小米路由刷tomato.DD-WRT,海蜘蛛成功！！！！

黄鹤楼

刷机有风险！动手需谨慎
刷机包下载地址  ht  tp://url.cn/NPVpWs
百度网盘ht  tp://pan.baidu.com/s/1mgI9unY（重命名为rar格式）





没有这样的动手能力，没有编程器，建议不要第三方固件！
以下是刷机教程：
以0.4.58版为例子

1.开启SSH（开启方法请见官方论坛）

2.通过Putty ssh登陆到小米路由
输入用户名密码后依次输入
nvram set boot_wait=on
nvram set wait_time=10
nvram commit

再输入

nvram show |grep wait
出现
boot_wait=on
wait_time=10
的信息，说明保存成功！恭喜你，开启了小米路由TFTP刷机后门

3.将电脑ip地址设置成192.168.1.100保存，并运行CMD输入 ping 192.168.1.1 -t的命令

4.打开“TFTP智能刷机1.62”选择路由IP填写192.168.1.1，并选择固件所在路径

5.路由重启或者拔掉电源重新插电

此时在路由重启过程中会出现ping 通192.168.1.1的情况，
在第一个TTL=100信息出现的时候点击“TFTP智能刷机1.62”的更新固件按钮

6.等待第三方固件上传完毕，约5分钟后（请耐心等待），输入192.168.1.1访问新固件的小米路由器

7.登陆新的系统，默认用户名/密码均为admin

8.新系统的截图

9.刷了新系统后，千万不能在软件里面恢复出厂配置（请nvram），否则，无线将无法使用，有线使用正常，
我会继续研究解决第三方固件的无线驱动问题！也会考虑在合适的时候放出源代码
10.刷回小米
第一步使用TFTP智能刷机1.62工具刷“小米原厂固件”，等5分钟
第二步将完整版（40多M）的小米固件放入FAT32格式的U盘，
第三部按住复位键，通电
等10分钟，一切还原，小米还是小米

黄鹤楼

0522 发表于 2014-6-12 19:58
不错。不知道LZ那个外置EPROM啥意思？

小米路由是16M spi flash+sata硬盘的模式，目前第三方固件只能存在spi flash里面，刷挂了方便用编程器就活

黄鹤楼

yylwhy 发表于 2014-6-12 20:25
我看图上 DD 能显示温度？难道小米路由器有传感器吗？

BCM芯片支持的功能

黄鹤楼

xiaoguo 发表于 2014-6-12 21:09
很吊的样子。。。。路由是好路由，就是那外接FLASH焊的实在是……

没有办法，已经去取下多次了，残留了许多松香，还要继续折腾，所以这样飞线

黄鹤楼

fkpwolf 发表于 2014-6-14 08:42
刷挂了，LZ赶紧来救啊

这个很奇怪，和LZ的不一样，我要用tftpd界面才能上传固件，你那个程序一直失败。 ...

路由通电时不停的按Ctrl+c,进入cfe控制台，在cfe控制台输入nvran erase 然后进去192.168.1.1进行刷机，祝你成功

黄鹤楼

是的路由的mini刷机页面，纠正一下，是nvram erase

黄鹤楼

刷机包里面的三个固件都测试了吗？点了升级后网卡指示灯是否狂闪，最好使用ie浏览器

黄鹤楼

fkpwolf 发表于 2014-6-15 10:11
反复试了几下，发现其实前面我的刷机方式（tftp, vmlinuz）并没有刷机，只是从tftp网络启动而已。但是之后 ...

难道是因为小米路由硬件版本的问题导致刷机不成的？不知你的tftp 上传成功没有，能否提供一个TFTP全过程的TTL信息

黄鹤楼

fkpwolf 发表于 2014-6-14 09:40
一样，点upload后。http://192.168.1.1/cgi-bin/f2.htm 网页无法显示

你的TTL启动信息里面有

1. Loader:raw Filesys:tftp Dev:eth0 File:192.168.1.2:vmlinuz Options:(null)

复制代码

这行定义，我的小米路由第一次刷机也是利用的这行定义

通过这行定义的刷机方法
1.使用有线连接设备的LAN口，并将电脑IP改为192.168.1.2，子网掩码255.255.255.0
2. 将固件重命名为vmlinuz与tftpd32.exe放在同一个文件夹下，与  运行tftpd32.exe，并确保软件已经加载自己的IP
3.路由器重新启动会自动刷机

黄鹤楼

fkpwolf 发表于 2014-6-16 22:41
看不到无线SSID，难道是我吧nvram清空的原因？

DD我暂时没有研究，目前正在着力搞定海蜘蛛的固件
你看一下TTL信息里面，会出现eth1和eth2报错，是因为R7000和小米的硬件定义不一致导致的，所以无线没有启动，需要自己改nvram

黄鹤楼

海蜘蛛固件，清空nvram之后，手中加入如下代码，无线就可以跑起来，但是2.4G与5G是反的，正在调试

1. 
   
2. 无线驱动识别关键代码
   
3. 原始代码
   
4. nvram set sromrev=11
   
5. nvram set pci/2/1/pcieingress_war=15
   
6. nvram set pci/1/1/pcieingress_war=15
   
7. nvram set pci/2/1/devid=0x43a9
   
8. nvram set pci/1/1/devid=0x43b3
   
9. nvram set pci/1/1/sromrev=11
   
10. nvram set pci/2/1/sromrev=8
    
11. 
    
12. 
    
13. nvram set pci/1/1/mcsbw805glpo=0xaa842222
    
14. nvram set pci/1/1/sb20in80and160lr5gmpo=0
    
15. nvram set pci/1/1/aa5g=7
    
16. nvram set pci/1/1/sar5g=15
    
17. nvram set pci/1/1/mcsbw805ghpo=0x85542000
    
18. nvram set pci/1/1/rawtempsense=0x1ff
    
19. nvram set pci/1/1/mcsbw1605gmpo=0
    
20. nvram set pci/1/1/tworangetssi5g=0
    
21. nvram set pci/1/1/sb20in40lrpo=0
    
22. nvram set pci/1/1/sb40and80lr5gmpo=0
    
23. nvram set pci/1/1/mcsbw405glpo=0xa8842222
    
24. nvram set pci/1/1/rxgains5ghelnagaina0=2
    
25. nvram set pci/1/1/rxgains5ghelnagaina1=2
    
26. nvram set pci/1/1/rxgains5ghelnagaina2=3
    
27. nvram set pci/1/1/gainctrlsph=0
    
28. nvram set pci/1/1/papdcap5g=0
    
29. nvram set pci/1/1/sb20in80and160hr5gmpo=0
    
30. nvram set pci/1/1/mcsbw405ghpo=0x85542000
    
31. nvram set pci/1/1/tempcorrx=0x3f
    
32. nvram set pci/1/1/tssiposslope5g=1
    
33. nvram set pci/1/1/mcslr5gmpo=0
    
34. nvram set pci/1/1/rxchain=7
    
35. nvram set pci/1/1/sb40and80hr5gmpo=0
    
36. nvram set pci/1/1/maxp5ga0=0x5E,0x5E,0x5E,0x5E
    
37. nvram set pci/1/1/maxp5ga1=0x5E,0x5E,0x5E,0x5E
    
38. nvram set pci/1/1/maxp5ga2=0x5E,0x5E,0x5E,0x5E
    
39. nvram set pci/1/1/sb20in80and160lr5glpo=0
    
40. nvram set pci/1/1/pa5ga0=0xFF90,0x1E37,0xFCB8,0xFF38,0x189B,0xFD00,0xff33,0x1a66,0xfcc4,0xFF2F,0x1748,0xFD21
    
41. nvram set pci/1/1/pa5ga1=0xFF1B,0x18A2,0xFCB6,0xFF34,0x183F,0xFD12,0xff37,0x1aa1,0xfcc0,0xFF2F,0x1889,0xFCFB
    
42. nvram set pci/1/1/boardflags=0x30000000
    
43. nvram set pci/1/1/pa5ga2=0xff1d,0x1653,0xfd33,0xff38,0x1a2a,0xfcce,0xff35,0x1a93,0xfcc1,0xff3a,0x1abd,0xfcc0
    
44. nvram set pci/1/1/tempoffset=255
    
45. nvram set pci/1/1/mcsbw1605glpo=0
    
46. nvram set pci/1/1/sb20in80and160lr5ghpo=0
    
47. nvram set pci/1/1/boardvendor=0x14e4
    
48. nvram set pci/1/1/mcsbw1605ghpo=0
    
49. nvram set pci/1/1/sb40and80lr5glpo=0
    
50. nvram set pci/1/1/subband5gver=0x4
    
51. nvram set pci/1/1/measpower=0x7f
    
52. nvram set pci/1/1/dot11agduplrpo=0
    
53. nvram set pci/1/1/sb40and80lr5ghpo=0
    
54. nvram set pci/1/1/venid=0x14e4
    
55. nvram set pci/1/1/sb20in80and160hr5glpo=0
    
56. nvram set pci/1/1/sb20in40hrpo=0
    
57. nvram set pci/1/1/mcsbw205gmpo=0x88642222
    
58. nvram set pci/1/1/mcslr5glpo=0
    
59. nvram set pci/1/1/sb20in80and160hr5ghpo=0
    
60. nvram set pci/1/1/tempsense_slope=0xff
    
61. nvram set pci/1/1/rxgains5gmtrelnabypa0=1
    
62. nvram set pci/1/1/rxgains5gmtrelnabypa1=1
    
63. nvram set pci/1/1/rxgains5gmtrelnabypa2=1
    
64. nvram set pci/1/1/epagain5g=0
    
65. nvram set pci/1/1/sb40and80hr5glpo=0
    
66. nvram set pci/1/1/mcslr5ghpo=0
    
67. nvram set pci/1/1/rxgains5ghtrelnabypa0=1
    
68. nvram set pci/1/1/rxgains5ghtrelnabypa1=1
    
69. nvram set pci/1/1/rxgains5ghtrelnabypa2=1
    
70. nvram set pci/1/1/boardflags2=0x300002
    
71. nvram set pci/1/1/sb40and80hr5ghpo=0
    
72. nvram set pci/1/1/boardflags3=0x0
    
73. nvram set pci/1/1/aga0=01
    
74. nvram set pci/1/1/aga1=01
    
75. nvram set pci/1/1/aga2=133
    
76. nvram set pci/1/1/measpower1=0x7f
    
77. nvram set pci/1/1/measpower2=0x7f
    
78. nvram set pci/1/1/rxgains5gtrelnabypa0=1
    
79. nvram set pci/1/1/rxgains5gtrelnabypa1=1
    
80. nvram set pci/1/1/rxgains5gtrelnabypa2=1
    
81. nvram set pci/1/1/txchain=7
    
82. nvram set pci/1/1/pdgain5g=4
    
83. nvram set pci/1/1/antswitch=0
    
84. nvram set pci/1/1/temps_hysteresis=15
    
85. nvram set pci/1/1/mcsbw205glpo=0x88642222
    
86. nvram set pci/1/1/temps_period=15
    
87. nvram set pci/1/1/dot11agduphrpo=0
    
88. nvram set pci/1/1/pdoffset80ma0=0
    
89. nvram set pci/1/1/mcsbw805gmpo=0xaa842222
    
90. nvram set pci/1/1/pdoffset80ma1=0
    
91. nvram set pci/1/1/pdoffset80ma2=0
    
92. nvram set pci/1/1/mcsbw205ghpo=0x55540000
    
93. nvram set pci/1/1/rxgains5gmtrisoa0=5
    
94. nvram set pci/1/1/rxgains5gmtrisoa1=4
    
95. nvram set pci/1/1/rxgains5gmtrisoa2=4
    
96. nvram set pci/1/1/phycal_tempdelta=255
    
97. nvram set pci/1/1/xtalfreq=0x40000
    
98. nvram set pci/1/1/rxgains5gelnagaina0=1
    
99. nvram set pci/1/1/rxgains5gelnagaina1=1
    
100. nvram set pci/1/1/rxgains5gelnagaina2=1
     
101. nvram set pci/1/1/femctrl=3
     
102. nvram set pci/1/1/ccode=CN
     
103. nvram set pci/1/1/rxgains5gtrisoa0=7
     
104. nvram set pci/1/1/rxgains5gtrisoa1=6
     
105. nvram set pci/1/1/pdoffset40ma0=0x1111
     
106. nvram set pci/1/1/rxgains5gtrisoa2=5
     
107. nvram set pci/1/1/pdoffset40ma1=0x1111
     
108. nvram set pci/1/1/pdoffset40ma2=0x1111
     
109. nvram set pci/1/1/mcsbw405gmpo=0xa8842222
     
110. nvram set pci/1/1/rxgains5ghtrisoa0=5
     
111. nvram set pci/1/1/rxgains5ghtrisoa1=4
     
112. nvram set pci/1/1/rxgains5ghtrisoa2=4
     
113. nvram set pci/1/1/regrev=35
     
114. nvram set pci/1/1/tempsense_option=0x3
     
115. nvram set pci/1/1/tempthresh=255
     
116. nvram set pci/1/1/macaddr=10:48:b1:38:c8:b7
     
117. nvram set pci/1/1/rxgains5gmelnagaina0=2
     
118. nvram set pci/1/1/rxgains5gmelnagaina1=2
     
119. nvram set pci/1/1/rxgains5gmelnagaina2=3
     
120. 
     
121. 
     
122. 
     
123. 
     
124. nvram set pci/2/1/mcs2gpo0=0x8888
     
125. nvram set pci/2/1/mcs2gpo1=0x8888
     
126. nvram set pci/2/1/mcs2gpo2=0x8888
     
127. nvram set pci/2/1/leddc=65535
     
128. nvram set pci/2/1/mcs2gpo3=0xddb8
     
129. nvram set pci/2/1/mcs2gpo4=0x8888
     
130. nvram set pci/2/1/mcs2gpo5=0xa988
     
131. nvram set pci/2/1/bwduppo=0
     
132. nvram set pci/2/1/txchain=3
     
133. nvram set pci/2/1/stbcpo=0
     
134. nvram set pci/2/1/mcs2gpo6=0x8888
     
135. nvram set pci/2/1/mcs2gpo7=0xddc8
     
136. nvram set pci/2/1/phycal_tempdelta=0
     
137. nvram set pci/2/1/rssismf2g=0
     
138. nvram set pci/2/1/ccode=CN
     
139. nvram set pci/2/1/boardflags=0x80001000
     
140. nvram set pci/2/1/tempoffset=0
     
141. nvram set pci/2/1/pa2gw2a0=0xf95d
     
142. nvram set pci/2/1/pa2gw2a1=0xf94f
     
143. nvram set pci/2/1/tempsense_option=0x0
     
144. nvram set pci/2/1/tempcorrx=0x0
     
145. nvram set pci/2/1/pdetrange2g=3
     
146. nvram set pci/2/1/macaddr=10:48:b1:bb:e9:2d
     
147. nvram set pci/2/1/cck2gpo=0x8880
     
148. nvram set pci/2/1/cddpo=0
     
149. nvram set pci/2/1/pa2gw1a0=0x1c37
     
150. nvram set pci/2/1/pa2gw1a1=0x1c5c
     
151. nvram set pci/2/1/measpower1=0x0
     
152. nvram set pci/2/1/measpower2=0x0
     
153. nvram set pci/2/1/bw40po=0
     
154. nvram set pci/2/1/temps_period=0
     
155. nvram set pci/2/1/antswctl2g=0
     
156. nvram set pci/2/1/measpower=0x0
     
157. nvram set pci/2/1/opo=68
     
158. nvram set pci/2/1/bxa2g=0
     
159. nvram set pci/2/1/freqoffset_corr=0x0
     
160. nvram set pci/2/1/ledbh0=255
     
161. nvram set pci/2/1/ledbh1=255
     
162. nvram set pci/2/1/ledbh2=255
     
163. nvram set pci/2/1/rxchain=3
     
164. nvram set pci/2/1/ledbh3=131
     
165. nvram set pci/2/1/tssipos2g=1
     
166. nvram set pci/2/1/hw_iqcal_en=0x0
     
167. nvram set pci/2/1/rxpo2g=0
     
168. nvram set pci/2/1/pa2gw0a0=0xfe77
     
169. nvram set pci/2/1/pa2gw0a1=0xfe76
     
170. nvram set pci/2/1/elna2g=2
     
171. nvram set pci/2/1/tempsense_slope=0x0
     
172. nvram set pci/2/1/antswitch=0
     
173. nvram set pci/2/1/rawtempsense=0x0
     
174. nvram set pci/2/1/tempthresh=120
     
175. nvram set pci/2/1/extpagain2g=3
     
176. nvram set pci/2/1/triso2g=4
     
177. nvram set pci/2/1/rssismc2g=0
     
178. nvram set pci/2/1/itt2ga1=32
     
179. nvram set pci/2/1/boardrev=0x1301
     
180. nvram set pci/2/1/aa2g=3
     
181. nvram set pci/2/1/ag0=2
     
182. nvram set pci/2/1/rssisav2g=0
     
183. nvram set pci/2/1/ag1=2
     
184. nvram set pci/2/1/iqcal_swp_dis=0x0
     
185. nvram set pci/2/1/maxp2ga0=0x2072
     
186. nvram set pci/2/1/maxp2ga1=0x2072
     
187. nvram set pci/2/1/boardflags2=0x0800
     
188. nvram set pci/2/1/regrev=28
     
189. nvram set pci/2/1/temps_hysteresis=0
     
190. nvram set pci/2/1/ofdm2gpo=0xaa888888

复制代码

黄鹤楼

fkpwolf 发表于 2014-6-17 10:40
谢谢。我看了下kernel version，

这个是DD-WRT官方内核么，LZ是直接修改了R7000的固件？有没有办法自己 ...

目前没有编译DD-WRT,固件是在DD网站上下载的