TL-WR710N无线路由器成功改造完成，过程分享

内容提要：更换DRAM、FLASH，刷固件，扩展USB（无刮U），CPU加散热器，加装TTL下载端子，增加SMA外接天线，加miniUSB DC5V外接电源端口，改造过程中电源损坏修复。

1）换DRAM。拆下原机Zentel A3s28D40FTP（128bits 16MB）DRAM，换HY5DU121622CTP(32*16位 64M)DRAM。

2）接通电阻R66。接通背面R66位置22R电阻（22R电阻从旧内存条上面拆的，上面的电阻基本都是22R）。

3）内存（DRAM）换好后，其它原器件不动，先用原厂FLASH上电测试内存更换成功与否。

----------------------原厂FLASH测试DRAM，如更换成功（路由正常启动，并通过WEB正常进入路由器管理页面）---------------------------（继续）

4）换FLASH。拆下原机cFeon QH16-104HIP 16bits 2MB，用储物袋装好以免丢失。用CH341A编程器夹上要更换的新FLASH芯片（型号W25Q128 = 16M，也可以用8M，型号为W25Q64，但刷入的应对应为8M固件），刷入“tp-link 710N 不死UBOOT 16M编程器固件”。烧录完成后，焊入新芯片。

这里提醒一下，用编程器刷，一定要用编程器固件！一开始我不知道，走了很多弯路。在此感谢恩山论坛的用户“鬼迷了心窍”，并在此帖引用他的16M编程器固件，以方便大家使用。

tp-link 710N 不死UBOOT 16M编程器固件：http://pan.baidu.com/s/1gdBskX9（此固件由恩山用户“鬼迷了心窍”提供）

CH341A编程器的操作过程（本过程仅针对W25Q128芯片）：装好芯片-->点击检测（会识别芯片，如果识别失败是芯片引脚未接触好）-->擦除-->查空-->加载编程器固件BIN-->编程-->校验

执行以上操作，即可完成芯片烧录。更多CH341A编程操作请自行查阅相关资料。

-------------------------新更换后的FLASH测试，如更换成功（路由正常启动，并通过WEB正常进入路由器管理页面）---------------------------（继续）

5）此时路由管理页面应该是OPENWRT LUCI（针对本固件）界面。

6）扩展USB挂载功能。找废旧耳机线（或者其它细铜丝，比头发还要再细好几倍的那种，而且需要软的）拆开绝缘层，剪下约5CM，抽出其中两根细芯线，上锡，用烙铁粘松香在AR9331芯片A50引脚附近熏一下，是熏一下，千万不要碰到引脚。将镀锡的细芯线接上AR9331的A50和B43引脚，这两个脚实在太细太细了，很难完成。我因为只有一个小放大镜和一把普通烙铁，来回操作了将近4个小时，才成功不虚焊、不短路，将两根比头发还细的两根线接上这两个引脚。提醒：焊完后想办法查短路，比如用缝衣针替代万用表笔。DM、DP对地电阻约500K，且阻值相同。另外，B43脚靠近B42脚，B42脚为VDD3.3V；A50脚靠近A51，A51貌似未引出使用。B43脚靠近芯片边缘，边缘引脚起第8脚，A50为第9脚。请自行查AR9331资料。

7）取约10CM屏蔽线（虽然后期需要剪掉一段，但取长不取短），先把屏蔽层焊实在数字地上面以固定住屏蔽线不乱动。取极少量热熔胶，小心将细铜丝固定在AR9331附近PCB板上，并使铜丝悬空不贴近PCB板。屏蔽线芯线套入热缩管，然后再小心加小心不要弄断了铜丝，把它们与屏蔽线芯线焊接，用烙铁热缩后，用少量热熔胶把热缩管固定在PCB板上。提醒：固定过程中烙铁要小心不要把铜丝又焊脱了！一定要掌握好加热时间！最后，给CPU（AR9331）增加散热器。

8）然后是USB位置。先拆下USB附近那些挡住烙铁的元件，并把USB数据口PCB板上的充电检测电阻（60R）拆除，但需要保留下拉电阻（50K）。用50R（大致可以22R至60R一般都可以正常使用）直插1/16W电阻（我的是用两个100R并联）接入屏蔽线的另一端芯线，用热缩管套好，屏蔽层齐根剪短即可。电阻另一端先插入USB座D-、D+孔（CPU引脚B43对应D+，A50对应D-），装上USB座即可。

9）以下是成功挂载U盘、移动硬盘照片。

-------------------------上电测试，通过WEB正常进入路由器管理页面，在磁盘信息栏中应可以看到对应的磁盘设备---------------------------（继续）

10）刚才第“4）”步提到原厂FLASH装在储物袋终究还是不保险，说不好哪天就找不见了。反正拆下来放在那里别的地方也用不上，原厂固件也还可以用。最好就像下图一样，焊在原板子上，说不定以后还用的上。

11）加装TTL端子，方便以后开盖就可以直接TTL，本来想引到miniUSB数据脚，感觉不是很安全的样子，作罢。还是用端子做在板子上比较好。

PS：TTL未进行测试。

12）加装SMA外接天线。说不定我的“反转阿摩司无线”又派上用场了。TP的板子一般都会留有外接天线的扩展电路，只是用了印刷天线罢了，可以很好找到位置。拆掉0欧电阻，这个电阻只作短接作用。这个电阻还是有原厂FLASH作法一样，焊回一侧焊盘就好了，留在原电路板上，另一焊盘接上50R馈线。外壳找准位置开孔（找一个比较合理的位置，要让盒子合的上，路由站着、躺着、趴着都能够使用且美观就行。千万不要开到电源接头那边就好了！），穿SMA端子，锁紧螺丝就行了。

13）加miniUSB DC5V外接电源端口。这个功用我觉得挺实用的，比TTL还实用的多。所以，必须装啊。移动电源、插笔记本上，就可以移动蹭网啦。反正移动使用的就用的上就是了。看了下板子的布线，结合盒子的结构、接口位置等因素，没办法把端子装在板子上了，只能考虑跳线。考虑以后拆装方便，插接端子肯定得用上。总不能拆一次就要焊一次电源线吧。

14）至此，710N我想要的功能基本满足了。当然，不排除未来再增加功用或接口的可能。比如我已经想到把FLASH改成DIP的，把FLASH座做到外壳作接口，对我们这些喜欢折腾的人来说，FLASH随时拨下来插上去，这个接口太有必要了。不过，以后再改吧。

完成外观图：

YDA或星季云1296PB救砖傻瓜教程及刷入iStoreOS教程

前几天朋友从海鲜市场入的一台YDA四盘位机器，想回来自己做NAS，经过他一番折腾，成功变成砖头了。

朋友给我打电话，让我江湖救急。特意挑了一个晴朗的下午，换上美美的衣服，坐上小公车，慢慢摇到他那里。结果到他那里，他竟然在做租房中介，忙了一下午都没有看到人影。最后等他忙完都下午五点了，拿个袋子，装了一下电信的G7615和这个1296PB的YDA，一路小跑追公交车，说实话挺重的。然后这机器就被我带回家了，我们仔细看一下这几个，价格很便宜。

需要刷机文件的，可以直接在评论区评论，我会私信发下载地址给你。

YDA接口面

准备工作：

由于第一次接触这个机器，所以不是太熟悉，只能上网去查找一些资料，发现了一个网盘，里面东西挺多，但是很多是1295的，和1296PB不通用。就是因为这个问题，很多人走了很多弯路，网上教程各种各样，但是都是不完整的，对新手非常不友好，特别文件不知道哪里下载。刚好最近有空，就一起拍下来，写个文章，给需要的新手。如果有需要里面的文件，可以在评论区留言，我会私信发你。

1、准备两个U盘 。一个写1296PB原机全盘镜像的，另一个做启动U盘用。

2、下载需要的的文件 。一个是uboot启动文件，因为机器已经成砖头，所以只能走这一步，如果uboot正常启动的情况下，可以直接跳过这一步，做全盘还原成原版YDA（直接看后面的教程），再考虑刷成其他固件，如iStoreOS。

救砖所需的全部文件

3、制作原版YDA U盘 。由于网上下载的是img文件，大小为整个EMMC的大小，所以你fat32的磁盘格式，没有办法放进去这么大的文件，只能将其数据写在U盘上，然后到时候进入BusyBox环境，完整写入YDA的EMMC。

U盘建议使用USB3.0的，8G或者16G或32G都可以，最小为8G。

首先将U盘插入电脑，然后打开Winhex软件，然后点文件->恢复镜像文件

winhex软件界面

在出来的窗口，选择我们的1296.img镜像文件。

选择全盘镜像

在出来的选择目标盘的窗口，选择底下的物理驱动器 ，这里一定要记住了，不要弄错，然后再选择你对应U盘的名称。

选择U盘，注意是物理驱动器，因为是全盘克隆

信息确认

最后在出现磁盘克隆的窗口，看下信息是否正确，如果源盘是7.1G，目标盘是你U盘的大小，那就点确定吧，开始写磁盘了，过程根据你U盘速度，大概需要10-20分钟。

4、制作BusyBox启动盘 。这是一个空白的系统，方便我们使用命令将U盘的数据写入YDA的EMMC。

我们将另一个U盘，格式化为Fat32 格式，然后将xjybusybox.rar 里面的三个文件解压至U盘根目录，即可。

开始拆机

1、拆接口面 。将机器接口面的6颗螺打下，再用用尖嘴钳把SMA天线的螺母也拿下。

然后将黑色塑料板拉出来出来。

YDA接口面

打开后，将前风扇的电源线也顺便拿下。

前风扇电源

接下来把面板按扭的排线，一并拿掉，方便拆机。

按钮排线

2、开始拆硬盘接口面板。

先用刀片，沿着液晶屏的缝隙插进去，然后把周边的胶割开，把液晶屏外屏保护板拿掉。

再把6个螺丝拆下，然后把硬盘面板抽出来。

拆掉前面面板的机器

3、拆主板支架。

接下来先把两边固件支架的几个小螺丝都拿 掉，数量共有12颗。再把硬盘架和主板一起抽出来，只有一个文件可以抽，要注意。

固定在硬盘架上的主板

拿下固定主板的4颗螺丝，然后把主板取下来。

主板TTL接口位置，记得是靠SD卡槽的前三个，第一个GND

4、焊接TTL接口。

找到主板SD卡槽边上的四个小孔，从SD槽，共三个，第一个是GND，另个两个分别是TXD、RXD。可以用2.54排针，或者直接用线焊上去也可以。

焊接TTL排针，方便下次折腾，就不用拆卸了

5、开始接线。

把三个线分别接在USB转TTL线上面，只要GND对的，另外两个不行可以互换，这个没事。

刷机接线图

开始刷机

刷机主要有以下几个步骤，我先简单描述一下，让你们有个印象。

首先用超级终端，把uboot两个文件，发送到内存。然后再启动烧机U盘中的BusyBox，利用命令将镜像U盘的数据，复制到YDA的EMMC中，这样就完成了救砖。详细步骤如下：

1、连接超级终端。

注意：波特率为：115200、8、N、1，详见图片。

名称可以随便填写

这个接口不同电脑不一样，COM几

可以先按还原默认值，再先波特率

2、进入救砖模式。

先上电看下是否有字母在跑，如果没有，把GND外的另外两根线对调一下，到有字母再跑了，再下来先拔掉电源。

按住CTRL+ Q 这两个按键，然后给YDA插电。

当出现下面界面时，表示进入系统底层刷Uboot模式，如果没有，根据上面步骤查看下啥原因，是不是按键没有按好，或者上电后再按。

看到此界面表示进入刷写uboot界面

A、此时按键盘上的h 键，会一直跳CCCC，表示正在等待。

等待写入xjyhwset.bin

此时点超级终端的传送菜单->发送文件

发送文件菜单位置

在发送文件的窗口，文件名点浏览，选择文件包里面的xjyhwset.bin ，协议选择Ymodem 模式，然后点发送 ，这个文件比较小，一般是一秒带过。

发送xjyhwset.bin

此时复制以下文件到超级终端：s98007058 ，然后回车

再复制以下文件到超级终端：00020000 ，然后回车

看到s是单独一行，没事

接下来按键盘上的d 键，然后再点超级终端的传送，发送文件菜单

在发送文件的窗口，文件名点浏览，选择文件包里面的xjyubootbin ，协议选择Ymodem 模式，然后点发送 ，这个文件比较大，一般是十几秒左右。

发送xjyuboot.bin

等发送完文件，此时按G启动，就会来到Realtek界面，此时uboot还是在内存，如果出错，还是要重复之前步骤重新引导进入uboot的，切记、切记。（为什么成砖，就是uboot坏了）

进入临时uboot

此时输入把存有三个文件的启动U盘，插到主板的USB接口上面

然后输入usb start 回车，如果提示出错，可以再来一遍

等代码跳完，再输入go ru 或者gor，启动BusyBox命令行模式。（出错可再输一次）

成功进入busybox界面

当代码不再跳动时，可以按回车，如果有反应，此时可以把启动U盘 拔掉，插入YDA数据U盘

你插下镜像盘时系统的提示

插入U盘的时候，系统会提示U盘被加载，记得sda3 ，表示磁盘名称是sda ，请忽略其中的3，这个表示是第三个分区。

这一步很重要，要仔细核对，名称错了，等下会复制不了

然后输入命令：dd if=/dev/sda of=/dev/mmcblk0

切记，sda要根据你的显示，把数字去了，有可能是sdc之类的。

出现下面的提示时，表示正在刷机：根据U盘速度，等个10-20分钟

开始把数据U盘的数据复制到emmc

当出现下面提示时，表示数据写入完成，可以拔掉电源，拔掉U盘，然后再上电

EMMC原版数据写入成功，救砖完成。

重启后等个大概1分钟，此时把网线接在靠USB端口，电脑IP改成192.168.100.22，然后打开浏览器。输入192.168.100.1，就可以看到原版YDA的界面了。至此救砖完成，如果要继续刷入iStoreOS，可以继续看下面的步骤。

原版yda界面

刷iStoreOS固件

首先把启动U盘插入电脑，然iStoreOS的固件，改名成install.img，放入U盘，和另外三个文件一起，如下图

刷写istoreos的三个文件

然后将设备断电，把启动U盘接入YDA主板USB接口，按住键盘ESC 按键，给设备上电

在进入下面的界面，输入go ru 命令，然后就是开始刷机了。

注意：这个机器刷完iStoreOS，记得要把前面板的排线接回，否则会一直重启。

看到这里，表示开始加载intall.img刷机，这个界面一下子就跳过去了

开始写入新的固件

成功进入istoreos界面

相关问答

如何从breed 刷 回 uboot ?

那你就得下载找一个原厂的newifi编程器固件,然后用不死uboot刷入,刷入时去掉勾选保存现有uboot,刷完后就恢复成原来的的了那你就得下载找一个原厂的newifi编...

小米mini路由器肿么 刷uboot -ZOL问答

小米mini路由器怎么刷uboot无线路由器小米小米路由器mini2人讨论406次围观关注问题写回答讨论回答(2)cydywcom校验失败可能是版本问题也可能是下载平...

路由器 刷 breed有什么用?

breed又叫不死uboot刷完就可以任意刷机了不用担心路由器变砖,如果breed成功刷入的话,breed刷固件方法:路由器断电-按住RESET按钮不放-插电-10秒后松开按钮,...

迪优美特s12双核网络机顶盒 刷机 教程-ZOL问答

这个需要打开机器,按下UBOOT按钮,然后找到合适的固件。通过线刷。。。如果还是不懂可以qq上给你解释说明709853063有用(0)回复QQ625449328你可以去ZND...

谁帮我看看， 刷 了OPENWRT这是成功了吗? 那里改中文啊?

命令就是:mtdwritexxxxu-boot,xxxx就是你要刷的不死uboot文件名。命令就是:mtdwritexxxxu-boot,xxxx就是你要刷的不死uboot文件名。

刷机 中忽然断电。解决方法。-ZOL问答

看上去是系统崩溃了,恢复出厂试试,再不行建议你刷机或者找经销商返厂。这个刷机,需要打开机器,按下UBOOT按钮,然后找到合适的固件。通过线刷。。。觉得麻烦...

小米路由肿么 刷机 教程-ZOL问答

第一次刷机更麻烦,要拆下flash芯片刷uboot,uboot刷好后就可以任性刷机了。有用(0)回复ZHAO1304251991然后遗嫌伤残人链实有用(0)回复相关问题小米路由内...

现代网络机顶盒tv box 刷机 -ZOL问答

handh645sast/先科m11网络机顶盒在线升级方法如下:1、手动搜索升级:采用手...刷机,按下UBOOT按钮,然后找到合适的固件,可以解决绝大多数的问题。如果还是不...

斐讯k2路由器 刷 官改固件5G信号信道是否非要改到149信道?

看到朋友这么说,笔者刚好昨天刷了官改,就赶紧把5G信道分别设置成为40和149测试了下网速,感觉网速都差不多,差别不是很明显。笔者对比了一下官改和官方固件,...f...

山寨网络机顶盒ATV6007B怎么 刷 机LCDHOME论坛?

楼主用了多久?这个刷机,需要打开机器,按下UBOOT按钮,然后找到合适的固件。通过线刷。。。楼主用了多久?这个刷机,需要打开机器,按下UBOOT按钮,然后找到合...