中兴E8820 V2刷机折腾记

huang4628 · 发表于 2024-4-6 22:54:06

本帖最后由 huang4628 于 2024-4-6 23:03 编辑

很早之前收的，拿来做无线桥接，趁假期折腾一下

原版是2.0.7 桥接不上我的热点遂刷机
查教程难度不高基本就是TTL备份固件、刷入breed 原固件提取编写eeprom 最后刷入第三方固件
最终选择pandavan 拆机焊接TTL插电开机一气呵成
看看TTL返回的信息一片空白
TX RX插反了？检查一下路由器电源灯都不亮
怀疑电源口没插好重新插拔一样
看看功耗 1.5w CPU肯定有一部分启动但是卡在某个环节
多次插拔偶然发现电源灯亮了再去看看TTL信息一片空白
看了一下wifi信号也出来了检查TTL杜邦线原来是松了插紧
电源灯又不亮了 CH341的TTL坏了？
仔细检查土豪金341 蚌埠住了
无奖竞猜 CH341故障原因
左新右旧新的CH341A 旧的CH341B
当时使用为新设备

答案揭晓芯片外围原件应用错误
C5用了一颗0Ω电阻不是不能用电阻替代，这个方案是341B及以上使用芯片内部时钟且去掉C6和晶振
但你是341A 还有官方说明书晶振是12 它却用16.9344
排阻标U1 C3不翼而飞抄都能抄歪
至于为什么买新的？以前刷E8820时用旧的会随机乱码，新的341没到路由器就坏了
用回旧的成功返回信息不清楚是我路由器还是341B的问题连接好TTL后需要尽快插电源不然有概率不启动
新的没有电容替换，保持原样多次试验路由器没有一次启动完成返回信息

TTL返回信息完成后回车输入账号、密码 zte_wrt 12345!@#$%
U盘格式化FAT格式复制breed文件到根目录后插入U盘
TTL控制台
cd /mnt/usb1_1/ (进入USB)
cat /dev/mtd0 > whole.bin （备份固件至USB）
cat e8820v2_breed.bin > /dev/mtdblock1 (刷入breed,e8820v2_breed.bin为breed文件名，以你自己命名为准。另外也能使用341的25系列直接对16MB芯片烧录breed，最好再用341备份一次)

reboot （重启）

返回信息breed 就是成功进breed了网线连接电脑
用WinHex打开备份固件转换成16进制
新建一个64KB文件当然也是16进制 FF填充（编写eeprom)

原固件2f000-2f130写入新建文件开头0-130
其中04-09改成2.4G wifi mac （改FF也可以，但不能与原固件相同）

原固件2f800-2f940写入新建文件8000-8140
其中8004-8009改5G wifi mac（改FF也可以，但不能与原固件相同）

2.4g 5g mac地址写入新建文件e000-e00b

新建文件81e0写入c0 81 82 c3 04 45 46 07 08 09

保存浏览器进breed刷eeprom

确认MAC地址正常后就在breed刷固件就行
自动重启ttl返回信息
启动完成

看看功耗