原创 H608B V2 最新突破！应该可刷 RouterTech

onlyquge

中兴zxv10 h608b  V2 配置为16MBflash和 32MB DDR内存，它采用的是英飞凌 PSB7200ZDW + ADM6996M的解决方案，无线芯片为TNETE1350A！
以往一直有高手研究其固件，但是没有啥进展。关键就在于他的bootloader ADAM2限制特别多。
参照 zerobad  发表于 2010-4-20 08:14  的帖子

RouterTech验证码很难认，让人怀疑自已是不是色盲加弱智。{:7_194:}RouterTech最新的固件为2.93不支持ADM6996M，AR7WRD-1350A 平台 仅仅支持PSP boot loader，而 中兴的 boot loader是ADAM2。以下是它支持的猫。
) o( q, ], R. j, VPLATFORMSUPPORTThis second release of the RouterTech firmware supports the AR7RD andthe AR7WRD platforms, thus:

   

• AR7RD:1 or 4 ethernet ports, Marvell 88E6060 Switch, PSP or ADAM2 bootloader  (the firmware images for each bootloader are different)   
• AR7WRD:4 ethernet ports, Marvell 88E6060 Switch, TNETW1130 wireless chip (make sure that your wireless router does indeed have this chip, and not the TNETW1350A or anything else), PSP or ADAM2 bootloader (the firmware images for each bootloader are different)   
• AR7WRD-1350A:  4 ethernet ports, Marvell 88E6060, $ Q! W/ M6 g$ ]. I; c& V1 I
  Realtek RTL305SC, or IP175C switch, TNETW1350A wireless chip, PSP boot loader (this requires a different firmware image from the "standard" AR7WRD routers). NOTE: the DLink 2640T and its ADM6996M switch are NOT supported.
  

关于中兴h608b v2的USB驱动，有些难搞。AR7平台不支持usb host ,中兴就在板上加了一颗恩智浦的usb2.0 主控制芯片，其型号为ISP1160/01.这颗芯片在linux内核里有驱动，只需给openwrt打上补丁。下面为中兴h608b的PCB图，贴纸的flash芯片右边就是就是恩智浦ISP1160/01。在路由器上另外加usb2.0 主控制芯片上这很少见



我发现只要搞定其bootloader就可以跑 RouterTech 这个很强大的固件了。
再刷砖了N次之后，现在bootloader已经移植成功！


现在打印信息如下：


Basic POST completed...     Success.
Last reset cause: Hardware reset (Power-on reset)
PSPBoot1.4 rev: 1.4.0.4
(c) Copyright 2002-2005 Texas Instruments, Inc. All Rights Reserved.
PC APP Error: HWA_0 not configured.
(psbl) help
reboot            version           fa                printenv         
setenv            unsetenv          defragenv         fmt               
boot              oclk              help              
(psbl) printenv
BUILD_OPS       0x301
bootloaderVersion       1.4.0.4
ProductID       AR7WRD
HWRevision      Unknown
SerialNumber    none
IPA             169.254.87.1
MAC_PORT        0
MEMSZ           0x02000000
FLASHSZ         0x00200000
MODETTY0        9600,n,8,1,hw
MODETTY1        9600,n,8,1,hw
CPUFREQ         211968000
MIPSFREQ        211968000
SYSFREQ         125000000
PROMPT          (psbl)
(psbl)

5D6D

也要分享下方法 和截个图看看啊

mycsun

这个要顶下哈！！厉害！！现在啥效果了？？？

xhh2001

楼主是高手哈，期待成功

victor2002

期待楼主的成果~~

onlyquge

图片已经上传，周一放出bootloader供大家测试！！！
因为原bootloader已经刷挂，所以我换的是个4M的FLASH。
理论上这个bootloader也支持原本16M的FLASH。
我会提供mtd2分区给大家，这样大家破解了telnet后，就可以免拆机升级或者还原路由器了！

victor2002

楼主果然是强人，我在弄H608B-V1和HG522，CX94610，电信版完全破解了，分区固件都备份出来了。

onlyquge

V1用的是CX94610，目前好像没有第三方程序支持
而且要找找看有没有支持 AR10的 bootloader哦~
能不能把你设备的 bootloader打印给贴出来？研究下

guan8006

支持楼主研究

wack

非常期待，h608b v2放了大半年了