TTL路由刷机教程.docx

先学习下编程器固件里面的内容： 编程器固件中包含uboot、fw 和art。 uboot 就像电脑的bios，是底层的管理系统； fw 就像电脑的操作系统，实现路由器的各种功能； art 就像电脑的无线驱动程序，是无线校验码； uboot 的长度为 128KB（0x20000）；art 为 64KB（0x10000）；fw 有 4M 和 8M 的区别，4M 的为 3840K （0x3c0000）,8M 的为 7936KB（0x7c0000）。在刷机之前要对要刷入flash 的uboot、fw、art 的文件长度用ultraedit 或winhex 进行校验。尤其是 uboot，如果大小不对，千万不要尝试刷入， 那是一定会变砖的。 uboot、fw 和art 在flash 中的位置如下： 4M 的FLASH：flash 地址从 0x000000~0x3FFFFF ttl 访问flash 的地址从 0x9F000000~0x9F3FFFFF flash 起 始地址 TTL 起始地 址 flash 终 止地址 TTL 终止地 址 uboot 0X000000 0X9F000000 0X01FFFF 0X9F01FFFF fw 0X020000 0X9F020000 0X3DFFFF 0X9F3DFFFF art 0X3F0000 0X9F3F0000 0X3FFFFF 0X9F3FFFFF 8M 的FLASH：flash 地址从 0x000000~0x7FFFFF ttl 访问flash 的地址从 0x9F000000~0x9F3FFFFF flash 起 始地址 TTL 起始地 址 flash 终 止地址 TTL 终止地 址 uboot 0X000000 0X9F000000 0X01FFFF 0X9F01FFFF fw fw 0X020000 0X9F020000 0X7DFFFF 0X9F7DFFFF art 0X7F0000 0X9F7F0000 0X7FFFFF 0X9F7FFFFF 准备工作 1、从PCB 版上上引出TTL 线，一般有三根：TX RX 和GND，对应主板上的标记，应该是TP-IN， TP-OUT，主板上焊点较大、覆盖面积较广的一般就是GND，有USB 的，外壳连接的就是GND，可以从这些地方引出。 2、USB-TTL 板\串口TTL 板\CH341 编程器的 TTL 串口功能，装好驱动，在设备管理器中查出该设备占用的COM 端口号. 3、电脑IP 设置 ，网关 ，掩码，网线连接路由器LAN 口和电脑网线接口。 4、需要的软件PUTTY 或者SecureCRT。连接好TTL，打开PUTTY 或者SecureCRT，点串口，端口改为上面查出的COM 端口号，速率选择115200，点确定。如果接上路由器电源以后不出码，请交换ttl 的Tx 和Rx 两线；如果出乱码，请查COM 端口的速率是不是都是 115200。(注: 有些路由用的波特率是 117500,128000 的才不会乱码, SecureCRT 添加串口的设置RTS/CTS 不要打钩) 5、需要的软件 tftp32。将固件放到 tftp32 同一目录，打开 ftfp32，一般默认的 server interface 就已经是你的网卡IP 地址（对于路由器uboot 的远端地址不是 的，在TTL 中断系统启动以后，输入setenv ipaddr ；setenv serverip 192.168.1.*（电脑 IP 地址） 命令）。 TTL 刷固件的命令 了解以上地址信息以后，就可以利用以上信息在不拆FLASH 的情况下利用TTL 向FLASH 写入编程器固件或者其中的某一部分。 在插上路由器电源，屏幕开始出码的时候，迅速点击T、P、L 三个字母，会中断系统的启动，光标停在提示符下，这时就可以输入刷固件的命令了。 命令如下： 4M 的： 刷编程器固件： tftp 0full.bin erase 0x9f000000 +0x400000 cp.b 00x9f000000 0x400000 刷 uboot： tftp 0uboot.bin erase 0x9f000000 +0x20000 cp.b 00x9f000000 0x20000 刷 fw(即 WEB 升级用的固件)： tftp 0fw.bin erase 0x9f020000 +0x3c0000 cp.b 00x9f020000 0x3c0000 刷 art: tftp 0art.bin erase 0x9f3f0000 +0x10000 cp.b 0x800