回复 hotqj 的帖子
{:7_193:}要去弄个零售版的，再备份下来，这个就困难咯。。。。
只能等高手给个http://192.168.1.1/userRpm/SoftwareUpgradeRpm.htm的用户名、密码了。
hotqj 发表于 2010-12-27 00:15 static/image/common/back.gif
回复 VASH-W 的帖子
官网下载的固件，只能WEB升级用，不能用来直接写Flash芯片。。。
{:7_209:}怎么，刚刚发帖又不成功的？？
{:7_193:}这样才行啊，弄个零售版的，再备份下来，那就困难咯。。。
TP-Link回邮件了，“这个是广州移动定制的特制版低权限软件，如果想变回高权限的，必须找当地移动公司或者是经销商解决。”
{{gangzai26{{等高手破解！！
用编程器将官方的BIN文件烧写到一片MX25L3208D FLASH上，再焊上去不知道行不行。
恶恶(fu:
http://www.tp-link.com.cn/downloadfilesuploadfolder/2010330170561.rar
固件下载地址：http://www.tp-link.com.cn/pages/download-detail.asp?d=291
软件名称 TD-W89541G增强型 V2_100324标准版
软件简介 适用于TD-W89541G增强型2.0版本的升级软件
下面这个方法不知道行不行。
当忘记管理员密码，当无法web/telnet登陆路由器，当reset无用的时候（比如Buffalo的路由器），当路由器有莫名其妙的问题时，可以使用tftp刷固件。
首先使用lan同路由器相连，设置本机ip同路由器ip在一个网段，我们假设路由器ip为192.168.1.1
开始-运行-cmd两次，打开两个窗口
第一个执行ping 192.168.1.1 -t 回车；
第二个输入tftp -i 192.168.1.1 put < 固件文件名>，然后不要动
拔掉路由器电源，再插上，然后你会看到所有lan口的灯都亮，然后就剩下你的机器连接的那个lan口灯亮，然后等n1秒后，按下第二个窗口的回车键执行那个tftp命令，等待n2秒后会看到你连接的那个lan口灯快速闪烁，tftp也显示成功。这样就说明 你上传固件成功，再等待几分钟就好了。如果失败则tftp报Timeout occurred。
上面的n1/n2具体是多少各个路由器不尽相同，反正要多多尝试才知道。对于我的Buffalo WZR-G54来说，n1为路由器通电后ping显示两次超时错误的时候按下正好，而不是网上说的要ping通了才能tftp，我尝试过那是不正确的，所以如果tftp失败了要多多尝试各种时刻来tftp。
特别注意的是，对于Buffalo路由器来说（比如我的WZR-G54），如果是要从dd-wrt/openwrt刷为官方版本，必须将官方版本去头，如果要从官方版本刷到非官方版本，必须将非官方版本加头。具体什么意思怎么做，用16进制编辑器打开官方和非官方的ROM看一下文件头就好了，同类ROM要求文件头一致。
刷好以后就简单了，官方版本可以用复位键，不过还是推荐用openwrt来mtd -r erase nvram（telnet下执行）对于Buffalo路由器，openwrt erase nvram以后，lan不可用，但是仍可使用tftp来刷固件。