固件升级失败导致路由器变砖头无法使用了

1、固件升级失败导致路由器变砖头无法使用了，有办法抢救回来吗？路由器在进行固件升级的时候， 会擦除 Flash 闪存上面存储的路由器固件， 然后再写入新的路由器固件， 这是一个比较漫长的过程， 根据路由器固件的大小， 可能会需要几分钟的时间。 在此升级的时间里， 如果出现意外状况， 如路由器突然断电，或者用户误操作了路由器，就有可能会导致路由器升级失效， Flash 闪存遭到破坏的情况，路由器就无法正常使用了，也就是俗称的路由器“变砖”了。实际上路由器固件有两个部分，一部分负责启动，称为 Boot 部分，类似于计算机的BIOS引导程序，另一部分是固件部分，也就是实际升级的部分。当路由器升级失效时，

2、 损坏的是固件部分的那一块 Flash 闪存， 而 Boot 部分并没有损坏，因此是可以通过努力救援回来的。救援模式 所谓的救援模式， 就是指当路由器固件升级失效后， 采用某种特殊方式， 将路由器固件重新刷入的模式，也就是可以将路由器从“砖头”变活的操作模式。支持救援模式的型号主要包括： JHR-N815RJHR-N825RJHR-N828JHR-N835RJHR-N845RJHR-N855R 3Rt曾强版 Q5 增强版 JYR-N490 增强版 Q7 Q8 JYR-AC520 JYR-AC670 JIR-AC956 等。因型号太多，这里没能一一列举出来，具体情况，建议可以拆开机壳，查看芯片方

3、案确定。本文所述的方式适用于全部Ralink/MTK 方案的产品，如下图所示。9 / 30进入救援模式进入救援模式的方法其实很简单。首先需要使用有线连接路由器的局域网接口， 并且为计算机设置静态IP地址（因此时路由器已经无法工作，也自然是无法分配IP地址的）。如下图所示，将计算机连接的IP地址设置为：00（这个是固定的IP地址，跟路由器设置无关，进入救援模式必须使用这个IP地址）。如何设置IP地址，可参考： Windows 7怎样设置IP地址和DNSM名服务器怎样设置和查看Windows XP的IP地址设置好了 IP地址之后，我们还要准备另外一个工具：TFTP传输工具tf

4、tpd32, 这时一个免安装的 Win32 TFTP传输工具，支持客户端和服务器端传输。下载之 后解压到指定目录。然后需要准备要升级的固件文件，您可以从这里查找下载，并将下载好的路 由器固件，放到tftp32的工作目录。注意：下载的路由器固件必须跟当前路由器相匹配，否则升级的固件可能依然是无法使用的，或者路由器会拒绝升级无效的固件。为了获取正确的路由器固件名称，我们可能还需要一个抓包工具，推荐使用 Wireshark进行抓包，Wireshark可以从下载最新版本。安装文件大概有30M左右，包括必需的WinPcap工具。下载完之后默认方式安装 即可。安装完成之后

5、，运行 Wireshark,并按照如下方式选择抓包接口，点击开 始启动抓包进程。jL The Wires hark Network Analyzer Wire shark 1.12.2 (vl .12.2-0-g8gSfa22 from master-1.12)| Fils Edit View Go Capture Analyze Statistis Telephony Tools Jiternafc Help 里做 点b r； x s I & *瞰普量ihi瞰式皎iFilter;- ExpreioriHi Clear u1 The Worlds Most Popular Network Pr

6、otocWIRESHARKversion 1Z2 (打220 叩 898后 M r2m master-1.12)& Open IOpen a previousfy ca|Interface ListLive lid of the optu ne interfaces 亡01_1门也 Incoming pazkebs) Capture Options 选择接 口Start -a captu re d廿i detailed options矗 StaitOhOTg one or mQ弋 intarFaces tp rapbur RhqeStanHt开始抓群ReC;U st52 ca-rd-e531,

7、0eC:UMrsjcg-rd-e531 .Sample CapA rich assortment of e到现在准备工作已经停当了，我们开始进入救援模式。首先，将路由器断电；然 后使用工具按住路由器的RESETT位按钮，并保持住；然后接通路由器电源，并 注意观察路由器的LED指示灯状态，某些路由器的某个指示灯会闪烁 3次，表示 已进入路由器的救援模式。如果没有发现路由器LE讨旨示灯闪烁，可能你的路由 器没有LED指示灯支持，你需要切换到抓包程序，并观察是否进入了救援模式， 如下图所示。出岔地-室里Wireshark 1.12.2 (wl. 12.2-0-g89a22 from master-1

8、.12JFils Edit View Go Captu re Anal/ze Statstics Tele phony J00I5 Internals Help回日I a Q触El 1，No,TimeSourceDestinationProtocolLengthInfo5323,6142550 192. 168.1,12312.168.1-100TFTP73Read Request p 5423.6145330 192.168. 1.10023ICMP101Destination unr13226. 70070 19Z, 168.1, 123192.16B.1-100IT

9、 TP73Read Request r18126.7OC15O 192.168- 1.10023ICMP101Destination unr28玉29,flO955BO 192-168.1.123192.168-1,100TFTP73React Request p F2S42.096920 192.168. 1.10023ICMP101Desti narlon unr3&232.913110 192.168.1, 123192.16S.1-100TFTP73Read Request, f30132.9133260 192.168- 1.100192.1

10、68.1,123ICMP101Destination unr312i6,0ie600 192-168.1.123192.168-1,100TFTP73Read Request p F31536.0168190 192.168. 1.10023ICMP101Desti naxlon unr31839.1202390 192.168.1, 12m100TFTP73Read Request, f31939.1204 51。 192,168- 1.100152.16E.1*123ICMP101Destination unr98g97. 5624240 192-168.1. 123

11、192.16S.1,100TFTP73Read Request p FQ7097.5C26720 192.168. 1.10023ICMP101Desti nati on unr1099100.6 54314 192,168.1, 123100TFTP73Read Request, f110(110C ,6S49C0 192.168- 1.100193168.1.123ICMP101Destination unr1199H 75767a 192-168.1. 123192.168-1,10cTFTP73Read request, F12Q0103.7S7841 192.1

12、68. 1.10023ICMP10112121O6.S612O3192,168.1, 123192.16S.1-100TFTP73Read REqu&st, f过滤TFTP封包_.小吁皿CM Apply Save通过上图的抓包程序，（注意设置tftp协议过滤），我们可以看到，路由器已 经发出了 tftp文件请求，请求的文件名称为：firmware.bin 。这时候，可以点 击抓包程序上方的红色方框，停止抓包，因为她的使命已经完成。开始救援升级准备好环境，进入了救援模式，并且已经知道了要升级的文件名称， 接下来我们 就可以进行路由器固件升级了。首先，根据获取到的升级固件名称

13、，将路由器固 件改名，改成路由器请求的固件名称。你的计算机可能隐藏了文件扩展名， 请打 开扩展名显示支持。关于显示文件的扩展名，可参考：怎样查看和显示文件的扩展名然后运行tftpd32.exe 程序，他会自动接收路由器的文件请求，并开始传输路由 器固件。好丽盅2h睹箍涓家e-| S3EUPL-EN,pdf firtflW3re.bin 尺日3dme说明htm国矗工森:工 tftpd32,iniCuircnt PirsGtorJ flAtrpd32.333t | Bice1 115 址Sho冏piServa inteifdCB；132168J.100time 3:24Log viewerpiog

14、ress正在传输文件vrAboutSettings等传输完成后，路由器就开始升级固件了。如果你的路由器支持LED指示灯，在 文件传输和固件升级的过程中，LEDt示灯会保持闪烁状态，直至升级完成。升 级完成后，路由器会自动重启，然后你会发现，变成“砖头”的路由器，又活过 来了！9 / 3025 / 30到了之后，给芯片上刑具!点击“自动检测”，可以正常识别芯片!灯XTV.lOO高速嗝程器文件(X)编程器蠢恒Y) 关于容量8 MB自自动检测L箱刷到端程器，工作状态正常口 (20164)7 13:25:15)以读出芯片| 甸擦除芯片|即 处写入芯片|厂 耦校能芯片|中自动烧录| 肉退出状态使用时间0

15、0:00:00Copyrightfr) yaojiediar赶紧读取备份原固件 xrvn。口苟速唱程落然后给它烧入Breed的固件支许X)褊器朝作(V)关于QM5 OEQ/ 9 DACE OCOD Q 二F3OxDOOOCCI XTVJIOO有速嗝程需jGD25Q64FOO COLO 000 0000 FDOO 0010 0000 00000金。口口口工。r7E02 OOLD 口3 00口0 7口口2 0Did ODD。0口口口典打开 0Q、，/固件畸，上工最近坊问的位置K桌面E3QTW半自 展示例图片库Appsa酶富圄片 菖知 言乐用家庭组名称8CA8CABCA8CA b reed-mt76

16、0-p h ko mm-psg1208, binbreed-rnt7620-resetl.binI TST:.k2_2L448hxbin文|川)：bre?d-rnt7620-resetl,bin度改已累2016-05-27 13;032016-05-27 13:3120164)5-2712:3221-Q5-27 11352016-(4-22 2102文件夹 文件夹 立心 宓乐BIN文件201604-22 21:02 BIN 文件2516-04-05 17；25 BIN 文坤2：交牛库洞程爵耍陀i美于;Z）CtUse 网 CRABD 兆 ktopK2 固件备份由ee 力mt7620-esstlb

17、nGD25Q54容量8 Ms造自动检测益读出芯片型擦除芯片v牺校脸芯片歹自动烧录0010203QMSQGOTNOACBCCODDE0司FOOooioOOC 00000000?K。ODDOOODOyOxuOOlC-0DODoo oa0：OOO D D 0：C00000OQgs0x0002 00 C1 C1 DooooODOO0000oooo0000*ROO0090*0x0003100 ： ： OOODODDODODG0000GOODOOOOFojconoq。匚二O00D0000ooooooon000CnooD0x00050? - .- ?0。口0000DODO00030000GOODOODO-I

18、OkOOOSOac。oooooooo0000000。0000000000000x00070QOODJDOODO DOGOOD000000Q0GOODFOkOOOQO；_ jGOOD000300000000000。GOODOOOO0x00090ODDOGOOD0000DODDOODO0000ODDOOOOOOicGOOA,O3八OODDODOD0000ODOO00000000屋jDOxDOOBO0：0D0 0 DODDOODOODOOQO0000ODDOOOOO1OxuOOCO1一ooooOODD0000GOOD00000000OO ODOxDOOdO：ioooo0000DO 00000000。

19、0000ooooOitDOOEO：DL JOOODODOO0000OODD0000DODO. J jDOxOOOFO丁【，口。0。OODCDO 0003DC0000CODOC DOO-OxDOlOO二八jooooOODO0000ODODooonDDDOooooOxDOllO）Q。0000000000000000QDOOGOOD-0xDD12Oj _ , jOODDOOCO0000ODOOooon0000OODOLcxOO13O口二二 IO。0。000000000000ODDO；- 0 ?Q%140OOCO0 0 0。gmCO 003 020。“00QOGO:打开C：W豆目小通餐区扪口很涸件备份

20、将eedfnt茂明Tetlbn （2016-05-27 13:322 读出操作完成！伽彘鼻y呼5引检则SS程器，工作状态正6率3电5-27工3立生15）状态 Flash.100:01:01 |必须看到检验通过1 XTV.IOC苣速嗝呼髭 文件(X)编程器段柞co关于116方仁品81口出14(平抵2固件备份136小(付7620-男81巨门GD25Q84容量8 MB些自动检测II好读出芯片对擦除芯片产箝校验芯片。越退出1DOGOOD0000：一 二，:0x00050o：.? ?DOQO00。DOOO0 000GOODODDOooao。豆。口。6口J _:_ Joooooooo00000 000GO

21、OD0000一-0x000-0oooooooo00000000ooooDODOcoo:IOxOOOBOj. jooooooco0000COOO0000DODO.J j J0x00090,00 DO0000GOODO&DO0000DODO二 00?OkDOOAOuoooo0000GOODOChOOOC 000000(Kr 二OxOOOB-O1 - L 二00。口0000DODO0 5GC0000COOOOxOOOCOl 二二 JGOOD。口。口0000OOOO000000ooooDOOD0 000oooo0000?0070x001003一 一ooaoGOOD00000 0000000DODO.

22、jOkDQIIO11二O0Q0DCQODOODO&GOCOQOQDDO二。口二t03100120j_.-oooo00。CiGOOD0000ooooOOOO一二0x00130383oo。DC 0 0000000800000000000Di-0x001400000OODOOOOODOOO0000000000000000自动缩!桢验通过！ P016-05-27 13：32：-4fi 打开。:亚幻P%涸件管份恒谈出操作完成！ 3好。5手13;第；53) 桧愚怪世扇猩器，工作状态正常口 (2016-05-27 13:2g:15)esetl.bin (2016-05-27 13；及:20)状态就绪使用时间

23、00:00:20Capynght(r yaojiediar再换一个刑具吧，烙铁拖锡麻烦，我还是省事一点儿，用热风枪300多度可以了，不用助焊膏了，清理麻烦tSAIKC 858rSMD REWORK STATIONTEMP焊好，水平一般C23检查没有短路和虚焊之后通电接电脑按rest不放通电3秒后再方开， ,进入Breed恢复控制台，信息围件更新固件备份频率设置恢复出厂设置固件目动设置MAC t也址修改电后制自漏打安全更宽翡 (319215811口 口虫冢，b广口 wawaw 0量设会行Q ffiR 文村名9时村通- 网上银行到品 PltMiff - 柱B 网5 钱。一 ,

24、已买轧,- 6*红茶治 2 箕| L.即师遂 I2 ,即色色状Breed Web恢复控制台CPUMgchaTek MT7620A ve2其。6 FlashGigaDevice GD25Q64 24MHe (SMB)以太网MediaTek MT7620A built-in 5-port 10/100WI CPU: sipH工 Bus: 193MHz-tasaaa卜电必-为修整3b44型一版本L0 (&49)恢复一下Breed Web恢复控制系统信息固件更新固件备份频率设置恢复出厂设雪请选择正确的固件类型.错误选择可能损坏固件。 单击执行以恢复出厂设置。固件莞型Cm园区（必版）固件启动设置MAC地址修改关于刷入编程器备份的固件，勾选“保留现有 Bootloader ，否则，要重新焊一次芯片，不勾选“保留现有 EEPROM ,目的恢复原路由的信息”27 / 30叵保留现有EEPROM频率设置恢复出厂设置固件启动设置MAC ifei止