TP-WAR-1200L出厂固件

6765***

TP-WAR-1200L出厂固件下载地址：https://lzt.lanzous.com/iblgm2h
求助，帮忙分析一下这个固件的flash的布局，万分感谢，想用编程器直接改breed，发现不知道从何处下手！

rt***

@whole_flash
0x000000 - 0x02C6B0  u-boot
0x030000 - 0x037FFF  ???
0x038000 - 0x03FFFF  art
0x040000 - 0x06C6B0  u-boot2
0x070000 - 0xF5FFFF  firmware

@firmware
0x070600 - 0x1BFFFF  uImage
0x1C0000 - 0xD5FFFF  rootfs
0xD60000 - 0xF5FFFF  rootfs_data
Tips：
原厂系统基于OpenWrt Barrier Breaker 14.07 r69284 + luci 0.12+svn-r69284 的Qualcomm Atheros sdk

使用其他u-boot或其他引导器需自行设置 bootm 0x9f070600 才能启动原厂系统，否则一直启动u-boot2（启动陷阱： u-boot2默认是 bootm 0x9f04000，结果就是一直u-boot2启动u-boot2。） 原厂固件中的art不是一般64K，改用其他工具可能需自行填充。

Maxim***

不要想了，这个有螃蟹交换机芯片，适配breed比较困难，还有你小心点企业级tp 有flash id检验，把flash刷坏了，就救不回来。

6765***

Maximilian 发表于 2020-4-19 23:35
不要想了，这个有螃蟹交换机芯片，适配breed比较困难，还有你小心点企业级tp 有flash id检验，把flash刷坏 ...

哦，我刷了，通电没反应，还好备份了原机flash，后来又刷回来了

6765***

rtlhq 发表于 2020-4-19 22:51
@whole_flash
0x000000 - 0x02C6B0  u-boot
0x030000 - 0x037FFF  ???

看着好难的样子啊，估计我搞不来

非凡***

我也有个这路由器 楼主找到固件包了吗

6765***

非凡菜鸟 发表于 2023-1-29 00:16
我也有个这路由器 楼主找到固件包了吗

没有，废了不用了