切换到宽版
  • 38493阅读
  • 57回复

[WiFi]TP-LINK WR941n v2.0超详细硬改,加usb,刷openwrt [复制链接]

上一主题 下一主题
离线c106czs
 

发帖
926
M币
9331
专家
29
粉丝
44
只看楼主 倒序阅读 我要置顶 楼主  发表于: 2015-06-13
tp很经典的一款路由器了,由于第一次改路由,于是在看过很多教程贴后,在网上买这二手的来尝试,成功了,于是就有了这篇教程,来分享一下经历。

很久就改好了主体,学生党忙,前几天才把天线装好,今天看了u-boot作者更新了u—boot就顺便更新了,在此感谢隔壁论坛的hackpascal大神开发u-boot。

先上两张更新了u-boot的图





尊重原作者,这是他uboot的发布
http://www.right.com.cn/forum/thread-136444-1-1.html  

下面开始进入正题
一、拆机
二、改内存为64m
三、换闪存刷u-boot,备份原机编程器固件,提取末尾64k ART数据(类似WiFi的驱动)
四、顺便介绍编程器
五、加usb
六、改天线
七、需要的文件在6楼

以上是大概的流程

一、拆机


拆机之前先通电,毕竟是二手的,实测正常使用



固件版本



开拆,由于刚回来时外壳很脏,就不照了,现在是已经洗干净的样子。



主板正面



再来一张



反面,不算密的电阻电容贴片



供电部分,这里可以补全原件来给usb供电,用的是34063,但我没采取这种方案。



路由器的供电部分,挺不错的,电感都用封闭的,电解电容都是25v耐压的。



这是降压芯片


这两个估计是电源管理吧


照清楚一点

封闭电感,


这里有一个按钮的焊盘,不知道什么键用的

楼下继续
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共11条打赏M币+38
s911901 M币 +3 原創內容+个分先 2016-06-02
coolpws M币 +3 謝謝分享 2016-01-24
qq2006bt M币 +3 優秀文章 2015-11-15
hfsp M币 +5 優秀文章 2015-09-12
wdf495 M币 +3 優秀文章 2015-08-30
谭咏麟 M币 +3 謝謝分享 2015-06-16
liveasx M币 +3 看了这路由帖子那么多终于有一个舍得拆屏蔽罩的了 +分 2015-06-14
benny3848hk M币 +5 謝謝分享 2015-06-14
aao M币 +3 優秀文章 2015-06-14
200birds M币 +5 - 2015-06-13
12
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 1楼 发表于: 2015-06-13


继续


应该还是电源管理或降压芯片吧,看来这款路由器供电部分很“豪华”



这个是料号吧,v2.0的,941n里面用料算不错或最好的一个,后期出的都相继缩水了,
或者说科技进步了,集成度也越来越高,可能集成度高的相对来说耗能低。



空出来的usb焊盘


网口,都是8针的,其实100mbps只用到4针,8针的话只能说厂家良心。


网络变压器,tp貌似很喜欢这种型号的网变,我拆402m有线路由器也是这种


cpu,ar9132 400MHz,运行时不烫手。

st的4m闪存

现代的32m 16位内存


这是交换机控制芯片,在早期5口的交换机里面常用,
这个CN表示国产的,还有一个版本是,TW台产的,区别应该不大


两个接口,应该一个是jtag一个是ttl吧,求指点,刷机时都编程器没用上ttl


版号,这个是v1.0的

无线部分屏蔽罩

天线接口

这里也有一个


无线控制芯片,ar9103,

楼下继续
[ 此帖被c106czs在2015-06-13 21:10重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共5条打赏M币+19
hfsp M币 +5 優秀文章 2015-09-12
wdf495 M币 +3 - 2015-08-30
谭咏麟 M币 +3 謝謝分享 2015-06-16
liveasx M币 +3 看了这路由帖子那么多终于有一个舍得拆屏蔽罩的了 +分 2015-06-14
200birds M币 +5 - 2015-06-13
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 2楼 发表于: 2015-06-13



接楼上

无线芯片特写


独立功放,MSC 5511 749A

这里也有一个,一共有3个,每一路天线都有独立功放,看来这路由功率不错。


一些小芯片,估计控制供电或无线开关的

指示灯,有塑料架支撑

指示灯正面

铭牌,实测5v也能运行,低于5v估计不行

mac和序列号手工打一下码。。


底盖是abs,08年3月制造的外壳?

上盖,材质一样

正面,这挺大的,已经洗干净了,但划痕还是有的,

中间支撑的塑料架

再来

这里是贴纸的

lan口

楼下继续
[ 此帖被c106czs在2015-06-13 21:18重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共6条打赏M币+19
hfsp M币 +5 謝謝分享 2015-09-12
wdf495 M币 +3 - 2015-08-30
谭咏麟 M币 +3 謝謝分享 2015-06-16
爱家 M币 +3 无线部分屏蔽罩内元件真多啊 2015-06-13
wzhy154957 M币 +2 謝謝分享 2015-06-13
200birds M币 +3 - 2015-06-13
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 3楼 发表于: 2015-06-13


继续


看来支架预留了u口位置,这样就不用自己挖了(主要没什么工具)

再来,拆这天线,2db的好像

接头

再来

这路由做工这么好,无线还有独立功放,天线就这样?。。我是接受不了。。

好简单。。


散热口,其实这路由器不热


螺丝

二、改内存

拆下原机内存并清理焊盘,图中内存是待更换的64m 16位DDR内存,
拆内存用堆锡法,清理用松香加酒精,u盘的Flash都焊过3片了,所以我焊接这个没什么压力,
大神求勿喷,新手就多找废板练习吧,曾经,我也是新手和小白,在焊接Flash芯片方面。。

对好位置,小圆点为1脚

松香加焊锡,我用的是白光的刀头,顺着芯片脚由里往外拖,松香辅助,很容易搞定。


检查一下这边

通电,看指示灯没问题


用手机连一下,能进主界面就ok

楼下继续

[ 此帖被c106czs在2015-06-13 21:33重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共3条打赏M币+20
hfsp M币 +10 謝謝分享 2015-09-17
谭咏麟 M币 +3 謝謝分享 2015-06-16
200birds M币 +7 - 2015-06-13
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 4楼 发表于: 2015-06-13


三,换闪存


winbang 16m的闪存

16脚朝天。

先焊接上编程器,刚才那个66脚的都能行的话这个就没什么大问题了

编程器界面,按检测,正确识别了芯片型号

先清空擦除

刷入H大的u-boot,点打开然后选u-boot

打开后

按编程,过程有点慢

搞定了

再按校验,确保万无一失

好了ok了,可以把闪存从编程器上拆下来换到路由器上

原机和刷好u-boot的对比

换好后

把原机4m上编程器备份编程器固件,这样以后有什么事直接恢复编程器固件就满血复活了,
其实最主要的是提取无线art数据,这机是末尾64k

软件不能正确识别,就要手动选择

楼下继续
[ 此帖被c106czs在2015-06-13 21:43重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共3条打赏M币+13
hfsp M币 +5 謝謝分享 2015-09-12
谭咏麟 M币 +3 謝謝分享 2015-06-16
200birds M币 +5 - 2015-06-13
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 5楼 发表于: 2015-06-13


继续


选好后

按读取,正常读取

点保存

用winhex提取固件末尾64k 从003F0000开始,大小那里刚好一万,选好后点菜单栏的 文件 然后保存到新文件


刷好后,先按住reset键,然后通电,等所有灯闪4遍好像,浏览器访问192.168.1.1就有这个界面了

刷机很好刷,都是图形化界面,

刷art

刷op,可以直接到op官网下载



走完就行了

搞定

op界面,一开始是英文,要自己装中文的软件包

状态

无线可用

WiFi设置

闪存和固件基本搞定,

[ 此帖被c106czs在2015-06-13 21:51重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共4条打赏M币+20专家+1
hfsp M币 +10 謝謝分享 2015-09-17
谭咏麟 专家 +1 以資鼓勵 2015-06-16
谭咏麟 M币 +3 以資鼓勵 2015-06-16
200birds M币 +7 - 2015-06-13
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 6楼 发表于: 2015-06-13


这一楼占多了,如果usb有进展就更新这一楼吧。

附:改机需要的文件,有uboot,编程器固件以及我提取的art数据

http://pan.baidu.com/s/1mg25eDa
密码:ol7d

打包下载
http://pan.baidu.com/s/1ntwxybB
密码:j8ub


[ 此帖被c106czs在2015-06-14 09:17重新编辑 ]
本帖最近打赏记录:共2条打赏M币+8
hfsp M币 +5 謝謝分享 2015-09-17
谭咏麟 M币 +3 謝謝分享 2015-06-16
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 7楼 发表于: 2015-06-13


四、顺便介绍编程器


外观,大路货ch341a

转接板

插针

闪存插座,支持24和25系列的,路由器的闪存一般都是25系列

特写

主芯片

闪存座特写

ttl插针和跳线

这个算版号吧

背面

这个是连接闪存的插针,可以直接飞线连闪存

这边,跳线是用来选择工作模式

五,加usb


首先,补上R96,阻值4.7k

加上usb口,垃圾车充上拆的

接通连向usb的正极并加上电容

楼下继续
[ 此帖被c106czs在2015-06-13 21:57重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共4条打赏M币+12
wdf495 M币 +3 诶我的编程器和楼主的一模一样啊.. 2015-09-30
eumji M币 +3 謝謝分享 2015-07-26
谭咏麟 M币 +3 謝謝分享 2015-06-16
200birds M币 +3 - 2015-06-13
离线c106czs

发帖
926
M币
9331
专家
29
粉丝
44
只看该作者 8楼 发表于: 2015-06-13



对比了一下,降压模块的输入输出正好对着这两个地方,于是加了两只脚上去

tb来的降压模块,几块钱,号称3A输出,不测试了,调那个电位器可以调节输出电压

焊接好,飞负极(地线)

5.14v,可以了

软件部分还不会搞,按网上教程装了那些软件包,但不会挂载。。就搁置了这功能


六、加天线

好大的洞,也很长

要用垫片才行

再来

锯短了点

锯得还可以

这也来一张

这边的

不用那些插座了,直接焊上,万用表测没短路就ok

装上



最后,大工告成!

总结:硬件部分还是改得不错的,就是软件部分小白,现在就当普通路由用,杠杠的,那些什么多播,多wan,usb的以后再慢慢研究吧,也请坛友指点,不胜感激!

全文完~
[ 此帖被c106czs在2015-06-13 22:07重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共6条打赏M币+18
海欣65 M币 +3 虽然我不大懂 2016-01-24
oydl82 M币 +3 認真發帖 2015-09-14
adni12345 M币 +3 - 2015-06-17
谭咏麟 M币 +3 謝謝分享 2015-06-16
chenjccn M币 +3 - 2015-06-14
200birds M币 +3 - 2015-06-13
离线灰灰

发帖
3674
M币
4400
专家
2
粉丝
60
只看该作者 9楼 发表于: 2015-06-13
这么久了还木有撸出来啊
快速回复
限80 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个