TP-LINK router hack

Kép1 - router alja

Kép2 - belseje
Kép3 - Belseje minden jelölve

32MB RAM - Zentel A3S56D40FTP-G5

(333MHz DDR 16MB*16bit, CL ismeretlen) adatlap
4MB FLASH - Spansion FL032PIF adatlap
350MHz CPU- Atheros AR7240 (ami néhány eszközben 400MHz)
AR9285 Wi-Fi vezérlő
MP1482 STEP DOWN DC-DC konverter adatlap
LM1117 feszültség stabilizátor (3,3V)adatlap

1. operációs rendszer / firmware csere

->Tomato nagyon rizikós
->DD-Wrt-t próbáltam, működik, de nekem kevés /*link a működő rom-hoz*/
->Open-WRT: Ez a végleges cél

2.Soros port kivezetés
-Az alaplapon megtalálható a soros port TX és RX kivezetése, ehhez kell egy GND és elvileg egy 3,3V táp is, de ilyet nem mindenhol láttam, szóval lehet, hogy ez elhanyagolható. Kelleni fog hozzá még néhány ellenállás is ahogy elnéztem, de még ennek is alaposabban utána kell járnom, sajnos nem vagyok profi angolból, ezzel kapcsolatban némi segítséget szívesen elfogadnék. Angol leírás itt megtalálható. (WR741ND ver. 2 kép kell nekünk)
-Ha kész a soros port, még az sem tiszta, hogy milyen programmal lehet rácsatlakozni és mik a lehetőségek
-/*Soros port beállítások*/
Bits per second: 115200
Data bits: 8 (adat bitek)
Parity: None (paritás bit: nincs)
Stop bits: 1 (stop bit: 1)
Flow control: None

+++2012.04.13. 12:50+++
Még az éjszaka folyamán nekiálltam megcsinálni a soros port csatlakozást. Egy videóban láttam, hogy usb végű kábellel is be lehet kötni a portot. Gondoltam jó lesz ide egy sima usb kábel is. Ehhez csináltam egy kivezetést, ráforrasztottam a kábeleket a megfelelő helyre [képek itt], de nem lett eredményes a dolog.
Közben kiderült, hogy szükség lesz egy soros illesztőre is(MAX232), ami a router jeleit a COM port számára érthető formába, TTL jelekké alakítja.
Kapcsolás itt. Mivel a hozzám legközelebbi elektronikai bolt 50Km, így erősen gondolkodom, hogy vajon miben lehet ilyen IC, de semmi ötlet. Nokia adatkábelem sajnos nincs ilyen, pedig abban ezek szerint megvan a konverter. No sebaj, 4 rendeltem egyet ismerőssel, elvileg 4 körül hazaér. Usb csatit ettől függetlenül meghagyom, mert azzal könnyű hosszabbítani.
Tápot több helyen is találtam 3-3,3V-ot /*képeken jelöltem*/.

+++2012.04.14. 00:33+++
Szóval sikerült megcsinálni a soros portot. Képek:
MAX232-es panel (kapcs rajz feljebb)
Oldalról a csatlakozó
Felülről a csati + a feszültség stabilizátor
Panel hátulja
Az Rx és Tx kábeleket összecseréltem, először nem működött, de mindjárt tudtam hol a hiba, 10mp átforrasztás után már ment is, szóval nem gáz ha megcseréled véletlenül. Hogyha nem akar működni elsőre, akkor próbáld meg úgy, ha felcseréled a két data vezetéket. A tápokat viszont nem ajánlott!! A routeren 3.3V van mindenhol, kivéve a RAM-ot, mert ott 2.5v. A soros illesztőnek viszont 4,5V-18V közti feszültség kell tápnak, ezért tettem rá a router bal alsó sarkára (ott volt föld pont) egy 7805 IC-t.

Teljes kapcsolás
Remélem elég átlátható...

3. USB port kivezetés
-A központi SoC-on fizikailag elérhető az USB felület, de nincs kivezetve, azon eszközök, amelyeken ez gyárilag elérhető, jópár ezressel többe kerülnek.
-Fizikailag a 73 (D-) és 74 (D+) lábon érhető el, melykre csak simán rá kell forrasztani egy-egy vezetéket, hozzá adni +5V feszültséget és a GND-t. A forrasztás itt már nem gyerekjáték, kevesebb mint 0,5mm helyünk van 1-1 kábelnek. Minden bizonnyal nem lesz egyszerű munka, de megéri a fáradtságot.
-Ehhez még kelleni fog néhány ellenállás, melyekről sajnos szintén nem tudom, hogy pontosan mit hova, mert nem biztos, hogy helyesen értem a szöveget, kis segítséget itt is elfogadnék. LINK1 LINK2
-Még szükségünk lesz egy kernel patch-re, ami nagyon nem tiszta... az sem, hogy pontosan mi a kód és az sem, hogy ezt hogyan kell alkalmazni. Remélem a mountolás ezek után majd a megszokott módon fog történni.

4. RAM bővítés
-Ez elég nagy őrültségnek hangozhat, de van rá példa, hogy működik a dolog. Igazából minden szükséges infót tudunk a memória chipről, hogy cserélhető legyen.
-Kell egy teljesen ugyanilyen, csak 64MB-is memória chip. Pl: Infineon HYB25D512160BE-5 --LINK3--
-Sajnos ezt már pákával nem lehet megcsinálni, hőlégfúvóm nincs, ahhoz ennél fogva nem is értek, csak elméletben pár dolgot hallottam róla. Szóval majd kell keresnem egy biztos kezű emberkét aki ezt kivitelezni tudja, de előbb még memória chipet kell szereznem és a többi részt előtte szeretném megcsinálni.

5. Led hack?
-Ezt nem olvastam el, csak egy lehetőség, legvégén majd ránézek, addig is: LINK

6. Flash chip csere
-Lehet, hogy nem kivitelezhető. Egyelőre ennnyit találtam róla: LINK4
-Az a lényeg, hogy az eszközön NOR chipet használnak, a pendrive-okban pedig NAND IC-k vannak.
-Itt találtam erről a chipről leírást
- Itt pedig egy listát ebből a fajta NOR memóriából ennél a gyártónál
- ezzel biztos, hogy ki lehet váltani, a két IC mindenben megegyezik, csak annyi a különbség, hogy ez 16 lábú kivitel, amiből 8 nincs használatban :P (mi értelme?) ára is van

7. Antenna
- Úgy láttam a panelen, hogy van egy kisebb fajta integrált antenna, van a nagy (J6) ami nem cserélhető, de egy rpsma csatival elvileg megoldható, ez már csak finomítás lesz.
-Gyárilag 5dbi antennát adnak hozzá (ha jól emlékszem), nekem itthon van elfekvőben egy 7-es is és egy 8-9dbi irányított beltéri SMC panel antenna, aminek nincs meg a csatija mert régebben kellett valahova.
Van egy J5 nevű forrasztási pont a panelen, ami egyértelműen még egy antennának a helye, szóval valamelyik antennát majd oda forrasztom még így pluszban. Ezzel talán még könnyebb is lesz wireless hidat létrehozni egy másik wifi routerrel.

<--PROJEKT FELFÜGGESZTVE!-->
Kicseréltem a memória chipet, de ugyanaz a hibajelenség. Lehetséges, hogy a NOR hibásodott meg vagy a központi SoC? Még egy flashelést azért megpróbálnék, miután kivettem a nor chipet, de nincsen égetőm, és ezek után már az sem biztos, hogy ez segít rajta. Sebaj.. ha lesz pénzem, szerzek egy ugyanilyen routert és folytatjuk ;)

-------------------------------------------

Összegyűjtött fájlok. (képek, IC adatlapok, leírások)

-Eszközök:
TL-WR741ND (majdnem) teljes leírás
TL-WN740N részletesebb leírás
TL-WR740N V1, V2 firmware, DD-WRT forum

-USB:
USB mod, DD-WRT forum
USB mod, Open-WRT forum
OpenWrt site leírás (LINK1 felül)
WR841N(D) USB mod (dd-wrt forum, ellenállások miatt, felül LINK2)

-RAM:
ram bővítés (open-wrt forum, felül LINK3)

FLASH
NOR csere LINK4

Ha sikeresen téglásítottuk az eszközt, akkor itt egy kis segítség a helyreállításhoz. (kell hozzá némi ügyesség) Egyelőre angolul. Röviden tömören annyi a lényeg, hogy meg kell keresnünk a jtag kivezetéseket, összekötni a PC-vel megnyomni 1-2 gombot és flashelni a NAND-ot. Szerintem ha sikerül cserélni, akkor ugyanezzel a módszerrel kell majd fel flashelni.