram second block size is : 4096K bytes
Dram second PTR is : 0x19000000
Flash size is : 512M bytes
U10 - MX25L12835F (тут сама прошивка)
U8 - TC58BVG2S0HTA00 (тут UBIFS, возможно шить не обязательно)
логин: admin
пароль: admin
Tenda AC1200 Модель АС6 v2 Шасси (Main Board): v2
Tenda AC1200 Модель АС8 v2 решает проблему (постоянная отключение портов) при работе точки доступа в режиме AP
MikroTIK RB931-2nD Шасси (Main Board): hAP mini
Считана с нового ненастроенного аппарата.
Часть серийника и MAC-адрес хранятся в блоке по адресу 0x0000E010 - 0x0000E020 - заменить его взятым со своего старого дампа, или списать с наклейки.
В этом дампе MAC-адрес 6C:3B:6B:E7:1F:C2 - 6C:3B:6B:E7:1F:C5 и серийный номер 7BA706276EBE/703
Netgear WNDR3800 Шасси (Main Board): FG400-004 RevC3
Дамп стоковой прошивки
Huawei HG8310 Шасси (Main Board): HG8010XGB
Абонентский терминал Huawei HG8310M GPON/EPON
KuWfi 4G lte CPE812 Шасси (Main Board): CPE812
Wi-fi 4G роутер с сим картой