Cómo usar winhex para extraer art y uboot del firmware del programador del enrutador

ART está al final del firmware OP. Los datos de 64K de 0F0000 a 0FFFFF son ART, pero no todo el firmware está al final. Después de comparar cuidadosamente los bytes, descubrí que hay firmware como FW150R. al final, al igual que el OP, es como cambiar ART y luego flashear. El efecto es mejor que el descargado del foro. Puedes elegir 20DB para mayor estabilidad.

Pero el efecto sigue siendo muy. pobre debido al amplificador de potencia. No arrancó, pero se convirtió en una obstrucción de la señal. Cuando se colocó el teléfono móvil en el AP, podía alcanzar -40 dB, pero cuando se quitó, dejó de funcionar. Inútil Probé miles de ART, los comparé uno por uno y los modifiqué. Cepillar, cepillar y soldar, soldar y luego desmontar. Fue muy difícil desmantelar y repintar. Afortunadamente, hay una pistola de calor, por lo que soldar no es muy problemático.

Finalmente, de repente se me ocurrió que, dado que se puede encender la original, entonces su AR debería. poder usarlo Abra la copia de seguridad El firmware original, según el método del OP, no es el caso. Ahora finalmente sé que el ART no está realmente al final ya que la última parte de este firmware es UBOOT. >

Revisé el OP y otros AR9331 más tarde. ART encontró que había una sección de caracteres en él, que parecía ser HB6 o algo así. Encontré el firmware original y busqué esta sección de caracteres. Existe. Estudié detenidamente las secciones inicial y final y guardé exactamente 64K. De todos modos, me acostumbré a desmontarlo y lo actualicé. Para ser honesto, esta programación es realmente lenta. Ja, finalmente lo logré. Puedo seleccionar 27DB de manera estable, y el efecto es obvio a 5 metros, hay una clara diferencia de 7 dígitos entre 27DB y 20DB, proporciono ART y firmware compilado.