华硕GT-AC5300美版或国行的CFE

riku.co.uk

手头有一个日版的华硕GT-AC5300最近大减价的时候弄到手的。
界面是日文的改不过来，ssh执行
nvram set territory_code=**
nvram commit
的话可以维持一个小时，之后又回来了。
据说固件会每30分钟从CFE(bootfs)读取参数。
而且发射功率很小。
cat /proc/mtd的结果如下

dev:    size   erasesize  name
mtd0: 052a0000 00020000 "rootfs"
mtd1: 052a0000 00020000 "rootfs_update"
mtd2: 00800000 00020000 "data"
mtd3: 00100000 00020000 "nvram"
mtd4: 05700000 00020000 "image"
mtd5: 05700000 00020000 "image_update"
mtd6: 00460000 00020000 "bootfs"
mtd7: 00460000 00020000 "bootfs_update"
mtd8: 04000000 00020000 "misc2"
mtd9: 00800000 00020000 "misc1"
mtd10: 04dfc000 0001f000 "rootfs_ubifs"

我猜mtd6的bootfs是CFE，但是dump之后是一个4兆多的二进制文件。
好像还不可以用cfe-tool解压，我猜是处理器是改用了博通ARMv8的原因。

既然不知道二进制文件的内容，我想可不可以把美版或者国行的bootfs整个烧进去。
来解除地域和语言的限制。

微信扫一扫，阅读更方便^_^

748514xxx

RT-AC86U以后的机器，CFE都不能改了

Dr.Antenna

CN发射功率是最小的

Master

涉及底层参数的设定，52asus会暂时帮你屏蔽。感谢对52asus的支持！

riku.co.uk

748514xxx 发表于 2020-4-23 08:13
RT-AC86U以后的机器，CFE都不能改了

那就没办法了，谢谢

riku.co.uk

我ssh到路由器后发现/bin下面有
･nandwrite
･nanderase
･nanddump
所以天真的想有现成的话烧回去就好了

binwalk -Y 了一下 bootfs 显示
ARM executable code, 16-bit (Thumb), big endian, at least 2500 valid instructions
（这么多条？？是我弄错了？）

binwalk -E 的显示如下图，说明被压缩了？？


但是CFE不能改的话就放弃了

viga1234

riku.co.uk 发表于 2020-4-23 11:59
我ssh到路由器后发现/bin下面有
･nandwrite
･nanderase

知道底层代码可以
    nvram set territory_code=？？
    nvram set wl0_country_code=？？
    nvram set wl0_country_rev=？？
    nvram set wl1_country_code=？？
    nvram set wl1_country_rev=？？
    nvram set wl2_country_code=？？
    nvram set wl2_country_rev=？？
    nvram commit
    service restart_wireless
这样改地区功率，有办法用u盘引导nvram ，这个就自已想办法了