|
|
本帖最后由 jhddxb 于 2017-3-1 11:56 編輯
前幾天在隔壁電子發(fā)現(xiàn)一只尸體小米路由器，據(jù)說(shuō)是開(kāi)機(jī)不亮燈，原裝硬盤(pán)也被原主拆掉了，不過(guò)看成色并不很差，就成功的再次撿垃圾，今天到手拆一拆修一修，也給大家圖個(gè)樂(lè)呵。
機(jī)器到手看上去還是蠻新的，沒(méi)有多少劃痕，但是灰塵比較大，于是迅速想辦法拆開(kāi)，外殼就丟到洗衣房水池子泡著去了，主板清掃一下還是蠻清爽的。
（這幅圖忘了拍照，借用隔壁拆機(jī)圖）
1.PNG (580.85 KB, 下載次數(shù): 111)
下載附件
保存到相冊(cè)
2017-3-1 11:53 上傳
找了一塊硬盤(pán)插上開(kāi)機(jī)，電源接通后硬盤(pán)不啟動(dòng)，三顆led均不亮，usb電源輸出一瞬間后下跌到0.35v，測(cè)量sata電源口的5v電壓為0，初步懷疑啟動(dòng)過(guò)程出錯(cuò)或者硬件有故障
板子上帶有一只ttl串口，理論上uboot和內(nèi)核日志都會(huì)從這里輸出相關(guān)信息，嘗試接一個(gè)串口線(xiàn)讀取，發(fā)現(xiàn)上電瞬間uboot的初始化信息已經(jīng)輸出，但是進(jìn)入引導(dǎo)后出現(xiàn)了大量亂碼，最后停在某句話(huà)后再也不動(dòng)，更換波特率后亂碼部分正常解析，得到最后一句話(huà)是某程序的語(yǔ)法有錯(cuò)誤（undefined reference to xxxxxx）
這句話(huà)很奇怪，因?yàn)槔碚撋弦龑?dǎo)過(guò)程是一個(gè)非解釋性過(guò)程，而且我插入的硬盤(pán)是空白的，小米的路由器在板載flash內(nèi)的系統(tǒng)鏡像應(yīng)該會(huì)引導(dǎo)機(jī)器進(jìn)入安全模式，重點(diǎn)懷疑這只flash內(nèi)部的程序出現(xiàn)錯(cuò)誤。
2.PNG (324.35 KB, 下載次數(shù): 106)
下載附件
保存到相冊(cè)
2017-3-1 11:53 上傳
拆下flash放到編程器讀取，這只flash是mxic的mx25l12835f，128mbits/16mbytes的spiflash
讀出后很明顯找到了問(wèn)題
Pandorabox，是openwrt的一個(gè)同源分支，那么下面就能解釋這臺(tái)機(jī)器的故障原因了，個(gè)人想法是原主嘗試用網(wǎng)上流傳的方法刷寫(xiě)Pandorabox固件，但是出現(xiàn)了錯(cuò)誤機(jī)器無(wú)法開(kāi)機(jī)，修復(fù)不成功于是拆下還可以利用的硬盤(pán)，將機(jī)器出售。
找到同樣擁有一臺(tái)r1d的小伙伴，借來(lái)他的路由器，將他的路由器的flash拆下并且讀出，小米的路由器和極路由很像，在固件里保存了一個(gè)sn碼，開(kāi)機(jī)的時(shí)候會(huì)驗(yàn)證是否正確，但是都是采用明文保存，所以進(jìn)行簡(jiǎn)單的替換即可
4.PNG (201.46 KB, 下載次數(shù): 81)
下載附件
保存到相冊(cè)
2017-3-1 11:53 上傳
在這只路由器的底部找到銘牌上的sn，寫(xiě)入到固件里，如圖，然后繼續(xù)用編程器寫(xiě)回flash
5.PNG (486.42 KB, 下載次數(shù): 80)
下載附件
保存到相冊(cè)
2017-3-1 11:53 上傳
原樣裝回去
6.PNG (481.34 KB, 下載次數(shù): 114)
下載附件
保存到相冊(cè)
2017-3-1 11:53 上傳
順便之前在檢測(cè)各路電源電壓的時(shí)候打開(kāi)了主芯片的屏蔽蓋，照一下晶亮的芯片~
7.PNG (354.86 KB, 下載次數(shù): 102)
下載附件
保存到相冊(cè)
2017-3-1 11:53 上傳
嘗試開(kāi)機(jī)，這回故障燈（黃色）亮起，檢測(cè)usb和sata電壓依然是一瞬間消失，但是等機(jī)器運(yùn)行不到十秒鐘后突然恢復(fù)正常，用小伙伴的機(jī)器也驗(yàn)證了這個(gè)狀態(tài)，應(yīng)該是開(kāi)機(jī)前幾秒有一個(gè)初始化過(guò)程，之后才會(huì)正常啟動(dòng)。
按照小米的說(shuō)明下載了系統(tǒng)鏡像，用U盤(pán)刷入，機(jī)器正常開(kāi)機(jī)。
至此這臺(tái)路由器恢復(fù)正常功能~趕緊去水池刷外殼去
104406j7kuergz0df7f6zm.jpg (95.27 KB, 下載次數(shù): 97)
下載附件
保存到相冊(cè)
2017-3-1 11:54 上傳
注：本帖轉(zhuǎn)自網(wǎng)絡(luò)，版權(quán)歸原作者所有！ |
上一篇： 小米路由 Pro、極路由4、新路由3、優(yōu)酷L2 MT7621路由參數(shù)下一篇： 你可能正在用假路由——新路由3、華碩AC66U B1對(duì)比評(píng)測(cè)
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2017-3-1 11:54
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 