路由器救磚強制恢復方法（路由器錯刷固件）

2023-09-22 06:31:25 1

寫在前面

大家好，我是和諧。

如題，前幾天同事拿來了一個路由器，聯想和百度聯合出品的newifi mini，對，就是前幾年69塊錢賣的挺火的那貨，可以刷openwrt和Padavan（俗稱老毛子）固件，刷之前是個弱雞，刷之後就很NB的樣子了。

但！是！在他刷機的時候，翻車了。。。

前因

同事在官方固件下用了大約3年。。。也不知道那麼垃圾的固件他是怎麼用了這麼久的。不過在我的印象中，剛開始的時候固件的的確確是很渣，中期聯想雲收編了幾個openwrt固件的大神，這樣一來官方固件比之前好用了點點，但是畢竟官方固件比較臃腫，而且功能較少，也閹割了百度雲下載功能（好像從1.幾更新到2.幾之後和百度的合作掰了），總之，刷固件勢在必行。

然後同事就去百度啦~欲練此功必先自宮，不對，說錯了，是欲刷固件先刷breed。breed是什麼呢？相當於安卓手機上的Recovery。原廠的breed是不讓你刷第三方系統的，所以我們先更換一個。

然後他就去恩山上找大神的breed啦~

錯！誤！示！範！

然後他就按照上圖一看，newifi啊，沒錯，d1代表第一代產品，就是他了！

不過他並不知道的是，他的路由器處理器型號是mt7620，型號應該是再往下拉一點的lenovo y1。。。

這個才是對的

於是。。。通電wan閃一下，之後所有指示燈全部黑掉，之後再也沒有反應了。

救磚

是的，我在周圍同事&朋友&親戚的眼中就是無所不能的小叮噹的形象——沒有什麼電腦、手機問題是我解決不了的。

是的，沒有什麼是我解決不了的，於是我給他了最靠譜的建議：買個新的吧！

全文完

好吧好吧，別打別打，不能這麼寫。按照我刷死-救活的豐富經驗，我判斷這個路由器用接ttl線的方式救磚是不行的，因為ttl是走breed的，刷錯了breed導致啟動信息不符，所以沒法用。那麼解決問題的途徑就只剩下了一個：編程器！

馬雲家關鍵詞「CH341A編程器」，深圳那邊很多店都有賣，價格上都差不多，東西也是一樣的，都是山寨版。。。挑便宜的連編程器加上夾子一起，不到30大洋到手。

連結啥的就不上了，這是編程器主體。

背面是這樣的。這個價位的ch341a都是這樣的，包括背面的品牌都一樣。

以及免拆夾子。有人說這個不好用，其實夾子真的是神器，畢竟我手藝不行，換個電容什麼的還能湊合幹，換快閃記憶體顆粒就太強人所難了，用這個玩意就免除了「一看就會一搞就廢」的尷尬。

注意夾子的8根線，其中有一根是帶紅色的，它是用來區分腳位的。

背板直接撬開就能看到路由主板了。我剛開始以為背面銘牌處有螺絲，扯了半天才發現我想多了。。。撬開後擰下固定主板的四顆螺絲，之後小心點把主板翻個面，不要弄斷路由器天線。

快閃記憶體就是它了。來自winbond（華邦）的25Q128顆粒，容量為16M。

這裡需要說一下，看見顆粒右下角有個小圈了沒，包括主板上有個白色的實心點，那個點的位置就是1腳，不要接錯，接錯的話，編程器會發熱。正常沒接錯的話，編程器溫度和室溫差不多。

夾上它！看到沒，夾子紅色線我對應了晶片帶點的位置。夾的時候要把夾子完全打開，之後對好其中一側，把針對好腳位，然後慢慢夾入另外一側，說起來麻煩，實際操作很簡單。

編程器這頭也是同樣用紅色線對小圓點方向。可以看一下編程器右下角畫的有倆晶片方向，以及特意畫出來的實心·圓點。當然，你如果非要不按他說的來，那就全都反著接也是可以的

刷breed

物理上我們就搞定了。下面開始連接電腦操作。

先下載好賣家商品連接中的驅動包。安裝驅動略過，點點滑鼠一路ok的事情。

裝完驅動，在windows的設備管理器裡，是可以看到有ch341a埠存在的。

編程器插在電腦USB口上（儘量不要用延長線和hub，避免電壓不足導致刷機失敗）。路由器不用通電。連接好後，軟體的右下角會提示已連接（沒連接好的話，右下角是紅色的未連接）。點擊檢測，就可以在左側讀出晶片型號和參數。多按幾次檢測，數值都不會改變。注意如果夾子接反了，在檢測的$XX那些數值那裡，會全部顯示$FF，並且手摸編程器晶片感覺明顯有發熱；或者如果是接的沒錯，但是顆粒壞了，同樣會顯示$FF，但是晶片不會發熱；如果幹脆沒夾上，在你多按幾次檢測的時候，數值會隨機改變。

不是所有的顆粒都能完整的檢測出型號和容量大小什麼的，型號檢測不到，自己從晶片查找那裡改成同樣容量的，也可以刷機；但是如果$XX數值那裡不對，是不行的。

檢測好了之後，從最上面一條菜單-操作那裡進操作選項，按照我勾選的，都勾上。之後打開我們下載好的正確breed，然後點一下自動，就可以了。

耐心等待，先擦除，這個很快，幾秒的事，之後查空，看是否擦乾淨了。。。

然後編程往裡面寫數據，寫完之後還有個校驗，然後告訴你數據一致性驗證通過，就完事了。

之後關閉程序，拔下編程器。把夾子從編程器端拿下來。晶片端可以先不要動，注意別碰到其他硬體短路就行。因為咱們並不能確定是否刷成功了。當然，如果對自己有信心，也可以小心的從晶片上拿下夾子（別跟從曬衣服夾上那樣生拽，生拽夾子必壞，別問我怎麼知道的）不過我建議晶片端在進入breed之後再操作。

網頁操作

按住路由復位鍵，之後通電。打開192.168.1.1，你會發現終於能進入breed了。。。

正常來說，在進入breed之後第一件事應該是先備份eeprom固件，但是由於同事之前的騷操作，在我刷完編程器固件之後，eeprom固件已經丟失了，所以沒必要備份了（現在就算備份，也是個空文件，雖然備份了同樣是64k）。

所以我們直接刷固件就行了。同樣，在這裡上傳我們從網上下載好的對應固件。然後刷機。

刷完機網頁是不會自動刷新的。耐心等待一會兒，可以觀察一下路由器的指示燈，當很多燈都亮起的時候，一般就是路由啟動成功了。刷新網頁，我下載的是官方版openwrt，好像是19.01版本吧，這是傳說中的暗黑模式？

用戶名root，密碼password，就登陸上來了（有的瀏覽器會緩存之前的網頁數據，需要把瀏覽器關閉重新打開，或者打開瀏覽器的無痕模式才能順利進入設置界面）。

然後進入無線設置，你會發現。。。你的2.4g和5g的無線地址都變成了一堆F，啥情況這是？

對嘍，這就是我剛開始說的，你丟失了eeprom。所以你的路由器mac地址、序列號、網卡地址都丟失了，包括無線信號參數也沒了，當然，如果你抱著丟了就丟了的想法，只要你區域網裡沒有第二臺同樣情況的設備，是不影響使用的，頂多就是無線信號變弱了。但是在我這裡不行，我必須都給他弄好。

從網上下載別的網友備份的eeprom文件上傳到你的路由器裡——放心刷，這是通用的，別指望廠家能給你每臺路由器都一一測試最合適的eeprom，他們都是公版的，就是序列號和mac地址不一樣，由於路由器早已經過保修了，所以沒必要再改回原來的序列號了，我們用別人的數據把無線信號參數恢復一下，下一步再來改mac地址。

還是回到breed裡面，從mac地址修改這裡，按照上圖的規則，把最上面RF1的wlan mac按照你路由器背面銘牌上的地址填好。mac1寫和上面一樣的，mac2按最上面的數字推論 3，需要注意的是這是16進位，9之後是A到F，F之後才進一位。RF2的wlan mac則按照RF1裡數字 2。別問我為什麼，我上哪兒知道為什麼。。。應該是分別對應了wan和lan1 lan2地址、wifi 2.4g和5g地址吧。

寫完後，點擊修改，之後點擊恢復出廠設置，然後重啟路由。