刷华硕N14U固件后修改MAC地址后访客网络丢失问题

linzhq · 发表于 2014-11-4 16:38

本帖最后由 linzhq 于 2014-11-7 21:18 编辑

　　这两天改了两部MT7620芯片的机，改为16Ｍ的Flash和64Ｍ内存，FW300R V6和MW300R V6，一样的马甲机，过程其他网友已发过就不说了，主要探讨一下刷N14U固件后修改MAC后访客网络功能丢失的问题，因为刚好需要这个功能，之前有网友说过的保留原机RF参数保留访客功能，看这里http://forum.anywlan.com/thread-331803-1-1.html，但MAC会变成EEPROM上面的地址，一修改成本机的MAC就会丢失访客功能（改机刷机很快，没原版N14U的编程器固件做参照，被这个MAC问题折腾了两晚，刚开始直接在编程器固件中改，刷网上现成的，刷uboot，再刷自己原机eeprom，再刷N14U官网固件，再读下来修改等等等......刷了几十次，不行，后来只能在eeprom下手，还好有点成果），下面正题，改eeprom不完美改MAC保留访客功能。

　　首先备份本机eeprom（我手头的这两部FW300R和MW300R的eeprom是一样的，不是说每台机的RF参数都不一样吗？），用WinHex等工具按上面网友的方法修改eeprom保留访客功能（我直接刷手头上这两部机备份的eeprom，访客功能没丢失，但MAC地址变成00:0C:43:76:20:58，即eeprom上的，所以只需要改MAC就行了），然后改MAC地址，修改前面的三个MAC地址，三个MAC前五组数值可修改为一样的任意16进制值（就是说只要不动最后一组“58、77、66”，修改前五组不会丢失访客功能）。

　　重点来了，看图，根据最后一组值（58、77、66）发现规律，确定第一组值（即本机MAC最后一组，我这原eeprom中是58），第二个MAC地址中最后一组数值（77）是在第一个MAC地址中最后一组数值（58）的基础上加1F（16进制计算，Windons系统的计算器就可计算），第三个MAC地址中最后一组数值（66）是在第一个MAC地址中最后一组数值（58）的基础上加E，根据这个规则改就不会丢失访客功能，改好eeprom保存，刷回重启就OK了，我刷了hackpascal大的不死uboot，直接在uboot刷就行了，很方便。但为什么说不完美，因为第一组MAC中最后一组值（58），只能在44-58之间（7号更新：如果最后一组值是两位数字的话，应该只能在44-58之间，如果含A-F，AC或BC等测试可以，A1和A2等不行，各位自己测试看改本机行不行），如果不是这个范围内，按上面的规则改也会丢失访客功能，刚好手头这两部就不在这个范围内。{:soso_e118:}

另外图上在下面有另外两个MAC地址是在刷完N14U固件后，运行后由N14U固件自动生成的，原eeprom上没有，估计N14U原版机器的MAC可能跟这两个有关，没原板机，不折腾了，有兴趣的就继续折腾吧。

housecall · 发表于 2014-11-4 17:25

多谢楼主的分享

wyzabc110 · 发表于 2014-11-5 20:03

思考下

康哥 · 发表于 2014-11-5 22:10

终于有大神研究了

火鸟 · 发表于 2014-11-5 23:01

非常感谢楼主的分享!谢谢!

人生之际 · 发表于 2014-12-19 12:58

支持，这也能分析出来，我的极路由1S刷华硕固件，好像什么都正常

linzhq · 发表于 2014-12-19 22:34

人生之际发表于 2014-12-19 12:58
支持，这也能分析出来，我的极路由1S刷华硕固件，好像什么都正常

你的极路由eeprom中三个mac最后一组值各是什么？只要最后一组值就可以。我的newifi mini eeprom中这三个mac最后一组值各是B4、B4、B7，刷完也不用改，访客功能也没丢失，“X4、X4、X7”规则也不会丢失访客功能，如“14、14、17”。

人生之际 · 发表于 2014-12-20 11:54

除了第一组的最后一个是E0,和你不一样，其他两组和你一样的。
00040000h: 20 76 05 01 00 0C 43 76 20 E0 FF FF FF FF FF FF ; v....Cv ?

linzhq · 发表于 2014-12-20 12:42

人生之际发表于 2014-12-20 11:54
除了第一组的最后一个是E0,和你不一样，其他两组和你一样的。
00040000h: 20 76 05 01 00 0C 43 76 20 E0 ...

刚刚验证了一下，后面的不改，第一个MAC尾数试改为如“00、10、20、90、A0、D0、E0、F0”，访客功能没丢失，所以MAC尾数为0的“XX:XX:XX:XX:X0,00:0C:43:76:20:77,00:0C:43:76:20:66”刷完不影响访客功能。真搞不懂N14U访客功能的MAC验证机制。

zdgsnet · 发表于 2014-12-31 14:19

不错啊，有耐心啊

zdgsnet · 发表于 2015-2-10 15:56

本帖最后由 zdgsnet 于 2015-2-10 15:59 编辑

我测试了，第1个MAC 最后1组改为56 第2个改为56+1F 3改为56+E 访客丢失
在HACK U-BOOT下改的

axishero · 发表于 2015-2-19 13:27

本帖最后由 axishero 于 2015-2-22 19:19 编辑

实测可用谢谢

vic-dou · 发表于 2015-4-3 16:10

C1-E0-CF
上面顺序可以使用

在Breed显示为
WLAN E0
Mac1 C1
Mac2 CF

wyzabc110 · 发表于 2015-4-3 21:54

LZ，有结论了没？

vforce · 发表于 2015-4-25 18:14

我试过，第一组填自己的MAC，第二组加1F，第三组加E，用Windows系统自带的计算器换到程序员模式，选16进制模式计算。后面自动生成的不要管

账号		自动登录	找回密码
密码			立即注册

刷华硕N14U固件后修改MAC地址后访客网络丢失问题

本帖子中包含更多资源

相关帖子

点评

点评

欢迎大家光临恩山无线论坛 /1