数码之家

标题: 关于H3C WA4320H-ACN无线校准数据（art）的提取 [打印本页]

作者: justin0705 时间: 2020-12-5 19:04
标题: 关于H3C WA4320H-ACN无线校准数据（art）的提取
本帖最后由 justin0705 于 2020-12-6 14:30 编辑

最近迷恋上面板AP，刷个集客，不占地又可以无缝漫游，甚好，甚好
找了不短时间终于找到一个还不错的面板AP，就是今天的主角H3C WA4320H-ACN，原机固件是瘦AP，必须接AC，特地进uboot看过，不接AC的话，AP一直都提示default settings，而且也没有无线信号发出来。

这个AP有以下几点缺陷：
  1. 要硬改gpio 17，否则breed启动不了集客固件，论坛很多大佬都搞过，例如babofn大神的帖子、
coding梦想_起点在CSDN上的文章等等，我是参考CSDN上coding梦想起点的文章改了gpio，复位键没管他，毕竟一般用不上，真正有需要的话就用breedenter进入就行
  2. AP的供电有两种，一种是48V POE，一种是48V DC输入，两个我都没有，我是参考CSDN上大神的文章把电源管理芯片换成TPS23756（淘宝有一家店5.8还包邮）
  3. ART（无线校准数据）位置很变态，这也是我这个帖子的主要内容，参考过论坛里@qq471493783大神的给86型ap面板刷集客 wa4320h帖子，但是刷进去5G只有5db，很明显不正常，解决方案请继续往下看

在qq471493783大神的帖子中提到要用winhex提取，这是常规操作，提取结束2.4G信号有20db，属于正常情况，但是5G只有5db，这是不正常的，大神的帖子里用winhex提取art时用的是十进制的偏移量（offset）来描述，很多人不明白，接下来我将用十六进制的偏移量来描述
图一
[attach]994793[/attach]
正文开始：

1. 在备份的编程器固件中，按住键盘Alt+G，输入E5000，选中E5000到E54FF，按住键盘Ctrl+Shift+C复制，新建一个64KB的空白文件，用FF填充，然后跳转到偏移量1000，键盘按住Ctrl+B写入偏移量1000

图二
[attach]994794[/attach]

图三
[attach]994795[/attach]

图四
[attach]994796[/attach]

图五
[attach]994797[/attach]

图六
[attach]994798[/attach]

图七
[attach]994799[/attach]

2. 回到备份的编程器固件中，按住键盘Alt+G，输入E1000，选中E1000到E18FF，按住键盘Ctrl+Shift+C复制，到新建的64KB空白文件，跳转到偏移量5000，键盘按住Ctrl+B写入偏移量5000
图八
[attach]994800[/attach]

图九
[attach]994801[/attach]

图十
[attach]994802[/attach]

图十一
[attach]994803[/attach]

3. 保存这个64K的文件为art.bin，用breed刷进去就OK了

图十二[attach]994804[/attach]

作者: zhuzhubaby 时间: 2020-12-5 21:41
本帖最后由 zhuzhubaby 于 2020-12-5 21:50 编辑

1.4620H.应该是WA4320H吧

作者: justin0705 时间: 2020-12-6 14:31

zhuzhubaby 发表于 2020-12-5 21:41
1.4620H.应该是WA4320H吧

确实，手滑打错字了，感谢指出

作者: 疾风之铃音 时间: 2022-8-20 14:04
楼主的教程非常认真仔细，感谢分享。

欢迎光临数码之家 (https://www.mydigit.cn/)