Category Archives: Wi-Fi

DD-WRT开始支持TP-link

Posted on by
1

DD-WRT官方网站在2010年02月22日加入了对TP-LINK TL-WR1043N和TL-WR1043ND的支持，这意味着TP-link加入DD-WRT俱乐部。其中TL-WR1043在国内有售，TL-WR1043ND只在海外以及港台地区有售，台湾地区大多都是V5版的，在彩盒的侧标可以看到清楚的版本标示。

TP-LINK N系列当然也有不错的地方3×3 多入多出（Multiple Input Multiple Output 简称：MIMO），无线千兆，USB2.0存储并且直接支持NTFS格式，对一般用户来说很方便，因为现在大部分硬盘都是这个格式了，而且当然FAT32格式也照吃，这样Windows的硬盘格式大概就通吃了，等硬件特性，相信会带动产品本身的销售。

WR1043ND 硬件参数如下：
Architecture: MIPS
Vendor: Atheros
Bootloader: U Boot
System-On-Chip: AR9132 ( AP83 )
CPU Speed: 400 Mhz
Flash-Chip: ST 25P64V6P
Flash size: 8 MB
RAM: 32 MB
Wireless: Atheros AR9103 802.11n
Ethernet: Gigabit switch Realtek RTL8366
USB: Yes 1 x 2.0
Serial: Yes
JTAG: Yes

如果要换上DD-WRT 或 OpenWRT，请先准备好serial，因为 1043没有recovery mode， 一但出问题一定要用上serial console 进入u-boot 救回来。而和其它AR71xx/AR9xxx 一样，是不能在JTAG write 的(至少目前还不可以)。

速度上，LAN to WAN and WAN to LAN 单向大约130Mb/s，同时双向测试大约70Mb/s 左右。

我个人比较推OpenWRT TP-Link TL-WR1043ND, 因为1043只有32MB，OpenWRT 可以自行选择安装什么，可减少RAM（内存）的用量。

另外，很多人用DD-WRT or OpenWRT + 3G USB modem 上网这是一个很不错的方案，不过目前大陆的3G上网费用都比较高，相信还得一但时间普及。

载止今天TP-LINK未对此事件发表任何意见，相信不久就会有官方的声明出来 ，大家共同关注吧！

linksys wrt610n 修复

Posted on by
Reply

Linksys WRT610N 在升级DD-WRT固件过程中出现问题。重启接通电源后，电源灯不停闪烁，无线灯和LAN灯不亮。按Reset复位无效，照说明书上的方法，把IP地址设为192.168.1.50，子网掩码（Subnet Mask）设为255.255.255.0，默认网关(Default Gateway)设为192.168.1.1，结果也无法通过IE里进入管理页面。

Recover from a Bad Flash 深度还原一个坏的Flash。

So, you’re afraid you’ve bricked your router. Don’t worry, there are a number of things you can try to get your router working again before giving up and living with the fact that your router is now a paperweight.

所以，你害怕你已经用砖头封你的路由器。别担心，有几件事你可以尝试让你的路由器的工作再放弃和您的路由器。

It is also unfortunately possible to configure your router in ways which make it dead to the world. These techniques may be useful in these cases also.

它也可以配置你的路由器不幸的方式。这些技巧可能是有用的,在这些情况下也。

Before you continue below, make sure you’ve first tried a hard reset to revive your router:

在你进行下面的操作前，请确定你已经做了“深度还原”：

  1. Disconnect the router from UTP cables (not the power cable).断开路由器的网线（不是电源线）。
  2. Push reset button for 30 secs.按Reset键30秒。
  3. Without releasing reset button, disconnect power cord.不要释放Reset键，拔掉电源线。
  4. Hold the reset button for another 30 secs.继续按住Reset键30秒。
  5. Replug the power cord.插上电源线。
  6. Still hold the reset button for another 30 secs.继续按Reset键30秒。
  7. Release the reset button and give the router about 10 secs to resettle.释放Reset键，给路由器10秒钟的时间进行重新设定。
  8. Disconnect power cord for another 10 secs and then reconnect.断开电源线10秒钟后再次接上电源线。
  9. All should be in default settings now.所有设置都将恢复默认设置。

This procedure is usually called 30/30/30 reset.

If the power light blinks in a neverending way, the 30/30/30 reset has no effect. Go to the Windows section of this page to see the reset-from-scratch procedure.

如果电源指示灯闪烁永恒的方式，30/30/30 重置不起作用。 转到此页面，以了解从零开始重置过程的 Windows 部分。

英文原文：http://www.dd-wrt.com/wiki/index.php/Recover_from_a_Bad_Flash

linksys wrt610n JTAG and TTL

Posted on by
Reply

linksys wrt610n v2 cpu采用 bcm4718 ,integration bcm4322 ,flash 8M， Model; mx29lv640ebti。

支持5G HZ频段和DD-WRT第三方的固件等特点，可玩性很高。有JTAG接口，不过没有发现TTL。如果有TTL，通常极少用得到JTAG，CFE也不是那么容易死掉，如果固件刷死了都可以用tftp来救活，不至于变砖。

JTAG接口位于板子的右下方，注意是空位。

红色的部分就是已经焊好的JTAG接口。

如何获得WPA握手包

Posted on by
3

获得WPA\WPA2 握手包的方法有很多，下面介绍通过aircrack-ng工具包来载获握手数据包。

1、下载aircrack-ng工具包。

2、终端里输入 sudo airomon-ng stat wlan0 启动数据监控模式。

3、终端里输入 sudo airodump -w wpa mon0 ( 此时监控端口应该为 mon0 ，DATA保存到以wpa命名的文件中了)。

这时大家就可以看到要抓包的AP DATA为0 4、依次：网络连接图标->点鼠标左键->鼠标移到要抓取握手数据包的AP上面点左键->。

5、这时AP会提示你填入密码，随便填几个数字或字母进去（注：但必需是八位，如：AAAAAAAA OR 88888888），然后点击连接。

6、现在可以看到网络连接正在尝试连接无线AP，回头看下步骤3的终端，DATA已经变为4个了。

7、再打开一个新的终端，输入 sudo aircrack-ng wpa*.cap 会看到里面有一个握手包了。

就是这么简单的了~！

Huawei E220 无线上网卡解锁

Posted on by
7

我买了一个新的华为Huawei E220 HSDPA Modem，并很高兴与它冲浪互联网。 但我也希望能够通过其他网络没有付出额外的互联网！ 因此，我开始反向工程该调制解调器解锁。 经过多次试验，我终于发现了完美破解解锁我的免费调制解调器！ 这涉及到解锁破解华为E220 HSDPA无线网卡 ， 将激活它在任何免费的网络使用。我个人检验这个技巧及成功解锁我的华为HSDPA调制解调器E220。 此黑客工程专门仅对E220无线上网卡，对任何其他无线上网卡可能无法工作。

基本要求：
1）您的华为E220 HSDPA调制解调器
2）基本软件：固件E220，十六进制编辑器，QMAT解开SIM锁和E220解锁工具。

我已经压缩到一个更易于下载单个文件中的所有这些软件。 对这些软件的下载链接中可以找到下面的步骤。

第1步：

首先你需要下载软件包开锁E220调制解调器是至关重要的。 点击这里免费下载 。 我已经扫描此与3种不同的防病毒（卡巴斯基，360，McAfee）和软件，是完全干净的包！

没有必要得到解锁的E220固件的最新版本。它只是用来检测硬件设备接口。

对于十六进制编辑器，QMAT解开SIM锁和E220解锁工具，绿色软件无需安装。他们是绝对安全的。exe文件，只要他们双击运行。

第2步：

  • PC取出SIM卡和连接E220 USB调制解调器的个人电脑
  • 运行E220固件

现在，您将获得以下窗口。 选择“我接受协议：

然后等待，直到它检测到的调制解调器接口。 后现代检测，您将收到下面的窗口。 按取消：

按是退出了固件更新程序，这完成第2步：

第3步：

运行QMAT和选择 : Hardware Forensics -> Use Com/USB Port

选择正确的COM接口是由固件更新检测。

选择命令 VERNUM 和Press Send Cmd。然后您会得到版本号和窗口的底部显示成功发送命令，如果正确设置了 COM 接口。 如果这不是方向然后请确保您选定正确的 COM 接口。

现在让我们去选择阅读 EFS 和集本地址为 00001000，然后按 enter。 现在您要保存该文件。 为指定的名称为 Flash.bin，并将其保存在任何地方。 您将获得成功了解 EFS 如果一切都 ok。

第4步：

运行XVI32 Hex编辑器，并打开保存的文件Flash.bin：

查找字符串 53 64 2 C 00 在转储中。 搜索-选择菜单 > 查找：

第5步：

运行E220 SIM卡锁解锁，并输入您的调制解调器解锁代码：

你的华为E220 HSDPA无线网卡现在应该可以锁定到任何网络..享用！

参考：Step-By-Step Instructions To Unlock The Huawei E220 HSDPA Modem

收费解锁网站dc-unlocker 国内TAOBAO上很多都是通过这个平台来解锁，支持的种类很全面。包括Dell、Huawei、Globetrotter、OndaSierra 、Aircard、SkypePhones、AmoiZTE、等。