查看: 32965|回复: 781
[更新7小白玩硬改] AC9硬改32M闪存华硕固件基础拆焊编程器...
主题帖子积分
中级魔导师, 积分 4404, 距离下一级还需 1596 积分
魔力币2042
本帖最后由 bzgaococo 于
18:01 编辑
最近忙完了，有时间帮机油换芯片了。有需要的童鞋可以与我联系，自己承担芯片费和往返运费。
有几点需要说明：
1、AC9壳子比较结实，拆开难免卡扣要断，当然我尽力少断。
2、发路由时一定写张纸条写明要改闪存大小、收货人、地址和电话，不是练书法，字迹工整能打印最好，避免看不懂字弄错了。
3、纯属帮忙，我有自己工作不靠这个谋生，个人爱好而已！如机油想请我包烟抽也可以O(∩_∩)O~，开玩笑无所谓了。如果违规请版主告知删除。谢谢！
更新7，更新一下隔壁爆出的开telnet和下载完整闪存固件的方法（已经爆出好多天了算不上新闻了。）以下操作不能再路由设置初始状态下进行，需要设置完毕路由器可以登录管理web之后才可以使用。
浏览器打开 192.168.0.1/goform/telnet&&就能直接开启telnet了！页面会提示load telnetd success.。
用户名：root&&
密码：Fireitup（据说有的固件密码是admin）
浏览器打开&&192.168.0.1/cgi-bin/DownloadFlash&&就能把全部flash数据直接保存到电脑
更新6，好多机油问如何更改CFE mac地址和wps_pin，我这里总结一下。使用WinHen软件，打开旧版CFE文件，很多论坛有机油分享的自己编程器固件或者CFE，大家可以下载使用。使用Ctrl+F 输入一下关键查找：
0:macaddr=（此为WiFi 2.4G的MAC，路由器后盖mac地址末尾+1）
et0macaddr=（也就是LAN MAC，路由器后盖mac地址，通常C8:3A:35开头，末尾为0）
sb/1/macaddr=（此为WiFi 5.0G的MAC，路由器后盖mac地址末尾+5）
wps_device_pin=（WPS码，路由器后盖WPS_PIN）
另外CFE里还有一个MAC地址et1macaddr=00:90:4C:20:30:0b，这个地址在我帮几十个机油改过的路由的原厂CFE里，我做过比对。全部都是这一个，一摸一样。所以不建议修改。
改完后记得保存，CFE文件大小256K。以上修改要仔细认真，改错变砖。
很多机油问早期的CFE在哪里，
(127.63 KB, 下载次数: 317)
18:01 上传
点击文件名下载附件
这是隔壁论坛机油分享的，下载重命名rar,解压缩得到CFE.bin然后按照帖子里方法修改保存，烧录后检验无错后焊上芯片，进CFE刷机就好了。
更新5，在帮助众多机油硬改闪存后，发现随着腾达后期批次更新，在除了第一次，第二次批次后，陆续有机油的AC9硬改使用原厂CFE无法启动，或者无法刷固件（包括官固和第三方固），即便用编程器把CFE+固件一次性刷入，也无法启动。仅仅只有电源灯微亮（肯定不是虚焊，脱焊，相信我已经过机无数了，焊工也有少许进步）。后经过研究发现腾达学坏了，后期批次的腾达CFE加了检验机制，单独烧入闪存CFE无法启动，第三方固件无法启动。更换芯片无法启动，仅有用原厂8M闪存焊回去才行。因此CFE启动时可能会对固件或者芯片检测，未通过验证的不启动。解决方法很简单，使用早期未加检验机制的CFE，修改一下mac和wps_pin，再烧入闪存启动就可以进CFE完成刷机了。
更新4，更新帮机油换过N此芯片之后的焊接照片，和第一次自己换芯片时的对比，自我感觉有小小进步了。
更新3，虽然华邦的16脚32M有问题，但是MXiC的16脚32M挺好，我自己的AC9换上挺稳定。没有问题。
更新2：要动手的机油请注意！据几位换过SOP16的32M闪存的童鞋反馈，自己我处理的2例更换16脚32M（W25Q256系列），均发生不识别闪存。当仅刷CFE的时无法进入CFE的miniweb指定IP也无用。原厂备份编程器刷入可以正常启动使用和进入CFE，但是不能刷固件，会变砖。估计是AC9的CFE对16脚的闪存兼容性有问题，可能是寻址出错造成。
更新1：二楼有华硕RT-AC1200G+固件无线发射功率查询截图。使用起来信号真不错:2.4G有26.5，5G的有24.0 可以媲美6400的无线了。
随着腾达偷师斐讯，迎来了一波AC9的“0元购”热潮，一不小心楼主也弄了一台玩玩。无奈原厂固件不是很好用。看到隔壁论坛硬改火热，部分机油都上了华硕RT-AC1200G+原厂固件运行良好。实在是眼馋！楼主小白一枚，从来没有动过芯片，虽然拿过电烙铁，不过也就是电线级别的接接补补而已。与芯片引脚的焊接相比根本不值一提啊。
来论坛翻了半天帖子，居然找不到像样的硬改教程。还是自己一边找教程一边摸索，同时一边总结出来给大家分享，以备后面机油参考。
闲言少叙，直奔主题：
一、准备篇
硬改首先要拆壳子,撬棒、拆机片等自然是少不了的
IMG_237.jpg (632.93 KB, 下载次数: 0)
23:27 上传
IMG_213.jpg (393.49 KB, 下载次数: 0)
23:27 上传
电烙铁、松香（助焊膏）、焊锡丝 三件套
IMG_423.jpg (640.79 KB, 下载次数: 0)
23:27 上传
SOP8（SOP16也可以，AC9主板上有预留焊盘） SPI闪存芯片 16M以上
sop夹子.jpg (54.19 KB, 下载次数: 0)
23:44 上传
SOP8的烧录夹（没有的话可以用长尾夹子代替）如图：
IMG_704.jpg (384.77 KB, 下载次数: 0)
23:27 上传
IMG_346.jpg (440.25 KB, 下载次数: 0)
23:27 上传
（SOP8转DIP8的烧录盘，可选不是必须）
芯片1脚的位置2.jpg (30.36 KB, 下载次数: 0)
15:50 上传
编程器（必须要有，注意右上角为芯片的1脚，不同的编程器可能1脚位置不同，上芯片之前需要搞懂）
东西准备齐全了，开工！
二、上手篇
AC9的壳子不好拆，想要完好无损的起开卡扣很难。我的就折了2个，拆时听到壳子里面咔吧咔吧断的声音，甚是心疼。
IMG_840.jpg (529.45 KB, 下载次数: 0)
23:27 上传
IMG_924.jpg (540.17 KB, 下载次数: 0)
23:27 上传
以下部分可以查看更新5-6-7，见帖子上部。通过浏览器即可把原厂闪存完整固件导出下载到电脑中。CFE有可能是后期版本，需要修改CFE。
拆开壳子后，需要把原有flash芯片备份（如果之前刷过Lean大的LEDE_R5,可以使用命令把flash里每个存储部分都备份下来，利用WinSCP导出备用即可）LEDE固件下查看分区信息命令如下：
root@LEDE_R5:/# cat /proc/mtd
dev:& & size& &erasesize&&name
mtd0: 10000 &boot&
mtd1: 007b0 &firmware&
mtd2: 10000 &nvram&
mtd3:
&linux&
mtd4: 10000 &rootfs&
mtd5: 001c0 &rootfs_data&复制代码导出各个分区备份命令如下：
dd if=/dev/mtdblock0 of=/tmp/boot.bin
dd if=/dev/mtdblock1 of=/tmp/firmware.bin
dd if=/dev/mtdblock2 of=/tmp/nvram.bin
dd if=/dev/mtdblock3 of=/tmp/linux.bin
dd if=/dev/mtdblock4 of=/tmp/rootfs.bin
dd if=/dev/mtdblock5 of=/tmp/rootfs_data.bin复制代码
如果没有刷过LEDE固件也可以备份，用sop8针的夹子和编程器也可以，借用网络图片，需要sop8针的。
IMG_135.jpg (535.75 KB, 下载次数: 0)
23:27 上传
IMG_159.jpg (479.18 KB, 下载次数: 0)
23:27 上传
如果没有夹子，也没有刷LEDE固件，原厂固件没有开SSH，也无法使用WinSCP导出备份文件。那就只有1种办法了，把芯片推掉拿下来，放到编程器上去备份。需要上烧录座如下图：
芯片1脚的位置.jpg (78.97 KB, 下载次数: 0)
15:50 上传
注意芯片1脚在烧录座上的位置，以及编程器上1脚的位置。
芯片1脚的位置1.jpg (372.5 KB, 下载次数: 0)
15:50 上传
以下是编程器上的操作，如下图：
8M flash检测芯片.jpg (83.52 KB, 下载次数: 0)
23:13 上传
8M flash读取.jpg (199.29 KB, 下载次数: 0)
23:13 上传
8M flash读取后保存1.jpg (196.93 KB, 下载次数: 0)
23:13 上传
8M flash读取后保存2.jpg (82.02 KB, 下载次数: 0)
23:13 上传
备份原厂8M闪存的编程器固件
然后使用之前LEDE系统备份并导出的boot.bin文件，或者编程器备份固件使用WinHen软件编辑截取前256k内容，具体图片如下：
QQ截图23.jpg (61.63 KB, 下载次数: 0)
16:40 上传
WinHex截取cfe 40000.jpg (60.6 KB, 下载次数: 0)
23:13 上传
40000的第一格单击右键，选择选块起始
WinHex截取cfe起始.jpg (196.26 KB, 下载次数: 0)
23:13 上传
然后到固件结尾最后一格单击右键，选择选快结束
WinHex截取cfe结束.jpg (219.02 KB, 下载次数: 0)
23:13 上传
然后点击键盘Del，删除选中的编程器原厂固件除了CFE以外的部分，只留下开头到3FFF0的部分，此时注意截取部分大小变为256k。然后保存为AC9_CFE.bin
截取cfe完成.jpg (287.06 KB, 下载次数: 0)
23:13 上传
此时，备份原厂芯片编程器固件以及CFE部分已经结束。
更换32M新芯片接入编程器。编程器软件如图操作：
烧入cfe到32M.jpg (203.05 KB, 下载次数: 0)
23:13 上传
打开之前备份的CFE即可，刷写时注意如图上，擦出芯片，写入芯片和校验芯片都要勾选上，然后点击自动烧录即可。
注：为什么不烧录完整的备份？1、CFE本身256k很小，烧录速度很快。2、博通芯片的路由器信息（mac、sn等等）都存储在CFE里、3更换刷写好CFE的芯片后，进入CFE的miniweb界面，刷写华硕固件速度飞快，且由刷写程序自动完成闪存内的存储结构划分比较好。
开始拆，本人新手拆焊技术低劣，各位大神嘴下留情。
因为操作电烙铁的时候，温度速度要卡时间，所以没有拍照，姑且文字描述一下吧。
使用堆锡法，在芯片两侧针脚处大量融化焊锡丝，并快速在两侧锡堆加热，保持两侧锡堆液体状态，需要不停的来回加热，几秒钟后芯片焊脚上的固体焊锡就会被这锡堆融化并融合。用镊子快速推动芯片脱离原来的焊盘位置（尽量往空旷没有焊点的地方推，避免把其他元件上的锡一并化了）。如果手法速度和热度掌握的好的话，可以容易推下芯片。所以这个办法叫做“堆锡”也叫做“推锡”。我是拿了一块废的6300v2主板练了几次，终于练的可以使用了。
手忙脚乱，心情激动，顾不上拍照了。借用网上找来的图片示意：
拆flash后焊盘.jpg (431.22 KB, 下载次数: 0)
16:58 上传
我推的比较脏，因为等不及收到风枪，也等不及收到洗板水了。
检查焊盘是否缺锡或者不平有毛刺，使用电烙铁加点助焊沾点点锡丝融化成小珠快速的针脚上走一下，温度和速度够好的话，很容易就补上锡了。需要多多练习。
然后把芯片用指甲和镊子慢慢对齐到针脚。注意主板上芯片1脚的位置对齐芯片上小圆圈1脚的位置。烙铁加助焊快速在针脚上稍稍停留一下，焊盘上因为加过锡且饱满，融化后芯片会有下沉，每个脚对称点化后焊芯片完成。看我屎烂的效果：发帖时第一次自己焊接芯片
IMG_738.jpg (361.58 KB, 下载次数: 0)
23:27 上传
为网友帮忙换过了N次之后现在的焊工有小小进步了：
0.jpg (249.15 KB, 下载次数: 0)
23:12 上传
wx_camera_5.jpg (254.28 KB, 下载次数: 0)
23:12 上传
wx_camera_6.jpg (324.35 KB, 下载次数: 0)
23:12 上传
6.jpg (164.51 KB, 下载次数: 0)
23:12 上传
这张是16脚的
8.jpg (167.27 KB, 下载次数: 0)
23:12 上传
看来洗板水是必须的，洗洗估计效果好很多。我的32M芯片是SOP8的，当然旁边还有16脚的也是可以的。
既然拆机了，顺便把散热也做做：
IMG_415.jpg (472.53 KB, 下载次数: 0)
23:27 上传
把壳子原样装回就可以上电了。电脑修改固定IP：192.168.0.x 子网掩码：255.255.255.0 网关：192.168.0.1
需要按住Reset然后加电15-20秒左右，然后浏览器打开192.168.0.1，即可进入CFE的miniweb系统，选择下载好的华硕官方固件：链接:
密码: a62c 刷之前清一下nvram
刷机过程很多机油都比较熟悉了。不用多啰嗦了。重启需要漫长的等待，记得把电脑固定的IP改为192.168.1.x，还有网关192.168.1.1. 进入华硕RT-AC1200G+，熟悉的页面就回来了。
RT-AC1200G .jpg (113.99 KB, 下载次数: 3)
23:13 上传
我是作为AP使用的。刷入后需要恢复出厂设置一下。
<p id="rate_53" onmouseover="showTip(this)" tip="动手达人哇&魔力币 + 5
" class="mtn mbn">
<p id="rate_1" onmouseover="showTip(this)" tip="赞一个!&魔力币 + 5
" class="mtn mbn">
<p id="rate_24" onmouseover="showTip(this)" tip="&魔力币 + 2
" class="mtn mbn">
<p id="rate_4" onmouseover="showTip(this)" tip="&魔力币 + 2
" class="mtn mbn">
<p id="rate_81" onmouseover="showTip(this)" tip="楼主好人一生平安！&魔力币 + 3
" class="mtn mbn">
<p id="rate_97" onmouseover="showTip(this)" tip="很给力!&魔力币 + 5
" class="mtn mbn">
<p id="rate_7" onmouseover="showTip(this)" tip="很给力!&魔力币 + 2
" class="mtn mbn">
<p id="rate_59" onmouseover="showTip(this)" tip="很给力!&魔力币 + 5
" class="mtn mbn">
<p id="rate_96" onmouseover="showTip(this)" tip="图文并茂，改造过程中的愉悦值得分享.&魔力币 + 1
" class="mtn mbn">
<p id="rate_03" onmouseover="showTip(this)" tip="很给力!&魔力币 + 5
" class="mtn mbn">
<p id="rate_76" onmouseover="showTip(this)" tip="很给力!&魔力币 + 5
" class="mtn mbn">
<p id="rate_" onmouseover="showTip(this)" tip="&魔力币 + 20
" class="mtn mbn">
<p id="rate_" onmouseover="showTip(this)" tip="&魔法值 + 10
魔力币 + 50
" class="mtn mbn">
<p id="rate_05" onmouseover="showTip(this)" tip="很给力!&魔力币 + 2
" class="mtn mbn">
<p id="rate_3" onmouseover="showTip(this)" tip="&魔力币 + 1
" class="mtn mbn">
<p id="rate_66" onmouseover="showTip(this)" tip="很给力!&魔力币 + 1
" class="mtn mbn">
<p id="rate_03" onmouseover="showTip(this)" tip="敢于动手！&魔力币 + 50
" class="mtn mbn">
<p id="rate_02" onmouseover="showTip(this)" tip="赞一个!&魔力币 + 50
" class="mtn mbn">
<p id="rate_09" onmouseover="showTip(this)" tip="&魔力币 + 5
" class="mtn mbn">
<p id="rate_29" onmouseover="showTip(this)" tip="很给力!&魔力币 + 10
" class="mtn mbn">
主题帖子积分
中级魔导师, 积分 4404, 距离下一级还需 1596 积分
魔力币2042
本帖最后由 bzgaococo 于
00:13 编辑
沙发自己做，各位看官和大神，别吝啬手里的分，多多加分哈。
更新一下华硕RT-AC1200G+固件的无线信号
Screenshot_118.png (156.13 KB, 下载次数: 4)
00:13 上传
信号很不错的。
主题帖子积分
高级魔法师, 积分 536, 距离下一级还需 464 积分
顶一把，慢慢看
主题帖子积分
大魔法师, 积分 1306, 距离下一级还需 694 积分
魔力币1131
看看楼主隐藏的部分
主题帖子积分
中级魔法师, 积分 266, 距离下一级还需 234 积分
请收下我的膝盖
主题帖子积分
中级魔导师, 积分 4037, 距离下一级还需 1963 积分
都已经能够独立完成更换闪存了，真不能算是小白。
帖子看完还是一脸懵逼的路过。手里也没这个机器。
主题帖子积分
中级魔导师, 积分 4404, 距离下一级还需 1596 积分
魔力币2042
都已经能够独立完成更换闪存了，真不能算是小白。
帖子看完还是一脸懵逼的路过。手里也没这个机器。 ...
谢谢赏光！
主题帖子积分
中级魔导师, 积分 4404, 距离下一级还需 1596 积分
魔力币2042
看看楼主隐藏的部分
谢谢赏光，欢迎讨论
主题帖子积分
高级魔法师, 积分 726, 距离下一级还需 274 积分
动手能力真的强
主题帖子积分
高级魔法师, 积分 932, 距离下一级还需 68 积分
图文并茂，不错！
主题帖子积分
大魔法师, 积分 1211, 距离下一级还需 789 积分
详细，厉害
主题帖子积分
初级魔法师, 积分 134, 距离下一级还需 66 积分
小白仍然不敢搞。
主题帖子积分
高级魔导师, 积分 7385, 距离下一级还需 2615 积分
魔力币2165
感谢楼主分享~~
主题帖子积分
高级魔法师, 积分 932, 距离下一级还需 68 积分
一个问题，这个原厂CFE能认全32M芯片吗？还是只能认出16M？
主题帖子积分
初级魔法师, 积分 100, 距离下一级还需 100 积分
Niubility!
主题帖子积分
中级魔法师, 积分 368, 距离下一级还需 132 积分
学习一下！！1
主题帖子积分
高级魔法师, 积分 978, 距离下一级还需 22 积分
焊这东西好害怕。。。。。。
主题帖子积分
纯种小白求领养
高级魔导师, 积分 7800, 距离下一级还需 2200 积分
魔力币2879
前排围观大神
主题帖子积分
初级魔法师, 积分 111, 距离下一级还需 89 积分
小小白来学习
主题帖子积分
高级魔法师, 积分 779, 距离下一级还需 221 积分
不错&&我动手能力不足！！
DDOS纪念勋章
DDOS纪念勋章
那些年参与勋章
那些年参与勋章
Powered by我本来想把答案也发上来 可是这里只可以发一张。答案是以向量AB和AC来做的。可是我看不懂最後他直接_百度知道
我本来想把答案也发上来 可是这里只可以发一张。答案是以向量AB和AC来做的。可是我看不懂最後他直接
3AB*AC-5/12(AC)的平方=-8 这是为什麼呢？怎麼得出的？谢谢;12(AB)的平方-1&#47。答案是以向量AB和AC来做的。可是我看不懂最後他直接就说1&#47我本来想把答案也发上来 可是这里只可以发一张
我有更好的答案
baidu://b.hiphotos.baidu.com/zhidao/wh%3D450%2C600/sign=4d1a8b83feedabca19d8bc3eb135daef42f3a31ea8d3fd1f444a.hiphotos.baidu.com/zhidao/wh%3D600%2C800/sign=445e116b76f9397bcbd7d5/810a19d8bc3eb135daef42f3a31ea8d3fd1f444a.com/zhidao/pic/item/810a19d8bc3eb135daef42f3a31ea8d3fd1f444a.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http.jpg" esrc="http://b数学辅导团琴生贝努里为你解答。<a href="http://b.hiphotos
采纳率：94%
来自团队：
为您推荐：
其他类似问题
向量的相关知识
&#xe675;换一换
回答问题，赢新手礼包&#xe6b9;
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。AC模玩网-中文世界最大的模型玩具网
【女王降临】ACTOYS《狐妖小红娘》涂山雅雅 预定开启！
EMONTOYS《一人之下》1 7冯宝宝手办开订
【AC测评组】《刺客信条起源》男女主角手办测评！巴耶克和艾雅
【AC模玩测评组】banpresto 海外限定版 龟派气功路飞测评
EMONTOYS《从前有座灵剑山》琉璃仙手办开订！
AC官方网店热售
《狐妖小红娘》系列手办第二弹，拥有超强战...
EMONTOYS《一人之下》冯宝宝手办开订...
高度像真头雕完美展现角色神髓 丰富枪械配...
日，由分享时代主办的星耀分享...
HOTTOYS今天更特別為一眾星戰迷獻上來自《...
现公布推出於《正义联盟》电影中复活的超人...
Love Live! Sunshine!! Showtime主题企...
本次测评由banpresto提供感谢banpresto提供...
本次测评由banpresto提供感谢banpresto提供...
KING OF ARTIST 20周年纪念版路飞以[海...
ACTOYS为您带来“近神之声”石川智晶采访~！
Hot Toys 头雕师VIVA LAI ACTOYS专访
24小时玩具关注排行
24小时热帖排行
全日本最大的综合性娱乐公司之一
，主要涉及娱乐、网络、动漫产...
孩之宝(Hasbro)，美国著名玩具公司,名字源自Hassenfeld Brothers的缩写...
MAX FACTORY是历史相当悠久的老牌美少女手办厂商，旗下拥有Figma可...
浏览我们的版块
玩具资料库
广告/合作：（010-）　会员认证：（）　技术支持：（）　
客服电话：8
Copyright By ACTOYS.NET　All Right Reseverd (C) 2015 鲁ICP备号-5