运营商定制的锐捷电信路由器RG-MA2820（T）拆解添加TTL接口

moomin · 发表于 2023-6-18 18:12

本帖最后由 moomin 于 2023-6-18 18:25 编辑

https://www.right.com.cn/forum/thread-4066691-1-1.html

【22.2.3】120多款wifi6机型详细配置（附推荐参考）
https://www.right.com.cn/forum/thread-4017133-1-1.html

(出处: 恩山无线论坛)

天邑TY6202A
锐捷RG-MA2820(T)

BCM6755

集成

0

集成

FEM

BCM53134

256

128

3
4

574+1201

2

支持

3

0

拆机

RG-MA2820/MA2822/MA2862 SWRT官改固件刷机说明
https://blog.paldier.com/rgma2820/

moomin · 发表于 2023-6-18 18:51

Base: 5.2_07p1
CFE version 1.0.38-163.243 for BCM947622 (32bit,SP,LE)
Build Date: Mon Sep 19 22:44:27 CST 2022 (ngcf@openwrt-192)
Copyright (C) 2000-2015 Broadcom Corporation.

SEND
Boot Strap Register: 0x7ffffb69
Chip ID: BCM6755_A1, ARM Cortex A7 Quad Core: 1500MHz
Total Memory: 268435456 bytes (256MB)
SPI NAND ECC 8, page size 0x800 bytes, spare size used 128 bytes
SPI NAND flash device: Micron MT29F2G01AB, id 0x2c240000 block 128KB size 262144KB
NVRAM_MIRROR SCAN: NVRAM back up found at add 31800
NVRAM_MIRROR SCAN: NVRAM back up found at add 51800
NVRAM_MIRROR SCAN: NVRAM back up found at add 72000
NVRAM_MIRROR SCAN: NVRAM back up found at add 92000
NVRAM_MIRROR SCAN: NVRAM back up found at add b2800
NVRAM_MIRROR SCAN: NVRAM back up found at add d2800
NVRAM_MIRROR SCAN: OFFSET blk 8 0 addr 100000
RG NVRAM_MIRROR SCAN: VALID NV FOUND AT d2800
Take PMC out of reset
waiting for PMC finish booting
PMC rev: 3.0.8.248436 running
pmc_init

MC using DQM mode
Board IP address                : 192.168.1.1:ffffff00
Host IP address                : 192.168.1.100
Gateway IP address             :
Run from flash/host/tftp (f/h/c)  : f
Default host run file name       : vmlinux
Default host flash file name    : bcm963xx_fs_kernel
Boot delay (0-9 seconds)       : 1
Boot image (0=latest, 1=previous) : 0
Default host ramdisk file name :
Default ramdisk store address    :
Default DTB file name          :
Board Id                         : MA2820T_V2
Number of MAC Addresses (1-64) : 11
Base MAC Address                : 9c:2b:a6:ca:71:d7
PSI Size (1-512) KBytes          : 24
Enable Backup PSI [0|1]          : 0
System Log Size (0-256) KBytes : 0
Auxillary File System Size Percent: 0
WLan Feature                   : 0x00
Partition 1 Size (MB)          : 4M
Partition 2 Size (MB)          : 8M
Partition 3 Size (MB)          : 1M
Partition 4 Size (MB) (Data)    : 39M

moomin · 发表于 2023-6-18 18:52

Initalizing switch low level hardware.
Software Resetting Switch (Id=5075) ... Done.
Waiting MAC port Rx/Tx to be enabled by hardware ...sysport1 - SGMII ...Done
Disable Switch All MAC port Rx/Tx
*** Press any key to stop auto run (1 seconds) ***

moomin · 发表于 2023-6-18 18:55

CFE> print_product_info

productid is 0x301B0011, projectid is ma2820t ap_upgrade_num=2

moomin · 发表于 2023-6-18 18:56

Invalid parition size;  Try again!
Partition 1 Size (MB)          :  4M
Partition 2 Size (MB)          :  8M
Partition 3 Size (MB)          :  1M
Partition 4 Size (MB) (Data)    :  39M

moomin · 发表于 2023-6-18 18:58

波特率：115200

moomin · 发表于 2023-6-18 19:05

waiting for PMC finish booting
PMC rev: 3.0.8.248436 running
pmc_init

MC using DQM mode
Board IP address                : 192.168.1.1:ffffff00
Host IP address                : 192.168.1.100
Gateway IP address             :
Run from flash/host/tftp (f/h/c)  : f
Default host run file name       : vmlinux
Default host flash file name    : bcm963xx_fs_kernel
Boot delay (0-9 seconds)       : 1
Boot image (0=latest, 1=previous) : 0
Default host ramdisk file name :
Default ramdisk store address    :
Default DTB file name          :
Board Id                         : MA2820T_V2
Number of MAC Addresses (1-64) : 11
Base MAC Address                : 9c:2b:a6:ca:71:d7
PSI Size (1-512) KBytes          : 24
Enable Backup PSI [0|1]          : 0
System Log Size (0-256) KBytes : 0
Auxillary File System Size Percent: 0
WLan Feature                   : 0x00
Partition 1 Size (MB)          : 4M
Partition 2 Size (MB)          : 8M
Partition 3 Size (MB)          : 1M
Partition 4 Size (MB) (Data)    : 39M

moomin · 发表于 2023-6-18 19:23

全网只发现这个可以刷机：
https://blog.paldier.com/rgma2820/
我的是博通芯片
博通版芯片固件开头:RGMA2820B
https://firmware.swrt.site/firmware/RUIJIE/MA2820B/

原厂固件 → SWRT 官改
准备：
建议使用网线将路由器和电脑进行连接，且将网卡设定IP地址为192.168.1.100。

准备好ttl软件并连接好。

刷机：
网线插到wan口,螃蟹版为1口.

开机后按回车中断启动,当可以ping通192.168.1.1时,浏览器打开网页.

打开网页后选择对应的固件上传,注意不要动misc partition,否则变砖.

在多次重启后最终变砖(灭灯),这个时候就可以换内存了,仅支持512内存.

更换内存后,重新按住reset按钮开机,用华硕救砖工具上传固件.

系统正常启动后,按住reset按钮进行恢复出厂,之后就可以正常使用了.

下载地址
https://firmware.swrt.site/firmware/RUIJIE/

https://pan.baidu.com/s/12Jmv1jL9y38U2xCUZpvYmQ?pwd=dy4x 提取码: dy4x

付费方法
点这里

moomin · 发表于 2023-6-18 19:24

本帖最后由 moomin 于 2023-6-18 19:30 编辑

应为要换内寸的。。这还怎么玩？？？
我的内存型号是这个：要换成512M才行
难点在于1.要换内存，2.固件收费寄该80元
算了不玩了。没意思。50元出这个路由。
需要的联系我

moomin · 发表于 2023-6-18 19:32

nany2152
NT5CC128M16JR-EK
140116WOEL 3 TW

moomin · 发表于 2023-6-18 19:34

根据我所了解的信息，NT5CC128M16JR-EK 是一款芯片的型号，它属于日本东芝（Toshiba）生产的 DDR3 SDRAM 存储器芯片系列。根据该型号的命名规则，可以解读出以下信息：

NT5CC：表示东芝（Toshiba）DDR3 SDRAM产品系列的型号前缀。
128：表示该芯片的总存储容量为 128 Mbit（兆位）。
M16：表示该芯片是 16 位的数据总线宽度。
JR：表示该芯片符合 JEDEC 标准规范。
EK：表示该芯片采用无铅封装。
因此，NT5CC128M16JR-EK 芯片的内存大小为 128 Mbit，换算成兆字节为 16 MB。请注意，这里的单位是兆位（Mbit）而不是兆字节（MB）或吉字节（GB）。

moomin · 发表于 2023-6-18 19:34

根据我所了解的信息，NT5CC128M16JR-EK 是一款芯片的型号，它属于日本东芝（Toshiba）生产的 DDR3 SDRAM 存储器芯片系列。根据该型号的命名规则，可以解读出以下信息：

NT5CC：表示东芝（Toshiba）DDR3 SDRAM产品系列的型号前缀。
128：表示该芯片的总存储容量为 128 Mbit（兆位）。
M16：表示该芯片是 16 位的数据总线宽度。
JR：表示该芯片符合 JEDEC 标准规范。
EK：表示该芯片采用无铅封装。
因此，NT5CC128M16JR-EK 芯片的内存大小为 128 Mbit，换算成兆字节为 16 MB。请注意，这里的单位是兆位（Mbit）而不是兆字节（MB）或吉字节（GB）。