高通 TP9343 (TL-WR882N) 芯片的一些参数

hackp***

楼主近日购进一台 TP-LINK TL-WR882N v1 (拆机图 https://www.right.com.cn/forum/thread-143640-1-1.html)
使用的是 TP9343 芯片。因为没有任何关于它的资料，所以楼主对其原厂 U-Boot 进行了逆向分析，并做出不死 U-Boot，以获取芯片的参数。

TP9343 是 QCA9561 的阉割版，不带 PCI-E 和 USB 接口。
架构 MIPS 74K
主频 750MHz
23 个 GPIO
内置 4+1 百兆交换机 (FE) PHY

TL-WR882N v1 带 20dBm 的功放

TP9343 的 I/O 寄存器结构有些变化，和 QCA9558 不兼容。
固件已出：https://www.right.com.cn/forum/thread-154116-1-1.html

楼主的不死 U-Boot 输出：



不死 U-Boot 界面：

ZHIZ***

楼主威武

1163***

楼主 还是写个不死MT7620 的吧

ay***

顶！在没有任的资料的情况下一个星期就搞出来了，问下楼主9343跟9533（也是阉割版啊）有点什么不同？希望楼主编译出固件造福大众!

hackp***

ayer 发表于 2014-6-30 10:12
顶！在没有任的资料的情况下一个星期就搞出来了，问下楼主9343跟9533（也是阉割版啊）有点什么不同？希望楼 ...

9533 主频是 560MHz 的， MIPS 24K 架构
其他的好像差别不大

黑暗***

不知楼主是否研究过TP-LINK的vxworks系统，有一条信息请楼主核查一下

AP136_VxWorks_TPLINK_20130802=TP-LINK_XXXX=1001

楼主对atheros的芯片应该也是比较了解的，以下代码供楼主参考

1. /*
   
2. * Qualcomm Atheros AP136 reference board support
   
3. 
   
4. */
   
5. 
   
6. #include <linux/pci.h>
   
7. #include <linux/ath9k_platform.h>
   
8. 
   
9. #include "machtypes.h"
   
10. #include "dev-gpio-buttons.h"
    
11. #include "dev-leds-gpio.h"
    
12. #include "dev-spi.h"
    
13. #include "dev-usb.h"
    
14. #include "dev-wmac.h"
    
15. #include "pci.h"
    
16. 
    
17. #define AP136_GPIO_LED_STATUS_RED        14
    
18. #define AP136_GPIO_LED_STATUS_GREEN        19
    
19. #define AP136_GPIO_LED_USB                4
    
20. #define AP136_GPIO_LED_WLAN_2G                13
    
21. #define AP136_GPIO_LED_WLAN_5G                12
    
22. #define AP136_GPIO_LED_WPS_RED                15
    
23. #define AP136_GPIO_LED_WPS_GREEN        20
    
24. 
    
25. #define AP136_GPIO_BTN_WPS                16
    
26. #define AP136_GPIO_BTN_RFKILL                21
    
27. 
    
28. #define AP136_KEYS_POLL_INTERVAL        20        /* msecs */
    
29. #define AP136_KEYS_DEBOUNCE_INTERVAL        (3 * AP136_KEYS_POLL_INTERVAL)
    
30. 
    
31. #define AP136_WMAC_CALDATA_OFFSET 0x1000
    
32. #define AP136_PCIE_CALDATA_OFFSET 0x5000
    
33. 
    
34. static struct gpio_led ap136_leds_gpio[] __initdata = {
    
35.         {
    
36.                 .name                = "qca:green:status",
    
37.                 .gpio                = AP136_GPIO_LED_STATUS_GREEN,
    
38.                 .active_low        = 1,
    
39.         },
    
40.         {
    
41.                 .name                = "qca:red:status",
    
42.                 .gpio                = AP136_GPIO_LED_STATUS_RED,
    
43.                 .active_low        = 1,
    
44.         },
    
45.         {
    
46.                 .name                = "qca:green:wps",
    
47.                 .gpio                = AP136_GPIO_LED_WPS_GREEN,
    
48.                 .active_low        = 1,
    
49.         },
    
50.         {
    
51.                 .name                = "qca:red:wps",
    
52.                 .gpio                = AP136_GPIO_LED_WPS_RED,
    
53.                 .active_low        = 1,
    
54.         },
    
55.         {
    
56.                 .name                = "qca:red:wlan-2g",
    
57.                 .gpio                = AP136_GPIO_LED_WLAN_2G,
    
58.                 .active_low        = 1,
    
59.         },
    
60.         {
    
61.                 .name                = "qca:red:usb",
    
62.                 .gpio                = AP136_GPIO_LED_USB,
    
63.                 .active_low        = 1,
    
64.         }
    
65. };
    
66. 
    
67. static struct gpio_keys_button ap136_gpio_keys[] __initdata = {
    
68.         {
    
69.                 .desc                = "WPS button",
    
70.                 .type                = EV_KEY,
    
71.                 .code                = KEY_WPS_BUTTON,
    
72.                 .debounce_interval = AP136_KEYS_DEBOUNCE_INTERVAL,
    
73.                 .gpio                = AP136_GPIO_BTN_WPS,
    
74.                 .active_low        = 1,
    
75.         },
    
76.         {
    
77.                 .desc                = "RFKILL button",
    
78.                 .type                = EV_KEY,
    
79.                 .code                = KEY_RFKILL,
    
80.                 .debounce_interval = AP136_KEYS_DEBOUNCE_INTERVAL,
    
81.                 .gpio                = AP136_GPIO_BTN_RFKILL,
    
82.                 .active_low        = 1,
    
83.         },
    
84. };
    
85. 
    
86. static struct spi_board_info ap136_spi_info[] = {
    
87.         {
    
88.                 .bus_num        = 0,
    
89.                 .chip_select        = 0,
    
90.                 .max_speed_hz        = 25000000,
    
91.                 .modalias        = "mx25l6405d",
    
92.         }
    
93. };
    
94. 
    
95. static struct ath79_spi_platform_data ap136_spi_data = {
    
96.         .bus_num        = 0,
    
97.         .num_chipselect        = 1,
    
98. };
    
99. 
    
100. #ifdef CONFIG_PCI
     
101. static struct ath9k_platform_data ap136_ath9k_data;
     
102. 
     
103. static int ap136_pci_plat_dev_init(struct pci_dev *dev)
     
104. {
     
105.         if (dev->bus->number == 1 && (PCI_SLOT(dev->devfn)) == 0)
     
106.                 dev->dev.platform_data = &ap136_ath9k_data;
     
107. 
     
108.         return 0;
     
109. }
     
110. 
     
111. static void __init ap136_pci_init(u8 *eeprom)
     
112. {
     
113.         memcpy(ap136_ath9k_data.eeprom_data, eeprom,
     
114.                sizeof(ap136_ath9k_data.eeprom_data));
     
115. 
     
116.         ath79_pci_set_plat_dev_init(ap136_pci_plat_dev_init);
     
117.         ath79_register_pci();
     
118. }
     
119. #else
     
120. static inline void ap136_pci_init(u8 *eeprom) {}
     
121. #endif /* CONFIG_PCI */
     
122. 
     
123. static void __init ap136_setup(void)
     
124. {
     
125.         u8 *art = (u8 *) KSEG1ADDR(0x1fff0000);
     
126. 
     
127.         ath79_register_leds_gpio(-1, ARRAY_SIZE(ap136_leds_gpio),
     
128.                                  ap136_leds_gpio);
     
129.         ath79_register_gpio_keys_polled(-1, AP136_KEYS_POLL_INTERVAL,
     
130.                                         ARRAY_SIZE(ap136_gpio_keys),
     
131.                                         ap136_gpio_keys);
     
132.         ath79_register_spi(&ap136_spi_data, ap136_spi_info,
     
133.                            ARRAY_SIZE(ap136_spi_info));
     
134.         ath79_register_usb();
     
135.         ath79_register_wmac(art + AP136_WMAC_CALDATA_OFFSET);
     
136.         ap136_pci_init(art + AP136_PCIE_CALDATA_OFFSET);
     
137. }
     
138. 
     
139. MIPS_MACHINE(ATH79_MACH_AP136_010, "AP136-010",
     
140.              "Atheros AP136-010 reference board",
     
141.              ap136_setup);

复制代码

gz***

TP9343，新一代广告无线路由神器，快搞出OPENWRT。

S沁雨***

24k  74k   有什么区别吗  这个问题已经困扰我N久了  。。。还有其他XXK的  求大神解释下

hackp***

S沁雨寒S_风雪 发表于 2014-7-15 15:22
24k  74k   有什么区别吗  这个问题已经困扰我N久了  。。。还有其他XXK的  求大神解释下

打个比方，就是奔腾4和酷睿2的区别

shel***

从TP9343的芯片照片上看，TP9343和QCA9533很象，感觉是QCA953x 系列的阉割超频版，不是QCA9588的阉割

hackp***

shellcode 发表于 2014-8-9 21:00
从TP9343的芯片照片上看，TP9343和QCA9533很象，感觉是QCA953x 系列的阉割超频版，不是QCA9588的阉割

不能根据外观看
QCA953x已经是缩水版了
QCA953x 是 560MHz 24K 架构的
而 TP9343 是 750MHz 74K 架构，整体的性能和IO寄存器跟QCA9558很像
这是从内部分析得出的结论

shel***

从编号看，TP9343可能是AR9344的阉割改进版

shel***

hackpascal 发表于 2014-8-9 21:20
不能根据外观看
QCA953x已经是缩水版了
QCA953x 是 560MHz 24K 架构的

那短期看不到openwrt支持TP9343的可能性了吧

也没有看到TPLINK发布GPL代码

hackp***

shellcode 发表于 2014-8-9 22:30
那短期看不到openwrt支持TP9343的可能性了吧

也没有看到TPLINK发布GPL代码

是　　　　

shel***

hackpascal 发表于 2014-8-9 22:50
是　　　　

TP9343感觉是高通专门搞出来给TP-LINK用的。
现在不少TP-LINK的路由器都换成这个CPU了