【转载】智达康ZN-7200-C 拆解和TTL刷回原厂固件

原机U-boot和ART。
http://www.vdisk.cn/down/index/19506832
固件下载：
http://www.vdisk.cn/down/index/19506831File: E:\Router\ZN-7200-C\Firmware\ZN-7200-C_F2.0.90(ZDC)6_LN1_20131218.imgSize: 5871084 bytesModified: 2015年6月9日, 9:21:25MD5: EB35306560E3C4FBEBDDEA80D587FA78SHA1: 0FDBC928886D2FBF529CEE11EB257880187B067BCRC32: A793D22AFile: E:\Router\ZN-7200-C\Firmware\zn7200c_factory.imgSize: 3567451 bytesModified: 2014年12月2日, 14:11:46MD5: BFBFBFEFDD92DC7077FB0808EA480240SHA1: F6596CB7B3AEF9B37EB2A0D8F6895881ECC2FB6BCRC32: 7A6F9C38File: E:\Router\ZN-7200-C\Firmware\1ZN_7200_C.imgSize: 5560426 bytesModified: 2014年12月2日, 14:12:01MD5: 59AC161EB4F6C7A3783182557F3C67C1SHA1: 36DE63B05CE2C71E137EC45756A77E3AB65726C4CRC32: 83F00FF3File: E:\Router\ZN-7200-C\Firmware\2-ap内部中文版本（密）.imgSize: 6702376 bytesModified: 2014年12月2日, 14:12:09MD5: 5600AA2CF341BF36BF5B37A79A571359SHA1: E12C07C4E674E3086FA65A3DFBC7B72A82BD466ACRC32: 957F5E92File: E:\Router\ZN-7200-C\Firmware\ap.imgSize: 5805620 bytesModified: 2014年12月2日, 14:12:13MD5: B0F4464E592CD8228E9FB05E8ADCBC4ESHA1: F27B064717D547DB4C772EB7A15B92618B561E4BCRC32: BAEE6B76File: E:\Router\ZN-7200-C\mtd\u-boot.binSize: 262144 bytesModified: 2015年6月6日, 3:58:35MD5: B347E3485EB4E287E87F2EE0784F7111SHA1: 18D4F1DB4D1B00950803C3B329C42D7C93977064CRC32: C1FE7679File: E:\Router\ZN-7200-C\mtd\art.binSize: 65536 bytesModified: 2015年6月6日, 3:59:05MD5: AB05E8A858B0A29ACAB54AAECECB4255SHA1: FC10C5AF74121BBE49572AE164FC04060FCCBDBDCRC32: E2F166BB复制代码原厂设备介绍
http://www.zcom.com.cn/content/?195.html
拆解：
POE 12V/1A（15V/0.8A）供电

AR7420+AR9285

AR9285+SiGe 2576L*2

内置8DB天线

功放下的散热

双功放右上角是JP1

1、TTL接法：

假如没有输出，将RX/TX互换。
防止图片消失，留下文字版本
+++RG
++T++
PS: R=RXD、T=TXD、G=GND
刷机正式开始
1、下载tftpd软件 (http://tftpd32.jounin.net)，下载下面的固件等。我收集到的固件如下：http://pan.baidu.com/s/1bnD8oKB 提取码pxrn固件地址，里面有4个固件其中有三个是web升级，另一个用TFTT升级如果升级带AP的那个固件，得先刷带ap的那个，然后再刷2ap的那个，就可以了，web升级来自：wandyblues https://forum.anywlan.com/thread-342549-1-1.html链接: http://pan.baidu.com/s/1qW9ihLq 密码: hu7720131218是原厂接收固件复制代码
2、接入TTL，超级终端或者putty打开TTL串口115200
3、TTL输入printenv，查看输出的serverip=192.168.0.xx，使用网线把电脑和路由器的相连，手动设置电脑IP为serverip:192.168.0.xx
3、使用附件中的ap.img，放入tftpd32文件夹内，打开tftpd32，点击tftpd32- ShowDir确认弹出窗口中有你放入的文件ap.img。找不到请收到Browse找到ap.img的文件夹。
4、路由器开机，出现“Hit any key to stop autoboot:3”。按任意键中断启动
输入upgrade。等待“firmware download ok”后重启
升级过程：
注意刷ART过程中，曾经死机卡住了，但是重启后会出现自动升级成功提示。
upgrade会自动升级三个文件：ap91fus-art.bin、config.bin、ap.img
U-Boot 1.0.6(ZN_7200_C)1 (Feb 24 2012 – 15:33:26)AP91 (ar7240) U-bootDRAM:sri#### TAP VALUE 1 = 9, 2 = a32 MBid read 0x100000ffflash size 8MB, sector count = 128In: serialOut: serialErr: serialNet: ag7240_enet_initialize…Fetching MAC Address from 0x81fed350: cfg1 0xf cfg2 0x7014eth0: 00:03:7f:e0:00:4deth0 upeth0Hit any key to stop autoboot:0uboot upgradeGPIO OE : 0002ecfeGPIO IN : 00001607GPIO OUT : 0000e427GPIO SET : 0000e027GPIO CLR : 0000e427GPIO INT_EN: 00000000GPIO INT_TYPE: 00000000GPIO INT_POL : 00000000GPIO INT_PEN : 00000000GPIO INT_MASK: 00000000GPIO FUNC : 00048082RESET button is pressed.(download ART)Un-Protected 1 sectorsErasing Flash…First 0x4 last 0x4 sector size 0x10000 4Erased 1 sectorsWriting to Flash… write addr: 9f040000doneProtected 1 sectorsdup 1 speed 100Using eth0 deviceTFTP from server 192.168.0.36; our IP address is 192.168.0.35Filename ‘ap91fus-art.bin’.Load address: 0x8005fffcLoading: #############doneBytes transferred = 65536 (10000 hex)Run RAM art, Entry is 0xe07f0300 ……机器死了，拔电重启U-Boot 1.0.6(ZN_7200_C)1 (Feb 24 2012 – 15:33:26)AP91 (ar7240) U-bootDRAM:sri#### TAP VALUE 1 = 9, 2 = a32 MBid read 0x100000ffflash size 8MB, sector count = 128In: serialOut: serialErr: serialNet: ag7240_enet_initialize…Fetching MAC Address from 0x81fed350: cfg1 0xf cfg2 0x7014eth0: 00:03:7f:e0:00:4deth0 upeth0Hit any key to stop autoboot:0uboot upgradeGPIO OE : 0002ecfeGPIO IN : 00001607GPIO OUT : 0000e427GPIO SET : 0000e027GPIO CLR : 0000e427GPIO INT_EN: 00000000GPIO INT_TYPE: 00000000GPIO INT_POL : 00000000GPIO INT_PEN : 00000000GPIO INT_MASK: 00000000GPIO FUNC : 00048082RESET button is pressed.(download ART)Un-Protected 1 sectorsErasing Flash…First 0x4 last 0x4 sector size 0x10000 4Erased 1 sectorsWriting to Flash… write addr: 9f040000doneProtected 1 sectorsdup 1 speed 100Using eth0 deviceTFTP from server 192.168.0.36; our IP address is 192.168.0.35Filename ‘ap91fus-art.bin’.Load address: 0x8005fffcLoading: #############doneBytes transferred = 65536 (10000 hex)Run RAM art, Entry is 0xe07f0300 ……eth0 upeth0Hit any key to stop autoboot:0uboot uboot uboot upgradeGPIO OE : 0002ecfeGPIO IN : 00001607GPIO OUT : 0000e427GPIO SET : 0000e427GPIO CLR : 0000e427GPIO INT_EN: 00000000GPIO INT_TYPE: 00000000GPIO INT_POL : 00000000GPIO INT_PEN : 00000000GPIO INT_MASK: 00000000GPIO FUNC : 00048082RESET button is pressed.(download ART)Un-Protected 1 sectorsErasing Flash…First 0x4 last 0x4 sector size 0x10000 4Erased 1 sectorsWriting to Flash… write addr: 9f040000doneProtected 1 sectorsdup 1 speed 100Using eth0 deviceTFTP from server 192.168.0.36; our IP address is 192.168.0.35Filename ‘ap91fus-art.bin’.Load address: 0x8005fffcLoading: *TFTP error: ‘File not found’ (1)download ap91fus-art.bin fail!Using eth0 deviceTFTP from server 192.168.0.36; our IP address is 192.168.0.35Filename ‘config.bin’.Load address: 0x82100000Loading: #############doneBytes transferred = 65536 (10000 hex)Using eth0 deviceTFTP from server 192.168.0.36; our IP address is 192.168.0.35Filename ‘ap.img’.Load address: 0x82100000Loading: ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ################################################################# ##########################################doneBytes transferred = 5871084 (5995ec hex)firmware check passFirst 0x66 last 0x75 sector size 0x10000 117Erased 16 sectorsCopy to Flash… write addr: 9f660000doneFirst 0x5 last 0x65 sector size 0x10000 101Erased 97 sectorsCopy to Flash… write addr: 9f050000doneFirst 0x7d last 0x7d sector size 0x10000 125Erased 1 sectorsfirmware download okuboot 复制代码