Ремонт: Ноутбуков, Компьютеров https://vlab.su/ |
|
Восстановить MAC адрес TD-W8968 ver 4 https://vlab.su/viewtopic.php?f=267&t=77485 |
Страница 1 из 1 |
Ismat [ 24 июн 2018, 16:22 ] | |
Заголовок сообщения: | Восстановить MAC адрес TD-W8968 ver 4 |
Здравствуйте. Принесли зависший роутер TP-Link TD-W8968 ver: 4.0, как обычно делал только на других моделях, находил MAC адрес, и WPC пароль переписывал с наклейки роутера, далее прошивал флешку на программаторе и после этого роутер работал с родными MAC адресами. С этим роутером у меня не получается восстановить, делаю как выше, роутер все равно остается зависшим. Если тупо загнать дамп без редактирования MAC адреса от другого роутера, роутер работает идеально. Уважаемые Коллеги подскажите пожалуйста как правильно отредактировать дамп. |
vldmrdnpr [ 24 июн 2018, 16:50 ] | |
Заголовок сообщения: | Re: Восстановить MAC адрес TD-W8968 ver 4 |
А чем новый МАК не устраивает? Если, конечно, он не с соседнего модема? |
Ismat [ 24 июн 2018, 17:09 ] | |
Заголовок сообщения: | Re: Восстановить MAC адрес TD-W8968 ver 4 |
Если Вам два или три роутера принесли, на следующий недели пять роутера, и на столе у меня лежат три роутера, а через полгода столько клонов будет, что к Вам сам Телеком в гости может прийти. |
vldmrdnpr [ 24 июн 2018, 17:13 ] | |
Заголовок сообщения: | Re: Восстановить MAC адрес TD-W8968 ver 4 |
Если так, то да. Сообщение не в тему Массовый мор модемов? В настройках изменить или клонировать, никак? |
Ismat [ 24 июн 2018, 17:27 ] | |
Заголовок сообщения: | Re: Восстановить MAC адрес TD-W8968 ver 4 |
Видимо в самой дампе существует еще идентификатор контрольной суммы MAC-адреса, если вбить другие значения проц считывает делает сравнение. |
Ismat [ 26 июн 2018, 18:26 ] | |
Заголовок сообщения: | Re: Восстановить MAC адрес TD-W8968 ver 4 |
Кто нибудь пробовал восстановить зависший роутер с помощью UART? Лог с рабочего роутера. Цитата: HELO
CPUI L1CI DRAM ---- PHYS PHYE DDR1 333H SIZ3 RACE PASS ---- ZBSS CODE DATA L12F MAIN CFE version 1.0.38-114.185 for BCM96318 (32bit,SP,BE) Build Date: Wed Aug 21 10:59:05 HKT 2013 (root@localhost.localdomain) Copyright (C) 2000-2011 Broadcom Corporation. HS Serial flash device: name ID_W25X64, id 0xef17 size 8192KB Total Flash size: 8192K with 128 sectors Flash not used for Auxillary File System Light all CPU's LEDs for LED Test. Chip ID: BCM6318B0, MIPS: 333MHz, DDR: 333MHz, Bus: 167MHz Main Thread: TP0 Total Memory: 67108864 bytes (64MB) Boot Address: 0xb8000000 Board IP address : 192.168.1.1:ffffff00 Host IP address : 192.168.1.100 Gateway IP address : Run from flash/host (f/h) : f Default host run file name : vmlinux Default host flash file name : bcm963xx_fs_kernel Boot delay (0-9 seconds) : 1 Board Id (0-4) : 96318REF Number of MAC Addresses (1-32) : 11 Base MAC Address : xx:xx:xx:xx:xx:xx PSI Size (1-64) KBytes : 56 Enable Backup PSI [0|1] : 0 System Log Size (0-256) KBytes : 0 Auxillary File System Size Percent: 0 Main Thread Number [0|1] : 0 Device Pin : "53549396" *** Press any key to stop auto run (1 seconds) *** Auto run second count down: 0 Booting from only image (0xb8010000) ... Code Address: 0x80010000, Entry Address: 0x802cf7f0 Decompression OK! Entry at 0x802cf7f0 Closing network. Disabling Switch ports. Flushing Receive Buffers... 0 buffers found. Closing DMA Channels. Starting program at 0x802cf7f0 Linux version 2.6.30 (root@localhost.localdomain) (gcc version 4.4.2 (Buildroot 2010.02-git) ) #1 Mon May 4 15:49:01 HKT 2015 HS Serial flash device: name ID_W25X64, id 0xef17 size 8192KB 96318REF prom init CPU revision is: 00029033 (Broadcom BCM3302) DSL SDRAM reserved: 0x100000 Determined physical RAM map: memory: 03f00000 @ 00000000 (usable) Zone PFN ranges: DMA 0x00000000 -> 0x00001000 Normal 0x00001000 -> 0x00003f00 Movable zone start PFN for each node early_node_map[1] active PFN ranges 0: 0x00000000 -> 0x00003f00 On node 0 totalpages: 16128 free_area_init_node: node 0, pgdat 803863d0, node_mem_map 81000000 DMA zone: 32 pages used for memmap DMA zone: 0 pages reserved DMA zone: 4064 pages, LIFO batch:0 Normal zone: 94 pages used for memmap Normal zone: 11938 pages, LIFO batch:1 Built 1 zonelists in Zone order, mobility grouping on. Total pages: 16002 Kernel command line: root=31:0 ro noinitrd console=ttyS0,115200 Primary instruction cache 64kB, VIPT, 4-way, linesize 16 bytes. Primary data cache 32kB, 2-way, VIPT, cache aliases, linesize 16 bytes NR_IRQS:128 PID hash table entries: 256 (order: 8, 1024 bytes) console [ttyS0] enabled Dentry cache hash table entries: 8192 (order: 3, 32768 bytes) Inode-cache hash table entries: 4096 (order: 2, 16384 bytes) Memory: 60020k/64512k available (2838k kernel code, 4472k reserved, 711k data, 132k init, 0k highmem) Calibrating delay loop... 331.77 BogoMIPS (lpj=165888) Mount-cache hash table entries: 512 --Kernel Config-- SMP=0 PREEMPT=0 DEBUG_SPINLOCK=0 DEBUG_MUTEXES=0 net_namespace: 1076 bytes NET: Registered protocol family 16 Total Flash size: 8192K with 128 sectors Flash not used for Auxillary File System registering PCI controller with io_map_base unset registering PCI controller with io_map_base unset bio: create slab <bio-0> at 0 SCSI subsystem initialized usbcore: registered new interface driver usbfs usbcore: registered new interface driver hub usbcore: registered new device driver usb pci 0000:00:09.0: reg 10 32bit mmio: [0x10005100-0x100051ff] pci 0000:00:0a.0: reg 10 32bit mmio: [0x10005000-0x100050ff] pci 0000:01:00.0: PME# supported from D0 D3hot pci 0000:01:00.0: PME# disabled pci 0000:02:00.0: reg 10 64bit mmio: [0x000000-0x007fff] pci 0000:02:00.0: supports D1 D2 pci 0000:01:00.0: PCI bridge, secondary bus 0000:02 pci 0000:01:00.0: IO window: disabled pci 0000:01:00.0: MEM window: 0xa0000000-0xa00fffff pci 0000:01:00.0: PREFETCH window: disabled PCI: Enabling device 0000:01:00.0 (0000 -> 0002) PCI: Setting latency timer of device 0000:01:00.0 to 64 BLOG v3.0 Initialized BLOG Rule v1.0 Initialized Broadcom IQoS v0.1 May 4 2015 15:45:54 initialized NET: Registered protocol family 8 NET: Registered protocol family 20 NET: Registered protocol family 2 IP route cache hash table entries: 1024 (order: 0, 4096 bytes) TCP established hash table entries: 2048 (order: 2, 16384 bytes) TCP bind hash table entries: 2048 (order: 1, 8192 bytes) TCP: Hash tables configured (established 2048 bind 2048) TCP reno registered NET: Registered protocol family 1 squashfs: version 4.0 (2009/01/31) Phillip Lougher squashfs: version 4.0 with LZMA457 ported by BRCM fuse init (API version 7.11) msgmni has been set to 117 io scheduler noop registered (default) pcieport-driver 0000:01:00.0: device [14e4:6318] has invalid IRQ; check vendor BIOS PCI: Setting latency timer of device 0000:01:00.0 to 64 Driver 'sd' needs updating - please use bus_type methods PPP generic driver version 2.4.2 PPP Deflate Compression module registered PPP BSD Compression module registered NET: Registered protocol family 24 bcm963xx_mtd driver v2.0 File system address: 0xb8010100 Registered device mtd[BCM63XX RootFS] dev[0] Flash[0xb8010100,6938624] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver PCI: Enabling device 0000:00:0a.0 (0000 -> 0002) PCI: Setting latency timer of device 0000:00:0a.0 to 64 ehci_hcd 0000:00:0a.0: EHCI Host Controller ehci_hcd 0000:00:0a.0: new USB bus registered, assigned bus number 1 ehci_hcd 0000:00:0a.0: Enabling legacy PCI PM ehci_hcd 0000:00:0a.0: irq 50, io mem 0x10005000 ehci_hcd 0000:00:0a.0: USB f.f started, EHCI 1.00 usb usb1: configuration #1 chosen from 1 choice hub 1-0:1.0: USB hub found hub 1-0:1.0: 1 port detected ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver PCI: Enabling device 0000:00:09.0 (0000 -> 0002) PCI: Setting latency timer of device 0000:00:09.0 to 64 ohci_hcd 0000:00:09.0: OHCI Host Controller ohci_hcd 0000:00:09.0: new USB bus registered, assigned bus number 2 ohci_hcd 0000:00:09.0: irq 49, io mem 0x10005100 usb usb2: configuration #1 chosen from 1 choice hub 2-0:1.0: USB hub found hub 2-0:1.0: 1 port detected Initializing USB Mass Storage driver... usbcore: registered new interface driver usb-storage USB Mass Storage support registered. brcmboard: brcm_board_init entry SES: Button Interrupt 0x0 is enabled sesBtn_mapIntr: is_sesBtn_irq_shared=0, sesBtn_irq=0 SES: LED GPIO 0x8010 is enabled brcm_board_init: isShared=0, rstToDflt_irq=1 ======== Get reg b0005200, value 0x10 ==== ======== Set reg b0005200 to 0x10000010 ==== ======== Get reg b0005200, value 0x10000010 ==== Serial: BCM63XX driver $Revision: 3.00 $ Magic SysRq enabled (type ^ h for list of supported commands) ttyS0 at MMIO 0xb0000100 (irq = 36) is a BCM63XX bcmPktDmaBds_init: Broadcom Packet DMA BDs initialized bcmxtmrt: Broadcom BCM6318B0 ATM/PTM Network Device v0.4 May 4 2015 15:45:08 BCM63XX_USB USB Device not present Mirror/redirect action on u32 classifier input device check on Actions configured TCP cubic registered Initializing XFRM netlink socket NET: Registered protocol family 10 IPv6 over IPv4 tunneling driver NET: Registered protocol family 17 NET: Registered protocol family 15 Initializing MCPD Module Ebtables v2.0 registered DST proc init ok... ebt_time registered ebt_ftos registered ebt_wmm_mark registered 802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com> All bugs added by David S. Miller <davem@redhat.com> VFS: Mounted root (squashfs filesystem) readonly on device 31:0. Freeing unused kernel memory: 132k freed init started: BusyBox v1.17.2 (2015-05-04 15:54:36 HKT) starting pid 188, tty '': '/etc/init.d/rcS' starting pid 194, tty '': '-/bin/sh' BusyBox v1.17.2 (2015-05-04 15:54:36 HKT) built-in shell (ash) Enter 'help' for a list of built-in commands. Loading drivers and kernel modules... chipinfo: module license 'proprietary' taints kernel. Disabling lock debugging due to kernel taint brcmchipinfo: brcm_chipinfo_init entry NBUFF v1.0 Initialized Initialized fcache state Broadcom Packet Flow Cache Char Driver v2.2 May 4 2015 15:42:15 Registered<242> Created Proc FS /procfs/fcache Broadcom Packet Flow Cache registered with netdev chain Broadcom Packet Flow Cache learning via BLOG enabled. Constructed Broadcom Packet Flow Cache v2.2 May 4 2015 15:42:15 bcmxtmcfg: bcmxtmcfg_init entry adsl: adsl_init entry Broadcom BCM6318B0 Ethernet Network Device v0.1 May 4 2015 15:45:01 ETH Init: Ch:0 - 200 tx BDs at 0xa396d000 ETH Init: Ch:0 - 400 rx BDs at 0xa3ace000 dgasp: kerSysRegisterDyingGaspHandler: bcmsw registered eth3: MAC Address: xx:xx:xx:xx:xx:xx eth2: MAC Address: xx:xx:xx:xx:xx:xx eth1: MAC Address: xx:xx:xx:xx:xx:xx eth0: MAC Address: xx:xx:xx:xx:xx:xx Broadcom Address Resolution Logic Processor (ARL) Char Driver v0.1 May 4 2015 15:42:14 Registered <245> wl: dsl_tx_pkt_flush_len=338 wl: high_wmark_tot=400 PCI: Enabling device 0000:02:00.0 (0000 -> 0002) PCI: Setting latency timer of device 0000:02:00.0 to 64 wl: passivemode=1 wl: napimode=0 wl0: allocskbmode=1 currallocskbsz=256 Neither SPROM nor OTP has valid image wl:srom/otp not programmed, using main memory mapped srom info(wombo board) wl:loading /etc/wlan/bcm43217_map.bin wl: updating srom from flash... wl: updating srom from flash... srom rev:8 wl: reading /etc/wlan/bcmcmn_nvramvars.bin, file size=16 wl0: Broadcom BCMa8db 802.11 Wireless Controller 6.30.102.7.cpe4.12L08.0 dgasp: kerSysRegisterDyingGaspHandler: wl0 registered Broadcom 802.1Q VLAN Interface, v0.1 dns_init ===== Release Version 4.12L.08 (build timestamp 150504_1550) ===== ssk:error:9.064:rutSntp_getOldTZInfo:143:Open TZ file error! ip_tables: (C) 2000-2006 Netfilter Core Team ip6_tables: (C) 2000-2006 Netfilter Core Team ssk:error:9.873:insertModuleByIndex:414:Failed on command . ssk:error:9.874:insertModulesWithDep:345:insmod ip6table_mangle.ko FAILED in insertModuleByIndex() Netfilter messages via NETLINK v0.30. device eth0 entered promiscuous mode ADDRCONF(NETDEV_UP): eth0: link is not ready device eth1 entered promiscuous mode ADDRCONF(NETDEV_UP): eth1: link is not ready device eth2 entered promiscuous mode ADDRCONF(NETDEV_UP): eth2: link is not ready device eth3 entered promiscuous mode ADDRCONF(NETDEV_UP): eth3: link is not ready device wl0 entered promiscuous mode WLmngr Daemon is running optarg=0 shmId=0 br0: port 5(wl0) entering forwarding state wlevt is ready for new msg... ssk:error:13.230:rcl_wlGuestNwkObject:969:newObj BcmAdsl_Initialize=0xC00D60A0, g_pFnNotifyCallback=0xC010A6B4 && currObj != 1 pSdramPHY=0xA3FFFFF8, 0x50581A9B 0x4A4A52DA *** XfaceOffset: 0x1C790 => 0x1C790 *** *** PhySdramSize got adjusted: 0x8F9D8 => 0xA561C *** AdslCoreSharedMemInit: shareMemSize=371133(371136) AdslCoreHwReset: pLocSbSta=832c0000 bkupThreshold=1600 AdslCoreHwReset: AdslOemDataAddr = 0xA3F84590 ***BcmDiagsMgrRegisterClient: 0 *** dgasp: kerSysRegisterDyingGaspHandler: dsl0 registered XTM Init: Ch:0 - 400 rx BDs at 0xa3202000 XTM Init: Ch:1 - 16 rx BDs at 0xa3258980 bcmxtmrt: PTM/ATM Non-Bonding Mode configured in system nf_conntrack version 0.5.0 (1008 buckets, 4032 max) iptables: Bad rule (does a matching rule exist in that chain?) iptables: Bad rule (does a matching rule exist in that chain?) iptables: Bad rule (does a matching rule exist in that chain?) iptables: Bad rule (does a matching rule exist in that chain?) iptables: Bad rule (does a matching rule exist in that chain?) Could not get lock! kcg 333 :GPL NetUSB up! uShare (version 1.1a), a lightweight UPnP A/V and DLNA Media Server. Benjamin Zores (C) 2005-2007, for GeeXboX Team. See http://ushare.geexbox.org/ for updates. kc 90 : run_telnetDBGDServer start kc 227 : init_DebugD end INFO17E0: NetUSB 1.02.65.5, 0002061E : Apr 22 2015 15:03:51 INFO17E2: 7437: TD-W8968 v3 :TD-W8968 v3 INFO17E3: AUTH ISOC INFO17E4: filterAudio usbcore: registered new interface driver KC NetUSB General Driver INFO0145: init proc : PAGE_SIZE 4096 INFO16D4: infomap c0a5d230 INFO16D7: sleep to wait br0 to wake up INFO15A7: tcpConnector() started... : br0 ssk:tplink:18.760:rcl_sysModeObject:568:3G : currSysMode SYS_MODE_DSL, mainConn Down, usb3gBackUp Disable, enable3g False monitor task is initialized pid= 286 WPS Device PIN = 53549396 IPSec VPN daemon running! optarg=0 shmId=0 send msg id[0X1000080A] to smd, (wordData=503) smd:error:19.441:oalMsg_send:209:write failed, errno=9 smd:error:19.441:processMsgSimpleFooter:2724:send response for msg 0x1000080a failed, ret=9002 br0: port 5(wl0) entering disabled state device wl0 left promiscuous mode br0: port 5(wl0) entering disabled state device wl0 entered promiscuous mode br0: port 5(wl0) entering forwarding state br0: port 5(wl0) entering disabled state Setting SSID: "TP-LINK_B746" Setting SSID: "TP-LINK_Guest47" Setting SSID: "TP-LINK_B746_01" Setting SSID: "TP-LINK_B746_02" wlctl: Unsupported device wl0 left promiscuous mode br0: port 5(wl0) entering disabled state device wl0 entered promiscuous mode br0: port 5(wl0) entering forwarding state INFO155A: Bind to br0 acsd: scan in progress ... acsd: scan in progress ... acsd: selected channel spec: 0x1806 wlctl: Not Permitted wlctl: Undefined error WLMNGR-DAEMON:tplink:27.423:rcl_initLanWlanVirtIntf_TC:1052:rcl_initLanWlanVirtIntf_TC |
Vitusha [ 09 авг 2021, 01:44 ] | |
Заголовок сообщения: | Re: Восстановить MAC адрес TD-W8968 ver 4 |
Всем здравия,всё ещё актуально,не плохо было бы узнать как в роутерах этой модели реализовывать смену мак адреса на програмном уровне с помощью редактирования в хексе.Я вот тоже уже два дня копаю и единственное что мне удалось выяснить это вот что,у меня два роутера этой модели,один свой,а другой клиентский , на клиентском сгорела микруха sop8 broadcom 6301 KSG, а ещё один роутер три четыре дня назад приносили на ремонт,так я его с дуру прошил программатором дампом от своего роутера а его родной затёр не сохранил, мой роутер поработал пару дней а потом перестал выходить в интернет смотрю светодиод питания горит потом второй горит,а эксплоуер не горит,ну я вспомнил что прошил своим дампом роутер клиенту теперь получается в сети два роутера с одиноаковыми мак адресами так подумал может либо телеком заблокировал один из них получается что мой мак заблокировали потому что клиентский то работает потому что он мне не звонил Естественно я начал искать пути смены мак адреса,пока что один выход нашёл но хотел бы что бы можно было с помощью редактирования в хексе и прошить программатором а пока я склонировал мак адрес.В ходе эсперементов выяснил что если в хексе скопировать с рабочего роутера с другим мак адресом часть дампа от начала до адреса 0000097F то роутер запускается, но если сменить только мак в этой части дампа то роутер не запустится,будут гореть два светодиода питание,и интернет,то есть первые два светодиода.Сам мак находится по адресу 000006A0-000006A5 я так понимаю мак находится в u-boot Вложение: 2021-08-09_024317.jpg
|
bamik [ 17 авг 2021, 17:05 ] | |
Заголовок сообщения: | Re: Восстановить MAC адрес TD-W8968 ver 4 |
Может быть новый МАС собрать из тех значений, что есть в рабочем? От перемены мест слагаемых, сумма не меняется. Можно поиграться не только побайтно, но и по 2 байта менять местами. |
Страница 1 из 1 | Часовой пояс: UTC + 4 часа |
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/ |