恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 52995|回复: 32

转载:斐讯K2路由器硬改闪存作业(详细)

    [复制链接]
发表于 2016-5-27 08:55 | 显示全部楼层 |阅读模式
本帖最后由 upset 于 2016-5-27 08:57 编辑

最近我零元购了一堆斐讯 K2 的路由器,除了用了一台来做无线 AP 之外,其余没什么大用,为了压榨剩余价值,刷了一堆固件来做测试,但原本的闪存实在太小,没什么折腾空间,于是就有了这次作业。PS. 别问我怎样零元购,近期斐讯的不利好消息太多,不论真实性如何,翻车的风险都在加大,所以我不会再做推荐。胆子肥的可以自己去找车上,胆小的就算了,我自己都还有两个月才能下车呢……

我认为自己写的文章是半小白向的,我不会去写一些十分基础的知识,但过程还是很具体很清晰的。这篇文章也会是如此,但我相信真正的小白是不会去玩硬改的,所以我会假使各位读者有路由器方面的基础知识,至少是会刷机。

作业之前先看一下路由器的配置,然后就在网上搜其型号,找寻适合的替换芯片。

元件型号规格
SOC        MT7620A        580 MHz
5G 无线        MT7612EN        867 Mbps
内存        WINBOND W9751G6KB-25        64 MB
闪存        GigaDevice GD25Q64        8 MB
最终确定了闪存可以更换为 16MB 的 WINBOND W25Q128FVSG,或 32 MB 的 WINBOND W25Q256FVFG。如果还想升级内存的话,可以选择 128 MB 的 WINBOND W971GG6JB-25,或 256 MB 的 WINBOND W972GG6JB-25。建议新手购买这些型号的新货,起码不需要你去植锡。牌子是华邦的,你也可以去找找三星或海力士等牌子的内存颗粒,具体型号我也懒得找了。你也可以去淘一些二手的 DDR 2 内存,拆它的内存颗粒来用,虽然成本更低,但需要植锡。

换闪存需要一些最基本的作案工具,请自行购置。以下是我使用的一些工具,后面的型号只是列举我实际拥有的,并不代表我推荐你们购买同样的工具。

工具型号电烙铁白菜白光数显 T12烙铁焊台焊锡丝凯纳 63/37 0.8mm
镊子尖嘴高温胶带        12mm 宽助焊剂焊の宝编程器土豪金 XTW100
在开工之前,一定要先备份路由器的 EEPROM,EEPROM 记录了路由器的 MAC 地址和无线校准数据,具有唯一性,每台路由器的 EEPROM 都是不一样的。另外,据我自己测试,在 Breed 中备份的编程器固件,和用硬件编程器备份的文件是一样的。因此我也强烈建议在此备份编程器固件。

EEPROM 需要进入 Breed 里备份,相信不需要我教你怎么刷入 Breed,网上这路由器的小白教程多得是。进入 Breed 的步骤是先关闭路由器的电源,按住路由器后面的 REST 键并开机,持续按住 RESET 键三秒之后松开,在浏览器中输入 192.168.1.1 即可进入 Breed 的控制台。



PS. 如果你购买的斐讯 K2 是 V21.4.5.4 或以上的新版本,那么恭喜你,你可能无法刷入 Breed,也就谈不上备份 EEPROM。不过你可以看看下面的附录。准备工作做好了,接下来是一点都不激动人心的拆机,路由器后面的贴纸下面藏了两颗螺丝,扭开螺丝之后,因为路由器还用了卡扣连接,只能用力掰开一条小缝,然后插入偏平的工具慢慢打开。



为了避免意外,在闪存周围贴好高温胶带,用美纹纸胶带也可以,透明带就算了,不耐热啊!电烙铁用适合拆 IC 的刀头,我已经用惯刀头了,几乎万能,用尖头拆 IC 估计会很痛苦吧。刀头先上点锡,原来的无铅焊锡熔点较高,电烙铁要调到较高温度,配合镊子把闪存拆下来。个中技巧很难用文字描述,要你自己尝试体验。第一次就是得不断尝试找手感,花了好几分钟才搞下来,第二次则不用 30 秒就拆掉了。



这是新购置的土豪金 XTW100 编译器,如果你不想买编码器,也可以在购买闪存的时候,让卖家帮你写入资料。我没有买烧录座,不过它也随机附送了一个简易贴片转换板,一般是够用了,没必要上烧录座。把排针和贴片转换板焊接好后,具体的使用方法如图。注意,闪存的左下角有个小圆点,表示这个左下角是 1 脚,然后电路板上有表示 1 脚的位置,很好认的。

将闪存焊在转换板上是最稳固的做法,但麻烦,所以我直接拿个夹子把闪存固定在转换板上。不过缺点也显而易见,就是容易松脱(夹子不给力,下次找个金属夹吧)。



编程器插到电脑的 USB 口上,使用之前还需要安装驱动。我在 Win10 安装驱动的时候提示「文件的哈希值不在指定的目录文件中。此文件可能已损坏或被篡改。」……真是心塞啊,按照网上的方法「禁用驱动程序强制签名

」后,终于把驱动装上的。



编程器的使用十分简单,先点击「自动检测」,就会识别出闪存的型号和容量,芯片反插的话也会有提示。如果识别不出的话,那就是芯片没连接好了(不买烧录座也不焊接的后果,心塞),重新把芯片对准焊盘即可。识别出芯片后,点击「读出芯片」,大概一两分钟后,就可以把固件提取出来,点右上角「保存」为 bin 文件。然后就可以把原配的 8 MB 闪存从编程器上拆下来,扔到一边。

重复一遍,Breed 备份的编程器固件,和用硬件编程器备份的文件是一样,所以你有在 Breed 中备份的话,完全可以省去这一步。同时也可以避免因为拆坏闪存而导致的悲剧……

连接好新的 16 MB 或 32 MB 闪存,打开刚才保存的 bin 文件,把「拆除芯片、写入芯片、校验芯片」都勾上,点击「自动烧录」即可。如果提示操作成功,即表示已经写入成功。如果出现校验失败,要么就是闪存没连接好,要么闪存就是坏的……



在把新闪存焊到主板之前,记得把焊盘清理好。用镊子夹住闪存,对准位置,电烙铁上带些焊锡,把闪存焊上去,这时候有连脚也不要紧,在电烙铁上带些助焊剂,在焊脚上拖焊一下就可以分开了。最后可以用洗板水或者无水酒精清洁一下。



这是另一台路由器的,这台我要换 32 MB 的闪存,需要接外面的 16 脚,所以重新贴一下高温胶带。



完工了。因为 8 脚的焊盘还留了些焊锡,导致闪存不能放平,左边稍微垫高了一点,不过没所谓,不影响使用就行了。



进入 Breed 控制台,可以看到闪存已经识别为 32 MB ,可以愉快地刷机了。

其实还可以继续改内存和加 USB 端口的,但因为我没有热风枪,也没计划购置,所以本文就到此为止,没有下面了。

附录:用编程器刷入 Breed

如果斐讯 K2 的出厂固件是 V21.4.5.4 或以上的版本,因为固件限制了开启 telnet 和降级,目前无法刷入 Breed,也就无法刷第三方的固件。这时候只能用编程器来刷入 Breed 了。因为没有 Breed,咱们也无法备份 EEPROM,保险起见,我建议你先进原厂固件,把路由器的 MAC 地址记下来。

然后,我们要先准备一个已经刷入 Breed 的编程器固件。如果你有另一台已经刷入 Breed 的斐讯 K2,那我们就可以很轻松地在 Breed 里把编程器固件备份出来。如果没有,也不要紧,死缠烂打地找网友要吧……

准备好 Breed 的编程器固件之后,把原配的闪存拆下来(小心别弄坏了),然后用编程器备份原来的固件,最后把 Breed 的编程器固件写入。

把闪存重新焊接到主板上,开机进入 Breed 进行固件更新,这次我们要选择更新编程器固件,用我们刚才用编程器备份的原厂固件。选择「保留现有 BootLoader」,别选「保留现有 EEPROM」哦。



按这个方法操作,我们既可以刷入 Breed,也能保留原厂的 EEPROM。如果你不幸弄坏了原配的闪存,那就只能按照下图把 MAC 地址修改回出厂的。只有无线校准数据是救不回来了,但毕竟是同一个型号的数据,影响也不算大吧。

转载出处:http://saier.me/k2-mod/   没图片的话可以去原贴查看!

评分

参与人数 1恩山币 +1 收起 理由
懒浮云 + 1 亲,你太牛逼了,走,我请你吃鳇鱼头去~~~

查看全部评分

我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-5-27 09:39 | 显示全部楼层
厉害。学习了。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-5-29 10:40 | 显示全部楼层

厉害。学习了。 就是图挂了
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-5-29 16:04 | 显示全部楼层
刚刚按照教材升级完毕,改了32MB闪存,买编程器等设备一共发费100元左右
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-5-29 16:05 | 显示全部楼层
k2的板子做工还是可以的,我换128m内存,吹了不下8次,还是好好的,友情提示,换内存不要动不动就说内存吹坏了,这东西一般不坏,一般是没焊好!!!

点评

内存倒是不困难 就是U的焊盘有点脆弱......  详情 回复 发表于 2018-4-14 15:36
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-5-29 17:54 | 显示全部楼层
我的是K2,刷了潘多拉显示K1,闪存32MB,第一次换IC很激动,找了很多教程,就是焊接进去后里面的IC很难吸出来
1.jpg
2.jpg
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-5-30 20:28 | 显示全部楼层
谢谢分享。。。学习了。。

点评

图挂了,文章下面有原贴,有图的。。  详情 回复 发表于 2016-5-31 11:28
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2016-5-31 11:28 | 显示全部楼层
leselal 发表于 2016-5-30 20:28
谢谢分享。。。学习了。。

图挂了,文章下面有原贴,有图的。。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-7-2 16:36 | 显示全部楼层
顶礼膜拜大神
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-7-26 21:39 | 显示全部楼层

顶礼膜拜大神
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-8-12 17:35 | 显示全部楼层
好牛掰的样子。膜拜
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-8-12 22:08 | 显示全部楼层
同样K2 撸了6个 下车后一个一个拆。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-8-26 07:30 | 显示全部楼层
堆锡法抓闪存会不会好一点?
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-9-11 17:40 来自手机 | 显示全部楼层
学学习吧,,,,,,,,,
我的恩山、我的无线 The best wifi forum is right here.
发表于 2016-9-14 11:51 | 显示全部楼层
怎么没有图???
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2019-11-16 04:55

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表