Zapůjčení WiFi routeru TP-LINK Archer C7 AC1750 v1.x

Zpráva

drabek06 · #1 Příspěvek od **drabek06** » 30 pro 2016, 22:38

Zdravím,

omylem jsem si při upgradu firmwaru odpojil napájení routeru a nyní je z něj zdechlina a nejde s tím nic dělat. Po zapnutí jen bliknou všechny LEDky a víc nic. Na TFTP nereaguje na RS232 piny taky ne. Zkoušel jsem odpájet flash paměť a nahrát do ní firmware co na je stránkách výrobce, ale i tak nic. Takže jediný co mě napadá, tak vzít funkční router, udělat kopii flash paměti a tu bych si pak nahrál do svýho routeru. Problém je ten, že mám hardwarovou revizi v1.1 a ta se už dávno neprodává a nejde jen tak sehnat, takže celkem problém. Takže jsem chtěl poprosit, zda někdo nemá výše zmíněnej WiFi router a v HW revizi 1.1 (je to napsáno na štítku) a zda by mě ho poskytl na okopírování paměti . . . Případně pokud má někdo možnost vycucnout někde obsah a poslat mě ho

#2 Příspěvek od **Zaky** » 30 pro 2016, 23:17

Zkus tam flashnout FW odtud: http://www.friedzombie.com/tplink-stripped-firmware/

drabek06 · #3 Příspěvek od **drabek06** » 31 pro 2016, 00:52

Taky nic . . . Mám tu několik jinejch TP-LINK routerů, tak jsem z jednoho vypájel flash pamět, načetl jí a uložil a vyzkoušel do ní nahrát FW co je na stránkách výrobce a taky nic. Je to úplně mrtvý. Pak jsem tam nahrál zpět uloženej FW co tam byl a router opět běží. Očividně těm origo FW něco chybí . . .

keemo · #4 Příspěvek od **keemo** » 31 pro 2016, 07:37

ty na webu jsou nejspis jen upgrade.... jsou mensi nez puvodni fw pac pri upgradu se smazavaj a prepisuji jen aktualizovane casti.... full flash pro NTB ktery se dela jig boarem nebo na flashovacce ma 8-16MB podle typu flash a update z webu 6... neni urcen pro full flash

Mira_A · #5 Příspěvek od **Mira_A** » 31 pro 2016, 08:47

Zkus tenhle trik. Je to pro jiné zařízení, takže najít C7-V1-recovery.bin

For the people who bricked their tp-wr1043nd

You can recover your device using tftp recovery

First you need to change your computer's IP Address to 192.168.0.66 with subnet mask 255.255.255.0

And you need tftp server such as tftpd32 that you can download from following site
http://tftpd32.jounin.net/download/tftpd32.452.zip

Check if your tftp can work on 192.168.0.66
Browse for the folder you store flash file make sure to change its name to wr1043nv3_tp_recovery.bin
Check if it is in tftp folder
Now connect your router's LAN port to PC
Hold the reset button while power on your router
Keep holding for a few seconds
You can see it start downloading firmware from tftp server
Give it 1 to 2 minutes to flash and reboot
Now you can access your router via 192.168.0.1

Pokud už je to cihla tak co naflashovat do té paměti máš.
Naflashuj do ní přes programátor binárku stripped.bin pro tvůj model.
Pak jenom stačí flashnout firmware, který chceš používat.

Mira_A · #6 Příspěvek od **Mira_A** » 31 pro 2016, 08:58

Stripped bin je firmware bez zavaděče. Používá se k vrácení původního firmware.

Mira_A · #7 Příspěvek od **Mira_A** » 31 pro 2016, 09:18

A víš určitě že problém není v přihlášení?
U mého modelu bylo např. všude psáno
192.168.1.x ale funkční bylo 192.168.0.x nebo obráceně už si nepamatuju, protože to mám změněno úplně jinak.

drabek06 · #8 Příspěvek od **drabek06** » 31 pro 2016, 10:25

TFTP jsem zkoušel jako první, už tam jsem se nechytal, sériák je taky mrtvej, nic z toho neleze. Po zapnutí se jen rozsvítěj na 1s všechny LEDky a to je vše co to udělá. Co jsem zatím zkoušel, tak ať jsem do tý paměti nahrál cokoliv co jsem našel, tak nic. Takže jediný co mě asi zachrání je image flashky z funkčního routeru . . .

warp · #9 Příspěvek od **warp** » 31 pro 2016, 10:33

Pøesnì tak, ty FW na netu jsou jen upgrade, tj bez boot-loaderù a partitionù (u linux-bází), tudíž to nejsou kompletní "image", podobný problém je dnes u PC-MBD s BIOSy (vždy vìtší soubory než pamì a není jasno od které adresy nahrát)

warp · #10 Příspěvek od **warp** » 31 pro 2016, 10:34

Pøesnì tak, ty FW na netu jsou jen upgrade, tj bez boot-loaderù a partitionù (u linux-bází), tudíž to nejsou kompletní "image", podobný problém je dnes u PC-MBD s BIOSy (vždy vìtší soubory než pamì a není jasno od které adresy nahrát)

#11 Příspěvek od **Zaky** » 31 pro 2016, 11:14

Porovnej u toho funkčního, co jsi vydumpoval paměť, co je v dumpu a co je ve staženém firmware. Struktura může něco napovědět. Případně ty soubory někam nahraj a dej sem link a model routeru, co z něj dump pochází, mrknu na to. Je v routeru paměť W25Q64? Co jsem se díval, tak bin ze stránek výrobce a stripped, co jsem dával já se skutečně liší velmi pravděpodobně právě o ten bootloader. Ještě případně můžeš zkusit openwrt dump: https://wiki.openwrt.org/toh/hwdata/tp- ... _c7_ac1750 Zde jsem našel zajímavé povídání: http://forum.ixbt.com/post.cgi?id=print:14:59217&page=5 v paměti je oblast, kde je MAC adresa a další, to bude to, co ti tam chybí. Máš původní dump potom, co ti to umřelo? Chtělo by to tuhle oblast vyextrahovat a přidat k firmware, musí se zjistit, kam patří ,ale to by se mělo poznat z toho mrtvého dumpu. Je zjevné, že soubory s fw mají 8258048 B, kapacita paměti je 8388608 B, tedy 130560 B zbývá.

Mira_A · #12 Příspěvek od **Mira_A** » 31 pro 2016, 11:25

Já bych osobně viděl problém i v tom, že tyto routery striktně hlídají verzi bootloaderu. Pokud není správná, tak router nefunguje a právě kdo ví co ti to udělalo díky tomu přerušení.

Zkus tam flashnout GARGOYLE.

https://www.gargoyle-router.com/downloa ... actory.bin

Gargoyle Defaults
IP Address:192.168.1.1
Password:password (Web Interface & SSH)
SSH User:root

Pak zapni v gargoyle SSH a dáš do něj ten stripped bin.
Přejmenuj stripped bin na stripped.bin

Putty SSH
cd ..
cd tmp
mtd -r write stripped.bin firmware
(přesně jak je to napsáno)
http://www.friedzombie.com/tplink-strip ... cher-C7-V1
Pak už se můžeš vrátit k původnímu firmware.

#13 Příspěvek od **Zaky** » 31 pro 2016, 15:03

Autor vlákna přepisoval flash programátorem, takže mu tam teď chybí "něco" dat, která tam ale být musí, minimálně MAC adresa, kód regionu atd. Navíc mu router nebootuje, takže do něj nic nenahraje, jedině zase programátorem. Doufám, že má zálohu flashky, než ji v programátoru přepsal, pokud ne, tak to má docela blbý

, pokud ano, tak se to asi nechá dát dohromady.

Mira_A · #14 Příspěvek od **Mira_A** » 31 pro 2016, 15:24

Mám něco podobného bez 5GHz WR-1043ND V2 hack V3
MAC to má. Ale kód regionu to nemá. Ten jsem musel vybírat ručně.
Myslím, že Gargoyle pojede i bez MAC. Mimo jiné se tam dá nějak přes skryté menu určitě měnit, podobně jak to uměl můj starý Edimax.

https://wikidevi.com/wiki/TP-LINK_Archer_C7_v1.x

Jinak tady je originální firmware
http://static.tp-link.com/res/down/soft ... 150511.zip

#15 Příspěvek od **Zaky** » 31 pro 2016, 15:33

No jo, ale otázkou je, kde má příslušný datový segment v té flashce být, dle logiky věci by měl být spíš asi na konci s tím, že procesor bude firmware natahovat od začátku paměti a pak už z běžícího firmware si natáhne příslušná data, ale kdo ví. Ona tam konec konců bude kromě MAC a případných dalších konstant asi uložena celá konfigurace, jinou paměť předpokládám router nemá.