无线宝一代的UBOOT，彻底砖的可以用这个替换掉原机备份编程器固件，刷入救可以修复了。
本帖最后由 lingfengyun 于 2023-12-21 15:40 编辑
12月2日是京东云一代大规模遭殃的日子，虽然官方及时推出了救砖教程和固件，但是一直不是很稳定，智能加速服务不正常，不知是官方要淘汰一代机还是什么，遂有了降级固件的想法，用手边的编程器备份了原机固件，用坛友分享的编程器固件做了对比，发现Mac地址在编程器固件存在以下明显3处地方0X38400 0X38800 0X3C400,于是用自己的Mac地址替换到坛友分享的固件中，刷回原机成功进入配置，发现mac地址对了，但是sn号还是坛友分享的编程器固件中的sn，估计SN号不是这3个地址jkey=后面的加密字符串。
在反复折腾后，发现在2.3.5版编程器固件中还需要用坛友的分享的固件mac地址的16进制数据进行搜索，发现0x1502ba0 和0X1506e70处地址也存在MAC地址信息，遂一一进行了替换。
在4.0的编程器固件中还发现了0X30000-0X306F9中还存在了绑定信息。
另有一个想法，不知道用坛友分享的2.3.5版固件中的的u-boot替换掉自己备份的4.0版中的u-boot，再在u-boot中刷低版固件，能否完美降回？只知道官方升级4.0固件分区也改变了，降回低版还需正确的分区表，期待……
后续：经几天的折腾操作，参照breed作者分享的固件分区结构，实践操作成功降级2.3.15以下版本，以下是分区结构分享：
[ 2.108000] 0x000000000000-0x000000030000 : "u-boot"
[ 2.116000] 0x000000030000-0x000000040000 : "config"（包含MAC地址和SN加密字符串）
[ 2.120000] 0x000000040000-0x000000050000 : "factory"
[ 2.128000] 0x000000050000-0x000001af0000 : "firmware"
[ 2.132000] 0x0000001f6311-0x000001af0000 : "rootfs"
[ 2.140000] mtd: partition "rootfs" must either start or end on erase block boundary or be smaller than an erase block -- forcing read-only
[ 2.152000] mtd: partition "rootfs_data" created automatically, ofs=0xd30000, len=0xdc0000
[ 2.160000] 0x000000d30000-0x000001af0000 : "rootfs_data"
[ 2.168000] 0x000001af0000-0x000001b00000 : "backup"
[ 2.172000] 0x000001b00000-0x000001f00000 : "mini"
[ 2.180000] 0x000001f00000-0x000002000000 : "oem"
操作步骤：
1、编程器备份原机4.0完整固件（经测试一代加速版用编程器备份需要插路由器外接电源，而尊享版不需要插外接电源，编程器读取固件后一定要校验后再保存）
2、用winhex、ultredit等文件编辑器替换“u-boot” （位置区间0X00000-0x2ffff）
3、用winhex、ultredit等文件编辑器替换“firmware”（位置区间0X50000-0x121ffff）
4、保存后刷回原机
分享我导出的几个版本：
本帖隐藏的内容
https://cloud.189.cn/t/MRJvauzmeINv （访问码：sl6l）
本帖最后由 lingfengyun 于 2023-12-21 15:40 编辑
12月2日是京东云一代大规模遭殃的日子，虽然官方及时推出了救砖教程和固件，但是一直不是很稳定，智能加速服务不正常，不知是官方要淘汰一代机还是什么，遂有了降级固件的想法，用手边的编程器备份了原机固件，用坛友分享的编程器固件做了对比，发现Mac地址在编程器固件存在以下明显3处地方0X38400 0X38800 0X3C400,于是用自己的Mac地址替换到坛友分享的固件中，刷回原机成功进入配置，发现mac地址对了，但是sn号还是坛友分享的编程器固件中的sn，估计SN号不是这3个地址jkey=后面的加密字符串。
在反复折腾后，发现在2.3.5版编程器固件中还需要用坛友的分享的固件mac地址的16进制数据进行搜索，发现0x1502ba0 和0X1506e70处地址也存在MAC地址信息，遂一一进行了替换。
在4.0的编程器固件中还发现了0X30000-0X306F9中还存在了绑定信息。
另有一个想法，不知道用坛友分享的2.3.5版固件中的的u-boot替换掉自己备份的4.0版中的u-boot，再在u-boot中刷低版固件，能否完美降回？只知道官方升级4.0固件分区也改变了，降回低版还需正确的分区表，期待……
后续：经几天的折腾操作，参照breed作者分享的固件分区结构，实践操作成功降级2.3.15以下版本，以下是分区结构分享：
[ 2.108000] 0x000000000000-0x000000030000 : "u-boot"
[ 2.116000] 0x000000030000-0x000000040000 : "config"（包含MAC地址和SN加密字符串）
[ 2.120000] 0x000000040000-0x000000050000 : "factory"
[ 2.128000] 0x000000050000-0x000001af0000 : "firmware"
[ 2.132000] 0x0000001f6311-0x000001af0000 : "rootfs"
[ 2.140000] mtd: partition "rootfs" must either start or end on erase block boundary or be smaller than an erase block -- forcing read-only
[ 2.152000] mtd: partition "rootfs_data" created automatically, ofs=0xd30000, len=0xdc0000
[ 2.160000] 0x000000d30000-0x000001af0000 : "rootfs_data"
[ 2.168000] 0x000001af0000-0x000001b00000 : "backup"
[ 2.172000] 0x000001b00000-0x000001f00000 : "mini"
[ 2.180000] 0x000001f00000-0x000002000000 : "oem"
操作步骤：
1、编程器备份原机4.0完整固件（经测试一代加速版用编程器备份需要插路由器外接电源，而尊享版不需要插外接电源，编程器读取固件后一定要校验后再保存）
2、用winhex、ultredit等文件编辑器替换“u-boot” （位置区间0X00000-0x2ffff）
3、用winhex、ultredit等文件编辑器替换“firmware”（位置区间0X50000-0x121ffff）
4、保存后刷回原机
分享我导出的几个版本：
本帖隐藏的内容
https://cloud.189.cn/t/MRJvauzmeINv （访问码：sl6l）
