1、先学习下编程器固件里面的内容：编程器固件中包含 uboot、fw 和 art。uboot 就像电脑的 bios，是底层的管理系统；fw 就像电脑的操作系统，实现路由器的各种功能；art 就像电脑的无线驱动程序，是无线校验码；uboot 的长度为 128KB（0x20000）；art 为 64KB（0x10000）；fw 有 4M 和 8M 的区别，4M 的为3840K（0x3c0000）,8M 的为 7936KB（0x7c0000）。在刷机之前要对要刷入 flash 的uboot、fw、art 的文件长度用 ultraedit 或 winhex 进行校验。尤其是 uboot，如果大小不对，千万
2、不要尝试刷入，那是一定会变砖的。uboot、fw 和 art 在 flash 中的位置如下：4M 的 FLASH：flash 地址从 0x0000000x3FFFFFttl 访问 flash 的地址从 0x9F0000000x9F3FFFFFflash起始地址TTL 起始地址flash终止地址TTL 终止地址 uboot 0X0000000X9F0000000X01FFFF0X9F01FFFFfw0X0200000X9F0200000X3DFFFF0X9F3DFFFFart0X3F00000X9F3F00000X3FFFFF0X9F3FFFFF8M 的 FLASH：flash 地址从 0x00
3、00000x7FFFFFttl 访问 flash 的地址从 0x9F0000000x9F3FFFFFflash起始地址TTL 起始地址flash终止地址TTL 终止地址 uboot 0X0000000X9F0000000X01FFFF0X9F01FFFFfw0X0200000X9F0200000X7DFFFF0X9F7DFFFFart0X7F00000X9F7F00000X7FFFFF0X9F7FFFFF准备工作1、从 PCB 版上上引出 TTL 线，一般有三根：TX RX 和 GND，对应主板上的标记，应该是 TP-IN，TP-OUT，主板上焊点较大、覆盖面积较广的一般就是 GND，有 US
4、B 的，外壳连接的就是GND，可以从这些地方引出。2、USB-TTL 板串口 TTL 板CH341 编程器的 TTL 串口功能，装好驱动，在设备管理器中查出该设备占用的 COM 端口号.3、电脑 IP 设置 192.168.1.2，网关 255.255.255.0，掩码 192.168.1.1，网线连接路由器 LAN口和电脑网线接口。4、需要的软件 PUTTY 或者 SecureCRT。连接好 TTL，打开 PUTTY 或者 SecureCRT，点串口，端口改为上面查出的 COM 端口号，速率选择 115200，点确定。如果接上路由器电源以后不出码，请交换 ttl 的 Tx 和 Rx 两线；如
5、果出乱码，请查 COM 端口的速率是不是都是 115200。(注: 有些路由用的波特率是 117500,128000 的才不会乱码, SecureCRT 添加串口的设置 RTS/CTS 不要打钩)5、需要的软件 tftp32。将固件放到 tftp32 同一目录，打开 ftfp32，一般默认的 server interface 就已经是你的网卡 IP 地址（对于路由器 uboot 的远端地址不是 192.168.1.2 的，在TTL 中断系统启动以后，输入 setenv ipaddr 192.168.1.1；setenv serverip 192.168.1.*（电脑 IP 地址）命令）。TTL
6、 刷固件的命令了解以上地址信息以后，就可以利用以上信息在不拆 FLASH 的情况下利用 TTL 向 FLASH 写入编程器固件或者其中的某一部分。在插上路由器电源，屏幕开始出码的时候，迅速点击 T、P、L 三个字母，会中断系统的启动，光标停在提示符下，这时就可以输入刷固件的命令了。命令如下：4M 的：刷编程器固件：tftp 0x80000000 full.binerase 0x9f000000 +0x400000cp.b 0x80000000 0x9f000000 0x400000刷 uboot：tftp 0x80000000 uboot.binerase 0x9f000000 +0x2000
7、0cp.b 0x80000000 0x9f000000 0x20000刷 fw(即 WEB 升级用的固件)：tftp 0x80000000 fw.binerase 0x9f020000 +0x3c0000cp.b 0x80000000 0x9f020000 0x3c0000刷 art:tftp 0x80000000 art.binerase 0x9f3f0000 +0x10000cp.b 0x80000000 0x9f3f0000 0x100008M 的：刷编程器固件：tftp 0x80000000 full.binerase 0x9f000000 +0x800000cp.b 0x800000
8、00 0x9f000000 0x800000刷 uboot：tftp 0x80000000 uboot.binerase 0x9f000000 +0x20000cp.b 0x80000000 0x9f000000 0x20000刷 fw(即 WEB 升级用的固件)：tftp 0x80000000 fw.binerase 0x9f020000 +0x7c0000cp.b 0x80000000 0x9f020000 0x7c0000刷 art:tftp 0x80000000 art.binerase 0x9f7f0000 +0x10000cp.b 0x80000000 0x9f7f0000 0x10000
