中兴E8820 V2刷机折腾记

huang4628

很早之前收的，拿来做无线桥接，趁假期折腾一下

原版是2.0.7 桥接不上我的热点 遂刷机
查教程 难度不高 基本就是TTL备份固件、刷入breed 原固件提取编写eeprom 最后刷入第三方固件
最终选择pandavan 拆机焊接TTL插电开机一气呵成
看看TTL返回的信息 一片空白
TX RX插反了？检查一下路由器 电源灯都不亮
怀疑电源口没插好 重新插拔 一样
看看功耗 1.5w CPU肯定有一部分启动 但是卡在某个环节
多次插拔 偶然发现电源灯亮了 再去看看TTL信息 一片空白
看了一下wifi信号也出来了 检查TTL杜邦线 原来是松了 插紧
电源灯又不亮了 CH341的TTL坏了？
仔细检查土豪金341 蚌埠住了
无奖竞猜 CH341故障原因
左新右旧 新的CH341A 旧的CH341B
当时使用为新设备


答案揭晓 芯片外围原件应用错误
C5用了一颗0Ω电阻 不是不能用电阻替代，这个方案是341B及以上使用芯片内部时钟且去掉C6和晶振
但你是341A 还有官方说明书晶振是12 它却用16.9344
排阻标U1  C3不翼而飞 抄都能抄歪
至于为什么买新的？以前刷E8820时用旧的会随机乱码，新的341没到路由器就坏了
用回旧的 成功返回信息 不清楚是我路由器还是341B的问题 连接好TTL后需要尽快插电源 不然有概率不启动
新的没有电容替换，保持原样多次试验 路由器没有一次启动完成返回信息

TTL返回信息完成后回车 输入账号、密码 zte_wrt 12345!@#$%
U盘格式化FAT格式 复制breed文件到根目录后插入U盘
TTL控制台
cd /mnt/usb1_1/ (进入USB)
cat /dev/mtd0 > whole.bin （备份固件至USB）
cat  e8820v2_breed.bin  >  /dev/mtdblock1 (刷入breed,e8820v2_breed.bin为breed文件名，以你自己命名为准。另外也能使用341的25系列直接对16MB芯片烧录breed，最好再用341备份一次)

reboot （重启）

返回信息breed 就是成功进breed了 网线连接电脑
用WinHex打开备份固件 转换成16进制
新建一个64KB文件 当然也是16进制 FF填充 （编写eeprom)


原固件2f000-2f130写入新建文件开头0-130
其中04-09改成2.4G wifi mac （改FF也可以，但不能与原固件相同）

原固件2f800-2f940写入新建文件8000-8140
其中8004-8009改5G wifi mac（改FF也可以，但不能与原固件相同）

2.4g 5g mac地址写入新建文件e000-e00b

新建文件81e0写入c0 81 82 c3 04 45 46 07 08 09


保存 浏览器进breed刷eeprom

确认MAC地址正常后就在breed刷固件就行
自动重启ttl返回信息
启动完成


看看功耗

稳可信

现在可以一键刷

pandafan

cwx88cwx 发表于 2024-6-9 23:40
8820v2和8820s都有各自缺陷，8820v2 是ddr2换内存最高只能上256m还很难找，8820s虽然是ddr3但闪存是nand固 ...

弄了个二手的8820s，原厂固件。不带s的便宜10块.两者一个256M内存，一个64M内存。一个128M nand flash，一个16M spi flash。不折腾，直接上s的
开始ttl刷breed 跑码 备份都行，可能姿势不对，breed始终刷不成功。后来干脆用免拆的方法刷breed，成了。
openwrt 用这个地址的 https://dl.openwrt.ai/firmware/ramips-mt7621/zte_e8820s/
breed 官网有e8820s的  https://breed.hackpascal.net/breed-mt7621-zte-e8820s.bin
免拆教程看这  https://www.bilibili.com/video/B ... aac5857e926cab6c53f
breed刷入后首先进breed备份固件，不清楚哪个就都备份固件 备份固件 备份固件一遍，然后把备份的eeprom刷入

在线eeprom提取工具地址  https://cjd6568358.github.io/router/zte/eeprom/e8820s



一番折腾后配合电脑网卡的vlan功能实现了弱电箱到客厅的单线复用功能，我的是光猫拨号的，无法利用光猫的vlan分离宽带和内网，但又不想增加vlan交换机，而且还要利用光满的两个交换口让主卧也在内网中。
。
图中wan口即做宽带入口（无标记），又做内网出口（已标记88）.这样主卧电脑网卡设置里要把vlan id 改为88.就能作为内网机器了。缺点就是主卧只有100M网速（光猫只有一个千兆口）。
另外wifi部分启用了两个网段设置，一个内网使用关闭dhcp，另一个作为访客网络开启dhcp，使访客网路和内网无法互通，这样又省了一个访客的路由器。

补充：E8820s的nand改spi启动是R26A4移到R25A4，R27A4移到R28A4         这一项网上的资料我没试过。

cdma20001

这个可以接打印机不

773931425

楼主真专业，很详细的讲解！

cwx88cwx

8820v2和8820s都有各自缺陷，8820v2 是ddr2换内存最高只能上256m还很难找，8820s虽然是ddr3但闪存是nand固件少，改spi闪存又要移动两个电阻

cheng4667

大半年前，也便宜弄个E8822玩玩，内存64 DDR2也只能DDR2，少地址线。换了DDR2  256内存， 就在网上找breed和eeprom刷，开始是进不去的。后不知道找到哪个breed，能进去了，内存也是256显示256。

但还有一个问题， 无线中继没有流量。  无线中继不能用。。。AP正常。

hjt998

靠啊，也就你们这些懂电路的会分析，昨天我也刚好是刷这个路由器，第一次用ch341编程器，夹了半天总是只能读取ch341不能读闪存，都想放弃了，结果看到b站有个评论：路由器通电就能读闪存了。靠了，我看b站教程都是直接夹了读取，或者换1.8v低压的来读取，没有上电读取的。结果没想到是要通电才能读取的，坑啊

afeng114

11651189 发表于 2024-4-7 15:37
E8820 V2比较好玩，可以刷PADAVAN，我那个是V1。

v1可以刷op，也还行，就是64M内存有点拉胯

rainym55

不太会。。。。

ictc

tonyk 发表于 2024-4-19 15:20
这个型号有一台原厂固件中继用一直很稳定

我也有一台用来接收网桥发来的监控信号，不知为何老烧电源，至少烧了两个适配器，是功率不够大吗？

17301972469

改256要breed适配才行  应该才可以

wxjlxy

很详细                    

huang4628

tonyk 发表于 2024-4-19 15:20
这个型号有一台原厂固件中继用一直很稳定

桥接的路由器是E8822 以前拿E8820连，完全连不上

huang4628

hdn850222 发表于 2024-4-18 23:44
是341A和341B是哪个好啊？一直没弄清楚

AB参数基本一致，区别是B可以选择使用芯片内部时钟，A必须外置时钟，也就是晶振

huang4628

saxxp 发表于 2024-4-18 14:43
现在硬改32M闪存，256内存，各种BREED不可用，网卡DHCP只能获取到169.254.x.xxx，无法进breed界面，楼主有 ...

V2基本都是改128的，改256要breed适配才行

tonyk

这个型号有一台原厂固件中继用一直很稳定

hdn850222

是341A和341B是哪个好啊？一直没弄清楚

saxxp

现在硬改32M闪存，256内存，各种BREED不可用，网卡DHCP只能获取到169.254.x.xxx，无法进breed界面，楼主有什么好的经验分享吗？

heerlei

64M内存是个大缺陷。刷老毛子一般使用问题不大，挂梯子就有点吃力了，usb共享一使用，内存也吃力。

cwx88cwx

8820 v2 内存换成128m刷老毛子还能用下 毕竟128m内存颗粒才几毛