TL-WVR600G破解 刷Openwrt 刷Breed 绕过检测电路 铁壳企业级路由器

icebee250

此方案仅用于交流思考，请勿用此方案刷机后到网购网站售卖机子

这路由器性能已经过时，但稳是真稳，用料也不错，还有个漂亮的铁壳。
此路由器的芯片：
AR9344，CPU，同时还支持2.4G和5G的wifi，但只接了2.4G的天线
AR8327N，千兆交换机芯片，介于网口和CPU之间
AR9582，无线芯片，支持2.4G和5G的wifi，但只接了5G的天线
另外！还有个坑爹芯片 PT7A7514WE
8脚小芯片，在rom芯片旁边。它理论上应该是个电源监测芯片，但不知道为啥负责固件检测，检测到无ROM或非官方ROM就会不停的去重启CPU，大概2秒一次的样子，这也是为什么大家刷固件/刷breed之后无法启动的原因。
（TL-WVR600G企业：AR9344+AR8327N+AR9582）
（TL-WDR4310家用：AR9344+AR8327N+AR9580）



改机刷机步骤：（电路图已更新，增加了下拉电容，大幅减少机器一通电直接死机的概率）
1、拆机，把图中的R415摘掉，远离PT7A芯片的焊盘上拉1k～10k电阻到3.3v（推荐4.7k），下拉10～30uf电容到GND（推荐0603封装的22uf/6.3v电容。如果要使用电解电容，请看好极性）
2、拆ROM芯片，建议做个备份，然后用编程器烧固件到ROM芯片里，焊回去。（换自己的ROM芯片也行，W25Q128或W25Q64，8脚16脚均可，8M16M均可。）
3、插网线，按住reset按钮，插电源，WIFI和USB指示灯快闪3次后，浏览器打开192.168.1.1进入Breed，在 “TP-LINK 设置” 里填入你路由器反面写的MAC，保存，重启
4、大功告成

↓↓↓↓↓此图没有加电容，如果电源板质量较差，开机瞬间可能会立马死机




我整合的这个固件包含：
1、hackpascal大佬的Breed，breed-ar9344-ar8327n-r1163.bin
2、从openwrt官网下载的编译好的TL-WDR4310固件openwrt-19.07.8-ath79-generic-tplink_tl-wdr4310-v1-squashfs-factory.bin
3、从TL-WVR600G中提取出来的AR9344+AR9582的ART
直接把整合的固件烧到ROM里去，焊上就能用。

如果你尝试直接刷原版TL-WDR4310的openwrt固件而不刷art，你会发现5G信号是从AR9344发出来的而不是AR9582发出来的，没有天线，没有放大电路，信号弱的感人泪下。
另外，Breed里的刷ART功能对于这个openwrt不管用，需要手动刷到ROM的7F0000～7FFFFF位置。


（请到Software菜单中，自行安装中文）




顺带感谢下这个在我发货后无故申请退款的、倒买倒卖的人，
我本来是打算把这台路由器卖掉的，经他这么一折腾我既赔了运费又没了心情，就自己留着了。
所以如果没有他，也就不会有今天这篇文。各位见到他离远点。




百度盘链接：
https://pan.baidu.com/s/1HTFGCKTQP0W5_i82vrx3GA 提取码: h6q9

keke1023

技术贴~支持支持支持~

icebee250

keke1023 发表于 2021-9-9 23:12
技术贴~支持支持支持~

感谢大佬支持～

用户名被谁抢注

这是断开保护芯片？大神牛逼！

gaze

牛笔，，，
思考了！！！^_^

King13

牛逼 又高又帅

5566hyc

向大佬思考！

avin4

我去，原来保护芯片这么麻烦……本来还想折腾手里的磊科NR256刷OP,看完后决定放弃了
顺带鄙视那个倒卖的……

sun9999

正好有这个路由器。

3377l

感谢大佬支持

Ricardo33

这个看起来似乎很强大滴样子  ~~  膜拜技术贴

wukaikkkkk

技术贴~支持支持支持~

POTALA

正好有这个路由器

a7077447

支持,,,以前有个WDR3310,,,硬件和这个一样,,,以前就想测试玩WVR600固件,,一直没原厂固件测试

这硬件和国外WDR3600,,国内3310一致,,op固件可以通用WDR3600,4300.4310

icebee250

a7077447 发表于 2021-11-3 12:06
支持,,,以前有个WDR3310,,,硬件和这个一样,,,以前就想测试玩WVR600固件,,一直没原厂固件测试

这硬件和国 ...

WVR600固件在其他机子只能用最后一个网口，固件里有加密，和ROM芯片是绑定的