找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 31835|回复: 49

贝尔金F9K1113 V1路由器拆解和刷机研究

[复制链接]
发表于 2018-4-17 15:00 | 显示全部楼层 |阅读模式
本帖最后由 afeng11 于 2018-7-10 07:44 编辑

贝尔金F9K1113 V1路由器,说是博通的方案,主要配置为:无线bgn(300M)+ac(867M),有线5口千兆,带两个USB2.0接口,电源12V 2.5A。

面板接口图

锁扣图


主板总图

全貌

cpu:BCM4718A1(默认出厂频率453MHz)

BCM53125S千兆交换芯片

128MDDR内存,由两片64M组成


16M闪存:MX25L12835EMI

PCI-E接口AC无线,BCM4352/BCM4360





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
我的恩山、我的无线 The best wifi forum is right here.
发表于 2018-4-17 15:07 | 显示全部楼层
现在插卡式样的少见了
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-4-17 15:25 | 显示全部楼层
重点几元钱?

点评

60元,这个机器虽然2012年出的,但是做工真的不错,配置也还可以,稳定性也很好,遗憾的是目前除了官方固件外第三方固件非常少。经过摸索,本人已经拆机刷了openwrt,稳定运行中。  详情 回复 发表于 2018-4-17 16:36
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-4-17 16:36 | 显示全部楼层
本帖最后由 afeng11 于 2018-4-18 17:14 编辑

80元,这个机器虽然2012年出的,但是做工真的不错,配置也还可以,稳定性也很好,遗憾的是目前除了官方固件外第三方固件非常少。经过摸索,本人已经拆机刷了openwrt,稳定运行中。

点评

你好,我想问下openwrt 刷的哪个  详情 回复 发表于 2019-9-26 10:31
刷了wan口正常了吗?  详情 回复 发表于 2018-4-19 20:22
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-4-17 17:05 | 显示全部楼层
博通。。。大火炉?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-4-19 20:22 | 显示全部楼层
afeng11 发表于 2018-4-17 16:36
80元,这个机器虽然2012年出的,但是做工真的不错,配置也还可以,稳定性也很好,遗憾的是目前除了官方固 ...

刷了wan口正常了吗?

点评

我自己刷的固件,当然正常啊,不是你们的f9j1106的软件版本  详情 回复 发表于 2018-4-20 11:34
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-4-20 11:34 | 显示全部楼层
tomcat911 发表于 2018-4-19 20:22
刷了wan口正常了吗?

我自己刷的固件,当然正常啊,不是你们的f9j1106的软件版本
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-4-20 16:48 来自手机 | 显示全部楼层
怎么弄?我准备拍一个玩玩。

点评

这个需要拆机才能刷的  详情 回复 发表于 2018-4-20 18:44
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-4-20 18:44 | 显示全部楼层
本帖最后由 afeng11 于 2018-7-10 20:12 编辑
tomcat911 发表于 2018-4-20 16:48
怎么弄?我准备拍一个玩玩。
这个需要拆机才能刷的,这个机器自带TTL接口,下面是TTL定义图,只能TTL进入CFE才能刷机




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-4-22 14:51 | 显示全部楼层
本帖最后由 afeng11 于 2018-7-10 20:15 编辑

TTL信息:
Decompressing...done
Decompressing...done
Init Arena
Init Devs.
Boot partition size = 262144(0x40000)
Found an ST compatible serial flash with 256 64KB blocks; total size 16MB
bcm_robo_enable_switch: EEE is disabled
et0: Broadcom BCM47XX 10/100/1000 Mbps Ethernet Controller 6.30.39.13 (r330635)
CPU type 0x19740: 453MHz
Tot mem: 131072 KBytes

CFE mem:    0x80700000 - 0x807A08C0 (657600)
Data:       0x80736440 - 0x807396F0 (12976)
BSS:        0x807396F0 - 0x8073A8C0 (4560)
Heap:       0x8073A8C0 - 0x8079E8C0 (409600)
Stack:      0x8079E8C0 - 0x807A08C0 (8192)
Text:       0x80700000 - 0x80736440 (222272)

Copying boot params.....
DONE

Bootloader version v0.11 boot_version v0.11
Project name : WG9117DAC22-AK
Press space bar to cancel startup...
Device eth0:  hwaddr EC-1A-59-48-90-42, ipaddr 192.168.2.1, mask 255.255.255.0
gateway not set, nameserver not set
Loader:raw Filesys:raw Dev:flash0.os File: Optionsnull)
Loading: .. 3792 bytes read
Entry at 0x80001000
Closing network.
Starting program at 0x80001000
Linux version 2.6.22 (qmchen@sw3-build-02) (gcc version 4.1.2)
#1 PREEMPT Fri Jul 6 17:16:25 CST 2012
CPU revision is: 00019740
Found an ST compatible serial flash with 256 64KB blocks; total size 16MB
Determined physical RAM map:
memory: 07fff000 @ 00000000 (usable)
Built 1 zonelists.  Total pages: 32512
Kernel command line: root=/dev/mtdblock2 console=ttyS0,115200 init=/sbin/preinit
Primary instruction cache 32kB, physically tagged, 4-way, linesize 32 bytes.
Primary data cache 32kB, 4-way, linesize 32 bytes.
Synthesized TLB refill handler (20 instructions).
Synthesized TLB load handler fastpath (32 instructions).
Synthesized TLB store handler fastpath (32 instructions).
Synthesized TLB modify handler fastpath (31 instructions).
PID hash table entries: 512 (order: 9, 2048 bytes)
CPU: BCM4716 rev 1 at 453 MHz
Using 226.500 MHz high precision timer.
Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
Memory: 125752k/131068k available (2658k kernel code, 5172k reserved, 1065k data, 160k init, 0k highmem)
Mount-cache hash table entries: 512
NET: Registered protocol family 16
SCSI subsystem initialized
PCI: Using membase 8000000
PCI: Initializing host
PCI: Reset RC
PCI: no core
PCI: Fixing up bus 0
PCI/PCIe coreunit 0 is set to bus 1.
PCI: Fixing up bridge
PCI: Fixing up bridge
PCI: Enabling device 0000:01:00.1 (0004 -> 0006)
PCI: Fixing up bus 1
NET: Registered protocol family 2
Time: MIPS clocksource has been installed.
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 4096 (order: 3, 32768 bytes)
TCP bind hash table entries: 4096 (order: 2, 16384 bytes)
TCP: Hash tables configured (established 4096 bind 4096)
TCP reno registered
gpio_init 328
Register DIAG LED in /proc/sys/diag_blink.
VFS: Disk quotas dquot_6.5.1
Dquot-cache hash table entries: 1024 (order 0, 4096 bytes)
squashfs: version 3.2-r2 (2007/01/15) Phillip Lougher
fuse init (API version 7.8)
io scheduler noop registered (default)
HDLC line discipline: version $Revision: 1.1.1.1 $, maxframe=4096
N_HDLC line discipline registered.
Serial: 8250/16550 driver $Revision: 1.1.1.1 $ 4 ports, IRQ sharing disabled
serial8250: ttyS0 at MMIO 0x0 (irq = 8) is a 16550A
loop: module loaded
PPP generic driver version 2.4.2
NET: Registered protocol family 24
pflash: found no supported devices
sflash: squash filesystem with lzma found at block 25
Creating 5 MTD partitions on "sflash":
0x00000000-0x00050000 : "boot"
0x00050000-0x00fe0000 : "linux"
0x00190000-0x00fe0000 : "rootfs"
0x00fe0000-0x00ff0000 : "glbcfg"
0x00ff0000-0x01000000 : "nvram"
nf_conntrack version 0.5.0 (1023 buckets, 8184 max)
ip_tables: (C) 2000-2006 Netfilter Core Team
TCP cubic registered
NET: Registered protocol family 1
NET: Registered protocol family 17
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
VFS: Mounted root (squashfs filesystem) readonly.
Freeing unused kernel memory: 160k freed
Warning: unable to open an initial console.
Failed to execute /init
Algorithmics/MIPS FPU Emulator v1.5
arca.dbus.mng: is ready
arca.dbus.ddns: agent start
arca.dbus.dhcp6c: agent start
arca.dbus.misc: is ready

Please press Enter to activate this console. et: no version for "struct_module" found: kernel tainted.
et: module license 'Proprietary' taints kernel.
et_module_init: passivemode set to 0x0
et_module_init: et_txq_thresh set to 0x0
bcm_robo_enable_switch: EEE is disabled
eth0: Broadcom BCM47XX 10/100/1000 Mbps Ethernet Controller 6.30.39.29 (r338244)
eth1: Broadcom BCM4329 802.11 Wireless Controller 6.30.39.29 (r338244)
PCI: Enabling device 0000:01:01.0 (0000 -> 0002)
eth2: Broadcom BCM43a2 802.11 Wireless Controller 6.30.39.29 (r338244)
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
ehci_hcd 0000:00:04.1: EHCI Host Controller
ehci_hcd 0000:00:04.1: new USB bus registered, assigned bus number 1
ehci_hcd 0000:00:04.1: EHCI Fastpath: New EHCI driver starting
ehci_hcd 0000:00:04.1: irq 5, io mem 0x18004000
ehci_hcd 0000:00:04.1: USB 0.0 started, EHCI 1.00, driver 10 Dec 2004
usb usb1: configuration #1 chosen from 1 choice
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 2 ports detected
ohci_hcd 0000:00:04.0: OHCI Host Controller
ohci_hcd 0000:00:04.0: new USB bus registered, assigned bus number 2
ohci_hcd 0000:00:04.0: irq 5, io mem 0x18009000
usb usb2: configuration #1 chosen from 1 choice
hub 2-0:1.0: USB hub found
hub 2-0:1.0: 2 ports detected
u32 classifier
Actions configured
NET: Registered protocol family 10
lo: Disabled Privacy Extensions
ip6_tables: (C) 2000-2006 Netfilter Core Team
IPv6 over IPv4 tunneling driver
sit0: Disabled Privacy Extensions
nf_conntrack_rtsp v0.6.21 loading
nf_nat_rtsp v0.6.21 loading
vlan1: Setting MAC address to  ec 1a 59 48 90 42.
VLAN (vlan1):  Underlying device (eth0) has same MAC, not checking promiscious mode.
vlan2: Setting MAC address to  ec 1a 59 48 90 43.
device eth0 entered promiscuous mode
VLAN (vlan2):  Setting underlying device (eth0) to promiscious mode.
vlan1: Setting MAC address to  ec 1a 59 48 90 42.
VLAN (vlan1):  Underlying device (eth0) has same MAC, not checking promiscious mode.
wlc_phy_cal_init_acphy: NOT Implemented
vlan1: dev_set_promiscuity(master, 1)
device vlan1 entered promiscuous mode
device eth1 entered promiscuous mode
device eth2 entered promiscuous mode
device wl0.1 entered promiscuous mode
failed
failed
arca.dbus.misc: CMD_WAN_START
cmd is mng_cli set VAR_WAN0_GET_MTU="576" action ""
arca.dbus.ac: command_handler return for bridge mode.
MD5=[1b5d4cb75cddd6bdbe179d89fc571942]
start_gn is_guestnetwork_enabled=0
!!BUG: secu_dns is enable, but FAIL to get its value!!
buf is
cmd is mng_cli set VAR_SYSTEM_DNS="" action ""
cmd is touch /etc/hosts
Jan  1 00:00:21 crond[553]: crond: crond (busybox 1.18.5) started, log level 8
arca.dbus.upnp: command_handler return for bridge mode.
arca.dbus.misc: CMD_START
ARCA_DBUS_MISC:deviceready==1.
ledd is starting....
arca.dbus.dnsmasq: Maybe dnsmasq has stopped, try to restart it. Restart count: 1
cmd=[killall dnsmasq ]
killall: dnsmasq: no process killed
done




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-4-22 16:25 | 显示全部楼层
本帖最后由 afeng11 于 2018-4-22 16:36 编辑

官方GPL编译过程








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-4-22 17:49 | 显示全部楼层
这机器5G 信号不错哦 刚收到试了一下AP模式 有的地方比2.4的还好。我长按Wds 通电  出来一个 Broadcom 的ssid  还是双频合一的。有点意思。

你这个方法 可以刷上 原厂1113v1的固件吗?

点评

完全没有问题,各种固件我都试过了  详情 回复 发表于 2018-4-22 18:05
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-4-22 18:05 | 显示全部楼层
tomcat911 发表于 2018-4-22 17:49
这机器5G 信号不错哦 刚收到试了一下AP模式 有的地方比2.4的还好。我长按Wds 通电  出来一个 Broadcom 的ss ...

完全没有问题,各种固件我都试过了

点评

只要op都行?大佬  详情 回复 发表于 2019-12-12 11:24
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-4-24 01:55 | 显示全部楼层
感觉不错,可以搞一个玩玩
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-5-31 00:44 来自手机 | 显示全部楼层
怎么刷回远固件?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-29 02:46

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表