自己改裝linksys WRT310N無線路由器加FLASH由4M加到8M升級ddwrt mega版

自己改裝linksys WRT310N無線路由器加FLASH由4M加到8M升級ddwrt mega版買了一部二手4M FLASH、32MB RAM的linksys wrt310n無線路由器，因為只有4M FLASH只能升到DD-WRT標準版，要換FLASH加到8M FLASH才可以用全功能的版本
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19335&stc=1&d=1255735387[/img]

有用資料：
改到8M FLASH要看A21 (13腳)有沒有接駁，不是的要飛線了，沒接駁怎樣刷永遠都只是4M flash
[url]http://pdf1.alldatasheet.com/datasheet-pdf/view/207688/EON/EN29LV640H-90TCP.html[/url]

根據無線路由器來說要用一條叫「JTAG」的線去直接控制CPU去存取FLASH晶片，這條線以對懂焊接的人來說是十分容易做好，只是4個100ohm加個打印機頭插入有打印頭的底板上即可便用(沒有打印頭太新的底板應該要用"print to usb"線去改了，但這個沒研究了)
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19336&stc=1&d=1255735398[/img]


買了兩塊"EN29LV640H-90TCP" FLASH 8M 64bit的芯片
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19337&stc=1&d=1255735407[/img]

看看底部
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19338&stc=1&d=1255735414[/img]

看了"WRT300N V1"圖後開始動手焊上一個插座方便以後隨時焊了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19339&stc=1&d=1255735424[/img]

網上找到一部"WRT300N V1"的路由器JTAG圖片，我想應該是差不多了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19340&stc=1&d=1255735431[/img]

再照這幅圖後去焊線到路由器上，電路十分簡單連晶片也不用，只是插入的打印頭難找了但是還會找到的，或是拆一條線改也可以
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19341&stc=1&d=1255735436[/img]

把線焊上去了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19342&stc=1&d=1255735445[/img]
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19343&stc=1&d=1255735454[/img]

背面板上這片K8P3215UQB-PI4B 32bit 4M FLASH晶片
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19344&stc=1&d=1255735464[/img]

經過DD-WRT論壇上的一幅圖，啊！原來我焊錯接口了，WRT310N不同WRT300N的插座定義，弄到我誤會左面是JTAG了，不過接駁後程式也會顯示到晶片型號，但去了無線晶片去了，但這樣沒什麼用，右面才是JTAG
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19346&stc=1&d=1255735488[/img]

這裡空的才是JTAG，左面又要拆線了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19345&stc=1&d=1255735477[/img]

找到了DD-WRT裡有人提到了接腳位了，從右面數起1,3,5,7,9,11的單數接口
[url=http://www.dd-wrt.com/phpBB2/viewtopic.php?t=42949&postdays=0&postorder=asc&start=15]http://www.dd-wrt.com/phpBB2/viewtopic.php?t=42949&postdays=0&postorder=asc&start=15[/url]
Note-
打印口 to 路由焊點
18-25 to 2,4,6,8,10 (接地)
13 to 5
4 to 7
3 to 9
2 to 3
終於都焊上了，接下來要把路由內的系統備份出來
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19347&stc=1&d=1255735500[/img]

到WINDOWS下安裝JTAG的驅動程式才可以接駁路由器
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19354&stc=1&d=1255735567[/img]

將檔案複製到資料夾
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19353&stc=1&d=1255735559[/img]


接下來要備份的選項，
CFE即是路由BIOS
NVRAM即是設定
KERNEL即是普通升級的固升內容
WHOLEFLASH即是全片晶片所有內容
FLASH中的空間像硬盤一樣划分不同空間用途
所有都要全部備份一次
還有如果出現FLASH晶片認不出就要加/FC:XXX參數了，直接打執行檔會有一大堆型號出來找你晶片的型號，另一是找最新版本
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19355&stc=1&d=1255735572[/img]

備份出來會看到有數據的，如果全是00即是有問題了，接下來是換晶片了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19356&stc=1&d=1255735577[/img]

一枝普通熱風槍，只有三種風出，拆一般IC晶片足夠了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19348&stc=1&d=1255735514[/img]

開始吹FLASH晶片
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19349&stc=1&d=1255735524[/img]

兩粒FLASH被拆下來比較一下
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19350&stc=1&d=1255735533[/img]

幾經辛苦把FLASH又吹又焊加松香焊好了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19351&stc=1&d=1255735543[/img]

接通電源，只見最右的燈不停的閃，明顯沒有任何系統的「磚頭」
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19352&stc=1&d=1255735553[/img]

在這裡程式建議只寫CFE和NVRAM檔案後斷電再TFTP KERNEL是最快的，但我剛好有事離開時間不是問題，所以我用WHOLEFLASH全個晶片回寫了，大概寫了三小時
* Flashing the KERNEL or WHOLEFLASH will take a very long time using JTAG *
* via this utility. You are better off flashing the CFE & NVRAM files *
* & then using the normal TFTP method to flash the KERNEL via ethernet. *
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19357&stc=1&d=1255735583[/img]

9088 seconds差不多3小時左右寫4M晶片，人剛好不在沒感覺到而且不用多餘操作
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19358&stc=1&d=1255735589[/img]

斷電再開可以直接上原來固件的介面了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19359&stc=1&d=1255735595[/img]

正確刷寫操作，先寫mini版本再升到想要的版本
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19360&stc=1&d=1255735602[/img]

mini版本升級成功
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19361&stc=1&d=1255735608[/img]

再升mega最大版本
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19362&stc=1&d=1255735614[/img]

更新成功，正式升到mega最大版本，8M FLASH以後升級潛力也是很大的
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19363&stc=1&d=1255735621[/img]

可以蓋殼設定了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19364&stc=1&d=1255735631[/img]


順便教人一下在DD-WRT內設置中文SSID
文字盒內只要打入中文字就出對話盒了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19365&stc=1&d=1255735639[/img]

要修改中文SSID先要用Mozilla Firefox才可以成功修改
先改成要打文字的語言
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19366&stc=1&d=1255735658[/img]

如果中文界面文字會有亂碼文字，推薦英文界面
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19367&stc=1&d=1255735666[/img]

選項
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19368&stc=1&d=1255735674[/img]

先把"JAVASCRIPT"的選項暫時取消
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19370&stc=1&d=1255735697[/img]

回到界面直接將SSID改成任何東西也可以了，改完後再在空白地方點一下取消文字盒輸入
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19369&stc=1&d=1255735689[/img]

再回到這裡把"JAVASCRIPT"開啟
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19370&stc=1&d=1255735697[/img]

然後按一下中間的保存重啟即可修改成中文SSID了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19371&stc=1&d=1255735707[/img]

中文SSID已經修改成功了
[img]http://www.pczone.com.tw/attachment.php?attachmentid=19372&stc=1&d=1255735744[/img]

如果把RAM換掉，會不會對連線數有影響

[QUOTE=supermaxfight;1073353]如果把RAM換掉，會不會對連線數有影響[/QUOTE]

連線數我看過內地論壇說是可以自己用指令寫進NVRAM裡的

telnet 192.168.x.x
root
you password


nvram set ip_conntrack_max=你想要的數值
nvram commit
reboot

太強了
一般人我想是沒有辦法這樣搞的

給你拍拍妳 真是棒 台灣這種文章太少了 對岸妳也發表

三個問題..

FLASH 去那買的呀?

熱風槍應該不便宜吧..

熱風槍吹下來的晶片是否就是壞了? 過熱燒壞?

熱風槍沒有很貴... 大概 NT 1 k左右
我是用恆溫熱風槍+焊槍

NAND Flash rom 4MB 也不難取得
如果手上有一堆廢PCB, 舊款SCSI HDD
用熱風槍吹下就可
NAND FLash 沒有那樣不耐吹

我是有點懶的try JTAG 改天用編程器玩看看..

看過對案打磨BGA 封裝 IC 接出USB 腳位...嗯..那真的是一絕..

追加問題
「JTAG」驅動程式、及相關執行檔程式，這些檔案要去哪裡找?

[URL="http://openocd.berlios.de/doc/html/index.html"]OpenOCD User's Guide[/URL]

可否推薦一隻熱風槍呢? 純脆好玩想DIY..

我用的熱風槍.忘了拍吹頭 不過一般來講買nt 1000的無控溫夠

[img]http://www.asources.com/gallery2/d/28671-2/P1010161.JPG[/img]

西爾特編程器.其實讀比教有用,寫..要考慮各家控制器會有不同開卡算法.
[img]http://www.asources.com/gallery2/d/28677-2/P1010163.JPG[/img]

可以玩的東西愈來愈多，但是眼睛和腦袋，卻愈來愈差。