关于H3C WA4320H-ACN无线校准数据（art）的提取

justin0705 · 发表于 2020-12-5 19:04:17

本帖最后由 justin0705 于 2020-12-6 14:30 编辑

最近迷恋上面板AP，刷个集客，不占地又可以无缝漫游，甚好，甚好
找了不短时间终于找到一个还不错的面板AP，就是今天的主角H3C WA4320H-ACN，原机固件是瘦AP，必须接AC，特地进uboot看过，不接AC的话，AP一直都提示default settings，而且也没有无线信号发出来。

这个AP有以下几点缺陷：
  1. 要硬改gpio 17，否则breed启动不了集客固件，论坛很多大佬都搞过，例如babofn大神的帖子、
coding梦想_起点在CSDN上的文章等等，我是参考CSDN上coding梦想起点的文章改了gpio，复位键没管他，毕竟一般用不上，真正有需要的话就用breedenter进入就行
  2. AP的供电有两种，一种是48V POE，一种是48V DC输入，两个我都没有，我是参考CSDN上大神的文章把电源管理芯片换成TPS23756（淘宝有一家店5.8还包邮）
  3. ART（无线校准数据）位置很变态，这也是我这个帖子的主要内容，参考过论坛里@qq471493783大神的给86型ap面板刷集客 wa4320h帖子，但是刷进去5G只有5db，很明显不正常，解决方案请继续往下看

在qq471493783大神的帖子中提到要用winhex提取，这是常规操作，提取结束2.4G信号有20db，属于正常情况，但是5G只有5db，这是不正常的，大神的帖子里用winhex提取art时用的是十进制的偏移量（offset）来描述，很多人不明白，接下来我将用十六进制的偏移量来描述
图一

正文开始：

1. 在备份的编程器固件中，按住键盘Alt+G，输入E5000，选中E5000到E54FF，按住键盘Ctrl+Shift+C复制，新建一个64KB的空白文件，用FF填充，然后跳转到偏移量1000，键盘按住Ctrl+B写入偏移量1000

图二

图三

图四

图五

图六

图七

2. 回到备份的编程器固件中，按住键盘Alt+G，输入E1000，选中E1000到E18FF，按住键盘Ctrl+Shift+C复制，到新建的64KB空白文件，跳转到偏移量5000，键盘按住Ctrl+B写入偏移量5000
图八

图九

图十

图十一

3. 保存这个64K的文件为art.bin，用breed刷进去就OK了

图十二