艾泰进取 520W 路由器一个，升级过程不小心断电了。查询的质保的时候已经过保了。...

段師伯

艾泰进取 520W 路由器一个，升级过程不小心断电了。查询的质保的时候已经过保了。来论坛看了很多关于路由器的硬件故障来找一下相关的资料。
结果没有找到对应合适的，这里放出该硬件的 芯片 闪存等信息。 请诸位侠义之士给个建议或者提供一些可以修复的帮助说明。在此 深表感谢...
通电按着 Reset  指示灯没有任何变化了。 根据坛友:6331805  提供的方法尝试过了 没有任何反应了。
打给他 们艾泰公司总部的售后电话 一副牛逼哄哄的口气也是醉了。原本打算拆开瞧一下是否芯片是否烧伤痕迹顺便清理一下灰尘 结果告知 私拆不给付费维修 ！！私拆不给付费维修 ！！私拆不给付费维修！！。。。。。。。。。

6331805

段師伯 发表于 2016-10-28 15:50
用QQ微云了连接了进行图片分享了，论坛限制大小了。

用TTl只接RX、GND，可以固定GND，RX用大头针。TTL通电，看TTL灯亮不亮。亮了就开SecureCRT 路由通电，看有没有输出，波特率是57600，不行换个点测。SecureCRT 不显示也没关系，路由启动时TTL灯会闪的！

q8155128

应该没救了,只能做普通路由器用了........
或者盗版艾泰的.......
艾泰的固件都是加密的........

myfriends

没救了 s29 编程器一般找不到 太贵了   除非用jtag刷 不知道有没有这个接口

6331805

给你个参考贴试试！先下载官方的固件，最好别用最新的，能用你原固件版本最好！不先要刷第三方固件，2楼说得对，我以前玩的一个也是这样，有加密的，刷过一次第三方后就别想再回去了，因为固件分区不一样，有加密区。实在搞不定了再刷第三方。这个八成是半砖，但官方可能改过OEM厂的cfe，网上的方法不一定适用，能找到TTL定义最好！不能只能盲试了，我先前那个我试了2年，最后适配了op，DD，磊科，都可以，就是回不了原厂。

https://www.right.com.cn/forum/thread-103011-1-1.html

段師伯

zxl16882009 发表于 2016-10-28 09:21
就他麻痹用个rt3052芯片业牛逼哄哄

是的，我也发现了艾泰喜欢装高、大、上。折腾付费还那么凶。好像欠了他什么一样。。

人生之际

如果只是家庭或小店用用，也别修了，随便100块买个带功放芯片的无线路由器就行了，那么些什么上网行为管理一般也没人用。

段師伯

人生之际 发表于 2016-10-28 13:52
如果只是家庭或小店用用，也别修了，随便100块买个带功放芯片的无线路由器就行了，那么些什么上网行为管理 ...

话随如此，因为周边的人群多。同时也不太好意思把WI-FI关闭了 用得到里面的内容管理 所以才费一些心思打算把它修复了。

61888008

看主板照片，好像有 TTL 接口，用 TTL 应该可以刷回，，，

你找一下 TTL 刷机的方法吧，，，

6331805

段師伯 发表于 2016-10-28 13:54
话随如此，因为周边的人群多。同时也不太好意思把WI-FI关闭了 用得到里面的内容管理 所以才费一些心思打 ...

背面CPU图和针旁边的图拍下看看！

段師伯

http://share.weiyun.com/23e82ecbd70796974c62c5e8904c42ad
论坛上传附件文件过大，一个路由器至于搞硬件加密吗？也是佩服了原来艾泰公司用的是  AT88SC0104C芯片。

段師伯

6331805 发表于 2016-10-28 15:12
背面CPU图和针旁边的图拍下看看！

用QQ微云了连接了进行图片分享了，论坛限制大小了。

段師伯

AT88SC0104C 概述
AT88SC0104C，CryptoMemory®系列产品的成员之一，是一款高性能的安全存储器。AT88SC0104C可提供1-Kbit的用户存储器，并内置先进的加密认证功能。
　　AT88SC0104C的用户存储器划为4个32-byte的分区，每个分区可以分别设置不同的安全访问权限，或者是组合到一起为1至4个数据文件提供存储空间。
AT88SC0104C 特性
CryptoMemory®系列产品的成员之一，全系列共有9个器件，用户存储器容量从1-Kib到256-Kbit不等
AT88SC0104C提供1-Kbit（128-byte）EEPROM用户存储器
2-Kbit可设置区域
AT88SC0104C具备高度安全特性
可选智能卡形式
嵌入式应用
低电压操作：2.7V～5.5V
2-wire串口
标准8引脚塑料封装，绿色环保（超越RoHS标准）
与2-wire串行EEPROM同样的引脚布局
AT88SC0104C具备高度可靠性
100,000次读写周期
数据保存：10年
ESD保护：4,000V min
在抄板解密行业越来越为人所熟悉的今天，工程师们设计产品的同时会更加的重视产品的加密，因此市面上众多的加密芯片，防抄板芯片就出现了，例如ATSHA204系列，AT88系列，LKT4100系列，DS28E01系列，韩国的ALPU系列，TI的BQ26100等等。在了解这些加密芯片之前有必要介绍一下目前世界上流行的加密算法和思想：
1.哈希算法
这其实是一个信息摘要的算法，就是将无论多长的数据都变换成一个128位或256位的数据，这个数据通常就叫信息摘要，我们也可以简单的把它理解成一个特殊算法的校验和，它和校验和一样，只能检验信息的合法性，不能复原信息本身；
2.对称加密算法
对称加密指加密和解密使用相同密钥的加密算法。有时又叫传统密码算法，所以也称这种加密算法为秘密密钥算法或单密钥算法。它要求发送方和接收方在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都可以对他们发送或接收的消息解密，所以密钥的保密性对通信的安全性至关重要。DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法。都是属于这类算法了；
3.非对称加密算法
非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）。
那么电子产品中常用的加密算法就是第一种了，这种加密的思想就是算法是透明的，但是主控芯片和加密芯片都有一个秘钥，主控芯片在验证的时候会产生一个随机数发给加密芯片，加密芯片将这个随机数和秘钥通过算法得到一个信息摘要再发回给主控芯片，主控芯片验证这个结果是不是和自己算出来的一致，以此来判断产品的合法性；当然实际应用中会有一些区别，还有一些加密芯片可能会存储关键数据，根据应用而定；
最后简要讲一下破解方法，第一种最流行的就是反汇编了，将主控芯片的代码反编译，然后找到加密验证的代码，直接跳过去，或者给修改内存RAM强制验证合法，这种方法很有效但是很复杂，要求破解人员对各种单片机和控制器的汇编指令，芯片构架，加密芯片的使用方法，开发工具都很精通，还有一个就是从商业角度考虑可操作性不高，因为没有完成破解之前谁都无法保证能不能破解，但是先要拿到解密的机器码，客户要拿到机器码就需要先出破解芯片的费用，最后不管成功与否客户的解密费用都花掉了。第二种方法就是模拟验证时候的通信波形，慢速的可以用单片机模拟，高速的通信协议就只能用CPLD了，但是在时候这种方法之前就要做一个工作就是要让主控芯片每次都产生相同的随机数。

士大夫111

v                                               

段師伯

6331805 发表于 2016-10-28 17:29
用TTl只接RX、GND，可以固定GND，RX用大头针。TTL通电，看TTL灯亮不亮。亮了就开SecureCRT 路由通电，看 ...

非常感谢，我需要进行这些工具购买了。