硬改腾达AC9刷AC9华硕梅林固件定制版【V1.0】|WiFi/路由器 - 数码之家
查看完整版本: [--
赞助商链接
隔壁论坛新出了个AC9的华硕梅林固件，看了心痒痒的硬改吧，买来已经放了很久了[attachment=9706694]上编程器写入固件[attachment=9706692]编程中，速度不是一般的慢[attachment=9706693]等了好久，总算写好了小心拆开外壳，尽量做到无损[attachment=9706695]漂亮，卡扣全部完好无损[attachment=9706697]拆下原机8M闪存[attachment=9706698]对自己的焊工还是比较满意的[attachment=9706699]正常启动了，收工。欢迎砸M
赞助商链接
给个固件的链接吧我手头有8脚的16M闪存 不知道可以吗?
赞助商链接
怎么就没有抢到呢。。
本来想卖掉的，现在又不想卖了
有双wan 吗？&& 就想要双wan 功能
楼主可以安装transsmision吗？
:给个固件的链接吧我手头有8脚的16M闪存 不知道可以吗? ( 15:39) 固件恩山有下载
我的AC9刷了几个版本目前就V4的美版用着没问题！其他的都有电视盒子断流问题！
这个固件昨天用了一个晚上，很满意，今天再看看，我要的功能都齐全了。
看见楼主的键盘，果断三天没食欲了...
:看见楼主的键盘，果断三天没食欲了...[表情] [表情]  ( 17:28) 确实缺乏打理。。。
:看见楼主的键盘，果断三天没食欲了...[表情] [表情]  ( 17:28) 键盘请无视，字数字数字数字数
楼主的焊工手艺相当牛逼啊，焊点工整干净、饱满有光泽，看起来跟原版没改动的一样，赞一个！楼主拆机卡扣居然没有折断的，厉害啊，传授一下拆外壳的经验和窍门吧，我就是怕卡扣断了都没干动手直接导致没法硬改，唉！问一下楼主哪儿的啊，接活儿吗，能帮忙硬改一下吗，啊哈哈！
我的早硬改了
给个固件的链接吧&br&我手头有8脚的16M闪存 不知道可以吗?&&&&&&可以的，我就是8脚16M的
:楼主的焊工手艺相当牛逼啊，焊点工整干净、饱满有光泽，看起来跟原版没改动的一样，赞一个！楼主拆机卡扣居然没有折断的，厉害啊，传授一下拆外壳的经验和窍门吧，我就是怕卡扣断了都没干动手直接导致没法硬改，唉！问一下楼主哪儿的啊，接活儿吗，能帮忙硬改一下吗，啊哈哈！[s .. ( 21:14) 我福建漳州地区的，来回运费自负，可以帮你免费改
:我福建漳州地区的，来回运费自负，可以帮你免费改 ( 23:38) 哦，想起来你是谁了，恩山的那个花果之乡的，呵呵！多谢了，离我太远了还是算了吧~
这焊工尼玛了无痕迹啊。。。佩服。
查看完整版本: [--
Powered by
Time 0.075588 second(s),query:5 Gzip enabled您的位置：
开篇点题&&本文主角购买原因随着生活水平的日益提升，全家老小拍的照片也与日俱增，去年年底母上大人手机故障换新...
开篇点题——本文主角 物美价廉的全千兆解决方案，可硬改刷华硕固件京东直达链接 购买原因随着生活水平的日益提升，全家老小拍的照片也与日俱增，去年年底母上大人手机故障换新之后丢了不少珍藏的照片，看着她惋惜的样子，再想想自己硬盘里几十G的照片视频，一咬牙一跺脚，趁着过年放假给家里撸了一台群晖NAS，算是解决了家庭存储问题。但新的问题也随之而来，算上一堆的智能硬件，家中的无线有线设备加起来已经接近二十台，再加上有了NAS之后直接将NAS作为家庭存储中心，内网访问频繁，pc上更是直接挂了iscsi玩儿，原本使用的小米路由一代性能已经捉襟见肘，考虑到电信入户带宽已经是100M，很快应该会步入超百兆时代，因此换一个千兆路由的事情就需要提上日程了。为了稳定使用，NAS应该以有线的方式接入路由，再加上电信的光猫若是超百兆的话也是会以有线方式接入，所以新买的路由一定肯定是要有千兆有线口的。看来选去，本着能买便宜不买贵的原则，参考站内的几篇文章之后，以硬件配置做工为唯一标准，最终选定了腾达AC9作为家庭网络五年计划的下一个核心 。
前言还记得那是这么多年来难得的神奇的一天，一大早拖了半年的一笔补助款突然提示到账，虽然比预计的少了点总比没有的强，接着另外一张卡收到一笔2月份就一直拖到现在的补贴，最后张大妈的短信又来告诉我中了AC9的众测，这种心情一定要小小得瑟一下。言归正传，这次中的是腾达的AC9，是AC15的“低配版”，做为一昵称真可以改| 赞0 评论66 收藏54查看详情 前方提示：图片巨多，流量党警报！---------------------------------------碎碎念的分割线-------------------------------------前排碎碎念：太长不看党略过吧，楼主发牢骚233333注册张大妈也不是很久，一年多而已。因为重度懒癌患者QCfan| 赞0 评论121 收藏213查看详情其实购买的时候只想说只要做工好稳定运行就好，至于那些什么的“智能功能”……其中一大半用NAS做得更好，另外一小半……基本也没用，所以优先考虑了传统品牌的路由器，固件简单，不过越简单的东西越不容易坏嘛，这也是为什么会选择腾达这个牌子的主要原因。一波三折的硬改之旅路由到手后稳定使用了一个多月，才发现了一个很严重的问题——没有QoS功能，固件自带的带宽管理基本等于废物。经过了几次团战突然跳ping然后转头发现领导正在欢快的看视频的情况之后 ，我痛定思痛，不能再这么沉沦下去了！必须行动起来！把这台路由器给……刷个机吧 。话是这么说，由于硬件方案的问题，并没有一个成熟的第三方固件可以刷在这个坑爹的8M闪存上，lede倒是有个适配固件，可是无法使用5G信号，2.4G似乎也不稳定，作为家中主路由，傲然挺立在周围十几个2.4G热点里，没有5G是万万不可的，再说，用2.4G不是白瞎了这个千兆口了么……所以刷机计划就这么搁置了下来，直到最近偶然间看到恩山论坛里有人直接换了个16M闪存后刷进了华硕的固件虽然回帖有人说这个默认的华硕固件并没有什么卵用，但……但TM有我梦寐以求的QoS啊！二话不说首富家直接撸了几块芯片开干。两天后坑爹的快递送来了编程器等器♂具，结果免拆夹还给我发错了货只送来一个夹子。。。。。
只有夹子的免拆夹事到如今，只能把芯片拆下来再做备份了。。。。。是时候展现真正的技术了！换闪存的第一步，当然是先把外壳拆开，露出路由器粉嫩的电路板啦，结果这简单的第一步简直是一场噩梦，饶是我已经用电吹风对着外壳几个疑似暗扣的地方吹了大半天，外壳依然像蚌壳一样不为所动，任我如何用力无法扳动分毫，当我气喘吁吁的拿着螺丝刀对着严丝合缝的路由器叹气的时候，心中不禁想起了那句著名的歌词：我要~这铁棒有何用！是可忍孰不可忍，堂堂七尺男儿怎能被一块破塑料阻挡，你一个堂堂路由器，用两根螺丝还不够还得用这么多暗扣，TM做工还这么好！你这是自寻死路，老子不伺候了，直接一个EQ二连，大力出奇迹，以三个暗扣损坏为代价拆开了外壳。
坏了三个暗扣的盖子还好总算是见到电路板了。
下面那颗小小的拍的不太清楚的就是我们这次要更换的芯片啦由于没有免拆夹（的线），所以无法直接在板上备份芯片数据，看来只能先拆为净了。其实拆之前还是有点担心操作出错搞出点什么幺蛾子的，好在在热风枪的帮助下拆卸工程一切顺利。
拆完之后的模样（这个针脚感觉也可以焊个tsop48上去）接下来就是备份原版数据了，插上编程器，老铁走一波。备份完原版固件，编程器换上16M的闪存，写入刚才提取的数据，写入完还需要校验，大概需要五分钟多一点，耐心等待 。至此，完成了16M闪存的烧写，换芯大计已经完成了一半，只剩把这玩意焊回板上，胜利近在眼前啊同志们！
焊回去之前先给几个针脚上点松香便于待会着锡
拆焊神器——热风枪 一切准备就绪，拿起热风枪，一吹一摁，这芯片就算是焊回去了，检查了一下引脚都焊稳了没有问题，看来换flash这种事情还是很easy的嘛 。上电打开管理页面，熟悉的腾达登陆，熟悉的配方，原版8M闪存内的数据已经完整的写进了新的16M闪存里，接下来只待我进入祖传cfe，刷进华硕固件就能一波带走了。可是当我按照网上的方法：进入官方CFE刷机方法1.电脑设置静态IP 192.168.0.111
接LAN口2.运行CMD，ping 192.168.0.1 -t3.捅菊花，上电，等20秒松开，看到PING通，TTL=100，浏览器打开192.168.0.1，清除NVRM，导入固件刷入即可尝试进入CFE的时候，却无论如何都无法成功，不管我重置几次，甚至严格读20秒后松手都ping不通路由器，来回尝试了十来次之后我不得不怀疑刚才的流程出现了某些问题……这就很尴尬了，眼看路由虽然能用，但是如果不能刷上固件我这辛苦换闪存到底是为了啥？我怎么对得起刚才死去的三个暗扣！怎么对得起新买的编程器和免拆夹！绝望中我看到了这个帖子这位大神楼主说到的更高级点的编程器固件制作详细步骤：1、拆机备份你的flash，8M的必须要换成16M的。2、使用winhex新建1个16M文件。
1、编辑-&填入文件-&使用16进制数值填充（填入FF）-&点击确定。
2、使用winhex打开你备份的固件，从0x0000首地址开始块选，（右击块选开始）|位置-&转到偏移量地址(3FFFF)，确定，右击选快结尾。Ctrl+C ，转到新建的16M文件处，编辑-&剪贴板数据-&写入。
3、下载华硕固件，使用winhex打开，Ctrl+A，Ctrl+C。新建的16M文件处，位置-&转到偏移量地址(40000)，确定。编辑-&剪贴板数据-&写入。
4、转到你备份的固件，位置-&转到偏移量地址(7F0000)，确定，开始块选，位置-&转到偏移量地址(7FFFFF)，确定，右击选块结尾。Ctrl+C ，转到新建的16M文件处，位置-&转到偏移量地址(FF0000)，确定，编辑-&剪贴板数据-&写入。
3、保存新建的这个16M文件。就是你自己的刷机编程器固件。包含所有你自己路由器的配置如MAC和无线部分等。这种方式刚好可以绕过CFE，可以让我避开不知道为什么无法使用的CFE而直接将固件刷进芯片。事不宜迟，照着教程开撸。
虽然不知是什么反正照着做就好了制作完成之后再次拆焊烧写，这次不需要再通过CEF刷机，只要芯片焊上了就直接是已经刷好的固件，正常开机即可使用，所以速度比较快，芯片焊好后我长舒了一口气：这次可别给我再出什么乱七八糟的问题了。还好，上电后一切顺利，路由器在一阵紧张的灯光闪烁后打开了华硕的管理页面，看样子是一切无忧了
终于有QoS用了 至此，一波三折的刷机终于落下了帷幕。总结（踩过的坑）全千兆口是这个腾达AC9在这个价位的最大优势，得益于独立的无线信号放大器以及强大的芯片，其无线信号的稳定性和覆盖范围也甩开一众中低端路由一个身位，再加上近期的零元购活动以及勉强能用的固件，确实是200价位的不二选择。这个路由的外壳真是非常难拆，有打算硬改的小伙伴们一方面必须要有耐心和损失几个暗扣的心理准备，另一方面也要有大力出奇迹的勇气和……力气，以及趁手的工具，我之前用来拆手机的塑料翘片在这次拆壳过程中纷纷阵亡……实际上，上回螺丝之后即使断了几个暗扣外壳依然是严丝合缝，所以完全不需要担心最后装回去不美观什么的。闪存的焊盘还算挺大的，基本上有焊过点其他东西的人应该能驾驭这个工作。采用第二种方法自己做的16M固件可能由于操作失误等种种原因最后的大小不等于16M，正确的固件应该严格等于16M，如果做出来的固件大小不对……那说明你肯定是哪里做错了，从头再仔细来一次。码字真辛苦，如有错漏，欢迎指正
扫描关注沙发管家微信
“扫一扫”微信登录后使用快捷导航没有帐号？
后使用快捷导航没有帐号？
请完成以下验证码
查看: 13269|回复: 41
少校, 积分 4797, 距离下一级还需 204 积分
签到天数: 504 天[LV.9]以坛为家II
本帖最后由 king007aw 于
21:32 编辑
24号上车了腾达AC9，到手激活后即刷。
一、刷原版腾达固件。
1、下载固件：
2、路由器断电，按住复位键，上电，复位键按20秒左右，进入刷机模式。
3、电脑端设置Ip 192.168.0.x（x为2-254） 255.255.255.0，浏览器输入192.168.0.1，打开刷机窗口
4、选择腾达固件，点upload进行刷机
5、不要断电，等几分钟，刷机完毕，输入192.168.0.1登录。
华硕和IPTIME的固件刷入见二楼。
本帖子中包含更多资源
才可以下载或查看，没有帐号？
<p id="rate_356" onmouseover="showTip(this)" tip="Anywlan因您更精彩！&金币 + 5 元
" class="mtn mbn">
少校, 积分 4797, 距离下一级还需 204 积分
签到天数: 504 天[LV.9]以坛为家II
本帖最后由 king007aw 于
21:31 编辑
二、换闪存刷华硕和iptime固件
由于华硕和IPTIME的固件都是16M的，需要更换16M flash后刷机
1、按上面的方法刷Nexxt Acrux 1200-AC固件，
2、浏览器输入192.168.0.1登录路由，自己设置登录密码
3、打开固件telnet，密码是你设的路由器登录密码。
4、打开putty，备份CFE。
命令：cd /tmp
& && && & cat /dev/mtd1 & /tmp/cfe.bin
打开tftpd，输入 tftp -p -r cfe.bin -l cfe.bin 192.168.0.146，把CFE备份到电脑上来。命令里的ip要和tftpd里显示的ip一致。
cfe.bin已经备份到tftpd所在目录。
5、用编程器把备份的cfe.bin刷入新的16M flash，更换flash，通电刷入iptime固件或者华硕固件。
iptime固件：
华硕固件：
说下iptime固件，由于iptime A3004ns bcm固件默认带引导，需要用winhex,把00000-3ffff的引导部分删掉，保存。
进入路由，输入admin 和验证码
设为英文。。。。。。。。。。。。。。。。。。。。。。。。。。。。
华硕固件按一楼的方法刷入即可，登录ip 192.168.1.1
网口正常，电源灯及usb灯不亮，wps灯闪烁。。。。。。。。。。。。
本帖子中包含更多资源
才可以下载或查看，没有帐号？
少校, 积分 4797, 距离下一级还需 204 积分
签到天数: 504 天[LV.9]以坛为家II
本帖最后由 king007aw 于
18:59 编辑
flash芯片为32M的时候好像不能启动，原因未知
少校, 积分 4354, 距离下一级还需 647 积分
签到天数: 22 天[LV.4]偶尔看看III
可惜不带E11的智能宽带，否则更完美了。
中尉, 积分 936, 距离下一级还需 65 积分
签到天数: 53 天[LV.5]常住居民I
我就想知道 有什么区别
少校, 积分 2089, 距离下一级还需 2912 积分
签到天数: 198 天[LV.7]常住居民III
楼主怎么没有说明与V15.03.4.13-CN的固件有何不同，其好处及优点在哪里?新手问题有点多。谢谢
少校, 积分 4719, 距离下一级还需 282 积分
签到天数: 417 天[LV.9]以坛为家II
楼主怎么没有说明与V15.03.4.13-CN的固件有何不同，其好处及优点在哪里?新手问题有点多。谢谢
少校, 积分 4797, 距离下一级还需 204 积分
签到天数: 504 天[LV.9]以坛为家II
我就想知道 有什么区别
我是讲刷机的，区别自己体会啊。。。。。。。。。。。。。。。。。。。。
上尉, 积分 1612, 距离下一级还需 389 积分
签到天数: 1 天[LV.1]初来乍到
对比下固件的优缺点。
少尉, 积分 261, 距离下一级还需 240 积分
签到天数: 7 天[LV.3]偶尔看看II
还以为楼主测试一下官方固件和华硕固件的稳定性呢，我感觉官方的很稳定了，就是管理界面很卡
少尉, 积分 247, 距离下一级还需 254 积分
签到天数: 4 天[LV.2]偶尔看看I
楼主是哪里的，能否帮忙改个闪存，快递来回和材料费我出
少校, 积分 2216, 距离下一级还需 2785 积分
签到天数: 40 天[LV.5]常住居民I
楼主，请问下换fash怎么备份提前air ？功放那部分，我以前有个newifi没备份直接刷，无线信号奇差，现在吃灰中
Powered by#标题类型查看产品下载0102030405060708帮助文档0102030405060708091011121314151617181920分享：还没有帐号？ 赶紧
用户版块帖子
用POS机改的编程器给0元购腾达AC9路由器刷机__硬改16M闪存,换M呀！
UID：639038
在线时间660小时
M币268专家4
&&发表于: 10-01
我用WORD 写的，为什么不能粘贴上，一定要在页面里面重写吗，给个链接吧，不想重写&& 密码 ft98 我的WORD 文件怎么变成PDF啦，晕[ 此帖被coca_cola在 13:06重新编辑 ]
本文内容包含图片或附件，获取更多资讯，请
后查看；或者
成为会员获得更多权限
UID：671363
在线时间739小时
M币601专家2
&发表于: 10-01
加入附件吧
UID：639038
在线时间660小时
M币268专家4
&发表于: 10-01
用POS机改的编程器给0元购腾达AC9路由器刷机__硬改16M闪存&& 0元购的腾达AC9路由器原来是8M闪存，本想刷LEDE用USB摄相头做监控，但手头没有编程器，就放在那里一直在吃灰，现用K3做主路由。近日正好买了几个WINBOND16M闪存W25Q128FVSG，记得曾经看到论坛上有用POS 机改的编程器，所以也没买编程器，看到X宝上有买XWT100编程器与是用STM32C8T6做的，想着论坛的上方法应该能用。&& 于是按照改了个编程器，我是用JLINK-OB刷的音频版的即付宝，用的是SPI2-PB12&12mhz-default.hex固件，头一次刷的时候要将BOOT0拉高，不然是不能刷的。刷完后拆除刷机焊的5根线。焊上闪存,如图示 &&&&然后装在WIN7系统的电脑里，可以看到找到硬件了，如图示，WIN7系统会自动安装驱动。
&& 但是在WIN7的电脑里死活无法给闪存下载，出错信息如下图示r:\&flashrom -p serprog:dev=\\.\com12:115200flashrom v0.9.6.1-r1704 on Windows 6.1 (x86)flashrom is free software, get the source code at
Calibrating delay loop... OK.Error: cannot synchronize protocol - check communications and reset device?Error: Programmer initialization failed. &&没办法，就跑了下这个编程器的线路，线路确实是没有问题的，这里借一下图 也就放在一边了。&& 第二天想着是不是与电脑有关，于是换了一台XP系统的电脑，还真是能用。 然后就开始折腾路由器了 第一步先是要下载路由器0元购的固件，以便提取其中的CFE先是要开启路由器的开启telnet功能浏览器输入 192.168.0.1 先登录进去，然后浏览器打开 192.168.0.1/goform/telnet&&就能直接开启telnet了！页面会提示telnetd已开启。（用户名：root&&密码：Fireitup）浏览器打开&&192.168.0.1/cgi-bin/DownloadFlash&&就能把全部flash数据直接保存到电脑。用winhex截取CFE AC9路由器CFE 从03FFFF部分图中可以看到从是路由器自带的0元购的固件 EDIT-&Define Block输入0到3FFFF
然后EDIT-&Copy Blok-&Into New File取名DownloadFlash_CFE，这个就是AC9的完整的CFE
现在就是要把这个CFE 写到16M的闪存中便是编程器对于不等于闪存大小的文件是拒绝写入的，因此需要新建一个16M的文件File-&New输入16
建立一个16M的空白闪存文件 然后Edit-&Fill File 填入FF 然后点DownloadFlash_CFE文件Edit-&Copy All-&Normally 回到noname文件鼠标点在位置 Edit-&Clipbord Data-&Write从offset 0开始点okGo to Offset-&3FFFF 可以看到从后面全是FF,然后将这个文件另存为AC9_16M_CFE 这个文件就是我们将要写入16M闪存的带CFE启动路由的文件。
然后将编程器焊好16M闪存后插到XP系统的电脑中，进行写入操作我是用CMD命令操作的 可以看到找到&W25Q128.V& (16384 kB, SPI)闪存以下是屏幕显示：红色为命令行 注：认闪存页面E:\&flashrom -p serprog:dev=\\.\com3:115200flashrom v0.9.6.1-r1704 on Windows 5.1 (x86)flashrom is free software, get the source code at
Calibrating delay loop... OK.serprog: Programmer name is &serprog-STM32/GD&Found Winbond flash chip &W25Q128.V& (16384 kB, SPI) on serprog.No operations were specified.注：写固件页面E:\&flashrom -p serprog:dev=\\.\com3:115200&&-c W25Q128.V -w e:\AC9_16M_CFEflashrom v0.9.6.1-r1704 on Windows 5.1 (x86)flashrom is free software, get the source code at
Calibrating delay loop... OK.serprog: Programmer name is &serprog-STM32/GD&Found Winbond flash chip &W25Q128.V& (16384 kB, SPI) on serprog.Reading old flash chip contents... done.Erasing and writing flash chip... Erase/write done.Verifying flash... VERIFIED. 注：校验固件页面E:\&flashrom -p serprog:dev=\\.\com3:115200&&-c W25Q128.V -v e:\AC9_16M_CFEflashrom v0.9.6.1-r1704 on Windows 5.1 (x86)flashrom is free software, get the source code at
Calibrating delay loop... OK.serprog: Programmer name is &serprog-STM32/GD&Found Winbond flash chip &W25Q128.V& (16384 kB, SPI) on serprog.Reading old flash chip contents... done. E:\& 然后取下16M闪存，焊到AC9路由器上捅屁屁上电，在CFE 里面就可以愉快的刷机了所有文件保存在网盘里，有要的可以下，里面包含0元购的固件，16M闪存的CFE固件，华硕的固件。最后说一句：如果用我这个固件，请改成你自已的MAC,更改MAC 的CFE助手软件打包在里面。
目前没装LEDE ，想先用华硕的试下，以后装吧
[ 此帖被coca_cola在 12:32重新编辑 ]
本文内容包含图片或附件，获取更多资讯，请
后查看；或者
成为会员获得更多权限
UID：447696
在线时间1321小时
M币885专家8
&发表于: 10-01
这固件像老虎机呀
UID：842408
在线时间890小时
M币5529专家-1
&发表于: 10-01
哪里还有这种pos机呢？
UID：639038
在线时间660小时
M币268专家4
&发表于: 10-01
回 ookfei 的帖子
:哪里还有这种pos机呢？&( 12:45)&X宝现在不让卖了
UID：639038
在线时间660小时
M币268专家4
&发表于: 10-01
挖完POS机的功能，少花钱呀
UID：1312982
在线时间48小时
M币220专家1
&发表于: 10-02
膜拜大神，，
UID：833364
在线时间967小时
M币9305专家3
&发表于: 10-02
厉害了我的哥，可刷25
UID：944743
在线时间2498小时
M币746专家6
&发表于: 10-02
很详细，制作固件方法学习了
访问内容超出本站范围，不能确定是否安全
温馨提示：所有技术区严禁灌水，“沙发”“顶”字样；禁止广告贴；以免被删除
您目前还是游客，请
&回复后跳转到最后一页
Code by , Time now is:11-14 13:20, Total 0.189924(s) query 11,
Gzip enabled&