查看: 211|回复: 7

[无线覆盖] 【转载】智达康ZN-7200-C 拆解和TTL刷回原厂固件

[复制链接]

主题

好友

49

积分

新兵上阵

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2016-11-21 13:14 |显示全部楼层
TG-NET
Anywlan微信公众号
原机U-boot和ART。
http://www.vdisk.cn/down/index/19506832

固件下载:
http://www.vdisk.cn/down/index/19506831

  1. File: E:\Router\ZN-7200-C\Firmware\ZN-7200-C_F2.0.90(ZDC)6_LN1_20131218.img
  2. Size: 5871084 bytes
  3. Modified: 2015年6月9日, 9:21:25
  4. MD5: EB35306560E3C4FBEBDDEA80D587FA78
  5. SHA1: 0FDBC928886D2FBF529CEE11EB257880187B067B
  6. CRC32: A793D22A

  7. File: E:\Router\ZN-7200-C\Firmware\zn7200c_factory.img
  8. Size: 3567451 bytes
  9. Modified: 2014年12月2日, 14:11:46
  10. MD5: BFBFBFEFDD92DC7077FB0808EA480240
  11. SHA1: F6596CB7B3AEF9B37EB2A0D8F6895881ECC2FB6B
  12. CRC32: 7A6F9C38

  13. File: E:\Router\ZN-7200-C\Firmware\1ZN_7200_C.img
  14. Size: 5560426 bytes
  15. Modified: 2014年12月2日, 14:12:01
  16. MD5: 59AC161EB4F6C7A3783182557F3C67C1
  17. SHA1: 36DE63B05CE2C71E137EC45756A77E3AB65726C4
  18. CRC32: 83F00FF3

  19. File: E:\Router\ZN-7200-C\Firmware\2-ap内部中文版本(密).img
  20. Size: 6702376 bytes
  21. Modified: 2014年12月2日, 14:12:09
  22. MD5: 5600AA2CF341BF36BF5B37A79A571359
  23. SHA1: E12C07C4E674E3086FA65A3DFBC7B72A82BD466A
  24. CRC32: 957F5E92

  25. File: E:\Router\ZN-7200-C\Firmware\ap.img
  26. Size: 5805620 bytes
  27. Modified: 2014年12月2日, 14:12:13
  28. MD5: B0F4464E592CD8228E9FB05E8ADCBC4E
  29. SHA1: F27B064717D547DB4C772EB7A15B92618B561E4B
  30. CRC32: BAEE6B76

  31. File: E:\Router\ZN-7200-C\mtd\u-boot.bin
  32. Size: 262144 bytes
  33. Modified: 2015年6月6日, 3:58:35
  34. MD5: B347E3485EB4E287E87F2EE0784F7111
  35. SHA1: 18D4F1DB4D1B00950803C3B329C42D7C93977064
  36. CRC32: C1FE7679

  37. File: E:\Router\ZN-7200-C\mtd\art.bin
  38. Size: 65536 bytes
  39. Modified: 2015年6月6日, 3:59:05
  40. MD5: AB05E8A858B0A29ACAB54AAECECB4255
  41. SHA1: FC10C5AF74121BBE49572AE164FC04060FCCBDBD
  42. CRC32: E2F166BB

复制代码
原厂设备介绍
http://www.zcom.com.cn/content/?195.html

拆解:

POE 12V/1A(15V/0.8A)供电



AR7420+AR9285



AR9285+SiGe 2576L*2


内置8DB天线



功放下的散热


双功放右上角是JP1


1、TTL接法:

假如没有输出,将RX/TX互换。
防止图片消失,留下文字版本
+++RG
++T++

PS: R=RXD、T=TXD、G=GND



刷机正式开始
1、下载tftpd软件 (http://tftpd32.jounin.net),下载下面的固件等。
  1. 我收集到的固件如下:
  2. http://pan.baidu.com/s/1bnD8oKB      提取码pxrn
  3. 固件地址,里面有4个固件
  4. 其中有三个是web升级,另一个用TFTT升级
  5. 如果升级带AP的那个固件,得先刷带ap的那个,然后再刷2ap的那个,就可以了,web升级
  6. 来自:wandyblues http://forum.anywlan.com/thread-342549-1-1.html

  7. 链接: http://pan.baidu.com/s/1qW9ihLq 密码: hu77
  8. 20131218是原厂接收固件

复制代码


2、接入TTL,超级终端或者putty打开TTL串口115200

3、TTL输入printenv,查看输出的serverip=192.168.0.xx,使用网线把电脑和路由器的相连,手动设置电脑IP为serverip:192.168.0.xx

3、使用附件中的ap.img,放入tftpd32文件夹内,打开tftpd32,点击tftpd32->ShowDir确认弹出窗口中有你放入的文件ap.img。找不到请收到Browse找到ap.img的文件夹。

4、路由器开机,出现“Hit any key to stop autoboot:  3”。按任意键中断启动

输入upgrade。等待“firmware download ok”后重启

升级过程:
注意刷ART过程中,曾经死机卡住了,但是重启后会出现自动升级成功提示。
upgrade会自动升级三个文件:ap91fus-art.bin、config.bin、ap.img


  1. U-Boot 1.0.6(ZN_7200_C)1 (Feb 24 2012 - 15:33:26)

  2. AP91 (ar7240) U-boot
  3. DRAM:
  4. sri
  5. #### TAP VALUE 1 = 9, 2 = a
  6. 32 MB
  7. id read 0x100000ff
  8. flash size 8MB, sector count = 128
  9. In:    serial
  10. Out:   serial
  11. Err:   serial
  12. Net:   ag7240_enet_initialize...
  13. Fetching MAC Address from 0x81fed350
  14. : cfg1 0xf cfg2 0x7014
  15. eth0: 00:03:7f:e0:00:4d
  16. eth0 up
  17. eth0
  18. Hit any key to stop autoboot:  0
  19. uboot> upgrade
  20. GPIO OE      : 0002ecfe
  21. GPIO IN      : 00001607
  22. GPIO OUT     : 0000e427
  23. GPIO SET     : 0000e027
  24. GPIO CLR     : 0000e427
  25. GPIO INT_EN  : 00000000
  26. GPIO INT_TYPE: 00000000
  27. GPIO INT_POL : 00000000
  28. GPIO INT_PEN : 00000000
  29. GPIO INT_MASK: 00000000
  30. GPIO FUNC    : 00048082
  31. RESET button is pressed.(download ART)
  32. Un-Protected 1 sectors
  33. Erasing Flash...
  34. First 0x4 last 0x4 sector size 0x10000                                         4
  35. Erased 1 sectors
  36. Writing to Flash... write addr: 9f040000
  37. done
  38. Protected 1 sectors
  39. dup 1 speed 100
  40. Using eth0 device
  41. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  42. Filename 'ap91fus-art.bin'.
  43. Load address: 0x8005fffc
  44. Loading: #############
  45. done
  46. Bytes transferred = 65536 (10000 hex)

  47. Run RAM art, Entry is 0xe07f0300 ......

  48. 机器死了,拔电重启

  49. U-Boot 1.0.6(ZN_7200_C)1 (Feb 24 2012 - 15:33:26)

  50. AP91 (ar7240) U-boot
  51. DRAM:
  52. sri
  53. #### TAP VALUE 1 = 9, 2 = a
  54. 32 MB
  55. id read 0x100000ff
  56. flash size 8MB, sector count = 128
  57. In:    serial
  58. Out:   serial
  59. Err:   serial
  60. Net:   ag7240_enet_initialize...
  61. Fetching MAC Address from 0x81fed350
  62. : cfg1 0xf cfg2 0x7014
  63. eth0: 00:03:7f:e0:00:4d
  64. eth0 up
  65. eth0
  66. Hit any key to stop autoboot:  0
  67. uboot> upgrade
  68. GPIO OE      : 0002ecfe
  69. GPIO IN      : 00001607
  70. GPIO OUT     : 0000e427
  71. GPIO SET     : 0000e027
  72. GPIO CLR     : 0000e427
  73. GPIO INT_EN  : 00000000
  74. GPIO INT_TYPE: 00000000
  75. GPIO INT_POL : 00000000
  76. GPIO INT_PEN : 00000000
  77. GPIO INT_MASK: 00000000
  78. GPIO FUNC    : 00048082
  79. RESET button is pressed.(download ART)
  80. Un-Protected 1 sectors
  81. Erasing Flash...
  82. First 0x4 last 0x4 sector size 0x10000                                         4
  83. Erased 1 sectors
  84. Writing to Flash... write addr: 9f040000
  85. done
  86. Protected 1 sectors
  87. dup 1 speed 100
  88. Using eth0 device
  89. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  90. Filename 'ap91fus-art.bin'.
  91. Load address: 0x8005fffc
  92. Loading: #############
  93. done
  94. Bytes transferred = 65536 (10000 hex)

  95. Run RAM art, Entry is 0xe07f0300 ......
  96. eth0 up
  97. eth0
  98. Hit any key to stop autoboot:  0
  99. uboot>
  100. uboot>
  101. uboot> upgrade
  102. GPIO OE      : 0002ecfe
  103. GPIO IN      : 00001607
  104. GPIO OUT     : 0000e427
  105. GPIO SET     : 0000e427
  106. GPIO CLR     : 0000e427
  107. GPIO INT_EN  : 00000000
  108. GPIO INT_TYPE: 00000000
  109. GPIO INT_POL : 00000000
  110. GPIO INT_PEN : 00000000
  111. GPIO INT_MASK: 00000000
  112. GPIO FUNC    : 00048082
  113. RESET button is pressed.(download ART)
  114. Un-Protected 1 sectors
  115. Erasing Flash...
  116. First 0x4 last 0x4 sector size 0x10000                                         4
  117. Erased 1 sectors
  118. Writing to Flash... write addr: 9f040000
  119. done
  120. Protected 1 sectors
  121. dup 1 speed 100
  122. Using eth0 device
  123. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  124. Filename 'ap91fus-art.bin'.
  125. Load address: 0x8005fffc
  126. Loading: *
  127. TFTP error: 'File not found' (1)
  128. download ap91fus-art.bin fail!
  129. Using eth0 device
  130. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  131. Filename 'config.bin'.
  132. Load address: 0x82100000
  133. Loading: #############
  134. done
  135. Bytes transferred = 65536 (10000 hex)
  136. Using eth0 device
  137. TFTP from server 192.168.0.36; our IP address is 192.168.0.35
  138. Filename 'ap.img'.
  139. Load address: 0x82100000
  140. Loading: #################################################################
  141.          #################################################################
  142.          #################################################################
  143.          #################################################################
  144.          #################################################################
  145.          #################################################################
  146.          #################################################################
  147.          #################################################################
  148.          #################################################################
  149.          #################################################################
  150.          #################################################################
  151.          #################################################################
  152.          #################################################################
  153.          #################################################################
  154.          #################################################################
  155.          #################################################################
  156.          #################################################################
  157.          ##########################################
  158. done
  159. Bytes transferred = 5871084 (5995ec hex)
  160. firmware check pass

  161. First 0x66 last 0x75 sector size 0x10000                                     117
  162. Erased 16 sectors
  163. Copy to Flash... write addr: 9f660000
  164. done

  165. First 0x5 last 0x65 sector size 0x10000                                      101
  166. Erased 97 sectors
  167. Copy to Flash... write addr: 9f050000
  168. done

  169. First 0x7d last 0x7d sector size 0x10000                                     125
  170. Erased 1 sectors
  171. firmware download ok
  172. uboot>
复制代码


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?我要加入

x

主题

好友

728

积分

中尉

签到天数: 29 天

[LV.4]偶尔看看III

发表于 2016-11-21 13:42 |显示全部楼层
看不懂,路过,飘过,赞一个
回复

使用道具 举报

主题

好友

514

积分

中尉

该用户从未签到

发表于 2016-11-21 19:32 手机上Anywlan 随时随地无线:http://m.Anywlan.com |显示全部楼层
7200c 用户  飘过  收藏了
回复

使用道具 举报

主题

好友

251

积分

少尉

签到天数: 27 天

[LV.4]偶尔看看III

发表于 2016-11-21 19:55 手机上Anywlan 随时随地无线:http://m.Anywlan.com |显示全部楼层
楼主,连接失效了,你有原厂接收固件吗,邮箱924985200@qq.com或者放个下载连接都可以,非常感谢
回复

使用道具 举报

主题

好友

2171

积分

少校

签到天数: 95 天

[LV.6]常住居民II

发表于 2016-11-22 13:10 手机上Anywlan 随时随地无线:http://m.Anywlan.com |显示全部楼层
固件链接失效
回复

使用道具 举报

主题

好友

49

积分

新兵上阵

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2016-11-25 09:00 |显示全部楼层
链接我能打开啊,你们打不开吗
回复

使用道具 举报

主题

好友

238

积分

少尉

签到天数: 23 天

[LV.4]偶尔看看III

发表于 2016-11-25 09:24 |显示全部楼层
灰太狼爱吃羊 发表于 2016-11-25 09:00
链接我能打开啊,你们打不开吗

百度网盘的失效了                    
回复

使用道具 举报

主题

好友

49

积分

新兵上阵

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2016-11-25 09:44 |显示全部楼层
链接:http://pan.baidu.com/s/1o80JMeY 密码:gvzo   补充下载地址
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2016-12-3 23:34

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表