遇到强制验证CFE免拆flash芯片的办法

guoch***

首先感谢坛友：hacmp 的帮助前些天拜托恩山坛友hacmp写了几个32m 8脚的芯片，cfe是我自己备份自己的，结果当时没有验证cfe的固件验证的问题，就让坛友写了cfe进去，结果芯片寄回来cfe里有强制验证，开始我每次验证刷机时总是提示我固件上传到80%的时候就暂停了，反正是不到100%，然后路由暂停工作，miniweb死机。后来苦于编程器故障，也没有技术搞焊工，索性和坛友另辟蹊径，能不能再cfe下命令行操作刷机？然后终于找到了办法。
1、先找到没有强制效验的cfe，（mac我已经改了，建议改自己的）比如附件1

2、然后用ttl线连接路由器的ttl位。如图




3、用SecureCRT连接（路由器关机状态）如图 红色框重点




4、然后长按路由器reset键+路由通电直到SecureCRT里显示到CFE>为止，查看SecureCRT 里显示的192.168.0.1 （这就是很多人为什么进不去cfe的重点，ip不对）如图




5、在SecureCRT里执行help查看命令，得到如下命令：
Available commands:

nvram               NVRAM utility.
reboot              Reboot.
set console         Change the active console device
loop                Loop a command
flash               Update a flash memory device
memtest             Test memory.
f                   Fill contents of memory.
e                   Modify contents of memory.
d                   Dump memory.
u                   Disassemble instructions.
batch               Load a batch file into memory and execute it
go                  Verify and boot OS image.
boot                Load an executable file into memory and execute it
load                Load an executable file into memory without executing it
save                Save a region of memory to a remote file via TFTP
ping                Ping a remote IP host.
arp                 Display or modify the ARP Table
ifconfig            Configure the Ethernet interface
show clocks         Show current values of the clocks.
show heap           Display information about CFE's heap
show memory         Display the system physical memory map.
show devices        Display information about the installed devices.
unsetenv            Delete an environment variable.
printenv            Display the environment variables
setenv              Set an environment variable.
help                Obtain help for CFE commands

执行show devices提示 如图




6、执行flash命令看到这个命令支持tftp协议，那咱们接下来架设tftp服务器，将你修改好的无强制验证的cfe放到tftp软件根目录下。比如boot.bin（可以下载论坛的cfe编辑器自行编辑属于自己的mac和wps）如图




7、更改本地ip地址和网关 如图




8、打开tftp软件（什么都不用管），注意tftp客户端ip地址。如图




9、SecureCRT里执行 flash -noheader 192.168.0.2:boot.bin flash0.boot 如图




10、重启路由器再次进入miniweb（长按路由器reset键+路由通电直到SecureCRT里显示到CFE>为止，然后电脑浏览器打开192.168.0.1。电脑网关和ip还是192.168.0.2，网关192.168.0.1）如图8
然后Restore default NVRAM values. ，在选择华硕固件，然后点击upload，看底下进度条到100%。（一次不行，就多操作几次直到100%为止）。如图




11、点完upload后切换回SecureCRT里看到（保持ttl连接）。 然后等待完成。如图





12、这时SecureCRT里显示路由加载系统的所有输出。但是最关键的在这里，等系统启动好了别着急用浏览器打开，如果你打开，你会发现路由设置界面会不停的刷新，这时，需要再到miniweb中重置一下nvram，然后将电脑ip设置回自动获取。



13、最后你用ie登录浏览器输入192.168.1.1（只能用ie）

天生***

多谢分享！

随风***

我也硬改了，没有遇到楼主这个情况

zf***

多谢分享！！！学习了

ha***

京东AC9第三批次后的有可能有验证机制，表现为只能刷官方固件，此方法适合已经焊好闪存的，发现有验证机制的，可以不用再拆闪存来刷，TTL需要电脑的串口，也可以使用USB转232的。软件需要TFTP Server和SecureCRT。

fre***

怎么去验证呢?

sunn***

多谢分享！

ha***

freecat 发表于 2017-4-30 21:56
怎么去验证呢?

用早期的CFE改MAC和PIN后写入闪存

tra***

楼主能传一份有验证的CFE和无验证的CFE上来, 我想看看有什么区别, 谢谢

▍°庸***

tracky 发表于 2017-5-1 01:54
楼主能传一份有验证的CFE和无验证的CFE上来, 我想看看有什么区别, 谢谢

正好可以研究CFE怎么修改

sunn***

多谢分享！！！学习了

icelim***

怎么修改cfe的强制认证啊？