【原创】3COM AP复活记（未经允许，不得转摘！！！） 新增电源解决部分

david99

首先感谢WIFI，提供2个AP让我能有机会修复并提供大家一个相互讨论的机会

3Com AP 6000
Label 3Com
Model AP 6000
Model # SR 1000 (3CRWE60092A)

这个宝贝在WIFI那升级的时候，始终没有提示正常结束，后来就出现能正常使用，但是不能进入管理的WEB页面，自然就不能加密了

图片是机器拆开，完全搞好后拍照的，壳子没有合上，所以看到中间接缝很大，等大家看够内部后，我在合上盖子，注意，没有螺丝哦，所以合上拆起来要花几分钟  ：）

相机居然照了一张就没有电了，只有先说说事情的来历了 ：）  剩下的看图说话，明天下班回来说

这家伙块头够大的，我拿到时也吓了一跳，没有想到这么大块头  

[ 本帖最后由 david99 于 2005-11-19 21:34 编辑 ]

david99

3Com共有三种AP，其中AP6000，8000是企业级，AP2000是普通用户级

这次的是AP6000，从这次经历，觉得国际的大公司设计还是非常不错的

WIFI的2个AP

1号，能网页，天线断裂，能用
2号，网页管理丢失，天线完整

所以，我先将2个AP拆开，把有网页管理的AP换上好的，没有断的那个天线，这个断的天线粘了后，就在这个2号AP上了

相当于1号AP是完美版了，2号集中了这2个AP的缺点，需要继续完善

[ 本帖最后由 david99 于 2005-11-14 00:16 编辑 ]

david99

拆开看里面，上下2个壳就是利用这8个钩子连接的  ：）  设计很精巧啊

开壳有技巧，不要用蛮力

相机有点余电，拍到那算那把

[ 本帖最后由 david99 于 2005-11-14 00:28 编辑 ]

david99

电路板，手抖动了，有点模糊

别怕那2个巨大的电容，以后慢慢说他的用处的 ：）

那个大屏蔽罩子，我的小烙铁老是温度不够，所以后来是用刀小心切开的  ：）

[ 本帖最后由 david99 于 2005-11-13 23:58 编辑 ]

david99

屏蔽罩子内部，发射部分啊，测试的时候一定盖上屏蔽罩，小心辐射到自己了

david99

主角登场，解释看图片

相机彻底没有电了，等明天在上图把

david99

首先我还是想到利用设备上面的串口挽救这个AP的固件（CISCO等设备也能用串口挽救内部系统出问题不能启动的机器）
可惜，尝试多次后，还是不行，只好放弃这个思路，决定用吹片子下来上编程器写的这个硬道理，只要写进去的资料是对的，就能成功

编程器也比较好找，我是找我修手机的朋友用48写的（48是一种多功能编程器的俗称）

我首先还是读出原来的资料，因为AP能用就是不能管理，所以还是需要分析一下原来程序为什么会出错的

呵呵，有人会问了，为什么不直接到3COM下文件来写，我到3COM下了对应的文件了，可惜啊，别人设计的太好，这个FLASH芯片读出的资料有1M。而下的2个文件都只有100~200K

AP6K_REVA_3.6_FW.bin -  This is the Access Point 6000 firmware
AP6K_REVA_3.6_FS.bin -  This is the Access Point 6000 file system firmware

这就说明，整个FLASH是分块的，下到的文件只是其中的2个数据块，如果没有压缩的话，把相应的数据块换掉，就能实现升级，和挽救这个AP了

[ 本帖最后由 david99 于 2005-11-14 00:25 编辑 ]

david99

时间不早，天亮要上班，等晚上再继续把，对不起大家了  

ami

先坐沙发，等明天继续看

ink

过手过最起码5个，不是天线断了就是没信号，曾经研究过几小时，现在全部仍在角落的垃圾堆里。

记得只支持网线供电，楼主能把它修好真的不容易………………不过这个东西做工超好，性能和功能就不说了，唉。

Drifter

最简单的方法找个同型号的拆芯片copy.

不过, 觉得挺奇怪的, 怎么会部分功能不好用呢?

ziptony

。。。。。。。。调人胃口BS BS BS

ink

QUOTE:

原帖由 david99 于 2005-11-14 00:23 发表
首先我还是想到利用设备上面的串口挽救这个AP的固件（CISCO等设备也能用串口挽救内部系统出问题不能启动的机器）
可惜，尝试多次后，还是不行，只好放弃这个思路，决定用吹片子下来上编程器写的这个硬道理，只要 ...

]


这里的48就是TSOP48,图片中的FLASH就是TSOP48 .

ink

上面有大侠说了，最简单方法就是找个相同的，吹下来，COPY一下，然后…………估计你最后修复就是用的这个方法。

[ 本帖最后由 ink 于 2005-11-14 01:44 编辑 ]

david99

QUOTE:

原帖由 ink 于 2005-11-14 01:34 发表
上面有大侠说了，最简单方法就是找个相同的，吹下来，COPY一下，然后…………估计你最后修复就是用的这个方法。

我是想到过COPY 因为有个好的AP 但是网络设备的MAC地址呢，设备的SN呢，我不打算搞成一样的，而那个大屏蔽罩子，我拆一次就不想拆第二次了，所以以修复这个固件为思想做的，不是简单的COPY

另外，是修复好后才发的帖，不是掉大家胃口，昨天晚上时间不知道你们留意没有，我快1点睡觉了，今天6点多就起来上班，家和公司远，路上1小时多，今天还下雨，怕堵车

今天继续

david99

QUOTE:

原帖由 ink 于 2005-11-14 00:55 发表
过手过最起码5个，不是天线断了就是没信号，曾经研究过几小时，现在全部仍在角落的垃圾堆里。

记得只支持网线供电，楼主能把它修好真的不容易………………不过这个东西做工超好，性能和功能就不说了，唉。

电源部分就是我后面要说到的，我要解决这个网线供电问题，请关注

david99

QUOTE:

原帖由 boyaku 于 2005-11-14 00:46 发表
还以为已经复活了呢,看来还在动手术.中途还要休息,

我是已经修理好了，是太晚了，今天要上班，对不起拉  

david99

QUOTE:

原帖由 ink 于 2005-11-14 00:55 发表
过手过最起码5个，不是天线断了就是没信号，曾经研究过几小时，现在全部仍在角落的垃圾堆里。

记得只支持网线供电，楼主能把它修好真的不容易………………不过这个东西做工超好，性能和功能就不说了，唉。

没有信号问题，也许和我这的一个是一样的，天线没有接好，导致信号不好，里面有2个天线的  ：）

david99

先把FLASH吹下来，读里面的数据保存，一方面是为分析，另外是备份一下，如果说写不好，还可以写回原来部分功能好的状态

以下是读的FLASH的BIN部分内容和网上下的3COM升级文件（2个）的部分内容，都是文件头部分

david99

经过我的分析，设备的SN是在这个BIN文件里面的，MAC地址我没有去研究，觉得写好后SN不变化才是完美的

我设备的SN是 HRM2A5BEBA

BIN文件里面SN的位置

david99

先根据FW的文件头，在FLASH的BIN文件中，找到了相对应的部分，这个数据块应该就是FW的数据块了，不慌修改，找找FS的数据块

是用16进制查找的

david99

按照文件头找FS对应部分却找不到，于是没有选择16个字节，只选择了后8个字节寻找

这样才找到了FS对应的数据块，开始的4个字节变成了 FF FF FF FF

david99

由于WIFI是升级的时候没有提示升级成功而带来的错误，所以我分析

1 3COM为保护数据块的一致性，升级的时候会先把这些数据块标示为无效，于是就把前面的4个字节修改为全FF

2 因为前面的FW部分已经正确升级，或者是FW部分没有被修改，所以这个部分还能正常工作，因此AP的部分功能又是正常的，FS部分，叫文件系统，或者说就是网页管理的部分了

3 只需要修改这个4个字节到正确的文件头，那么这个AP就应该能正常使用，并且能网页管理了，这个思路是对的，最后也是这样实现的

4 直接把FW和FS内容写到FLASH BIN文件，然后把这个文件写回到FLASH，这样就一次实现了修复和升级2个任务，事实上我也是这样做的

5 我自己修改做了2个BIN文件，一个是只修改4个字节的，一个是修改了FS FW数据块的，因为如果只修改数据块不能启动的话，我就先用旧版本，等网页管理好了后，再升级

万事具备，上编程器拉，这2个文件是我周六晚上2点完成的，周日一早起来到朋友那，开48，写！！！

david99

哈哈，写好后，立刻吹回AP，开机，通电，？？？？？  居然没有动作？

仔细检查，原来是焊接有点小问题，烙铁伺候  

再开机，OK！！！  久违的网页管理界面出来拉！！

david99

到此，软件部分的问题算是完美解决了把，设备的序列号SN和设备的MAC地址都保持原来的，因为一个网络中如果出现了2个MAC地址一样的网络设备，我想还是有问题的

当然，这个MAC地址也许不在这个FLASH中，这次没有研究这个，但是SN保证了前后一样，就觉得比较完美了，而且按照这样的思路解决也是个非常好的方法

FW部分是由 0X80000 开始的，FS部分是由 0XC0000 开始的，这样的设计觉得就不错，软件也是模块化的设计，值得我们很多写程序人的思考啊（本人写程序，现在是研究文件NTFS/FAT系统）

我也考虑到是不是会写FW的时候把FS的数据内容覆盖问题

数据块中间间隔大小
0XC0000 - 0X80000 = 0X40000

FW文件的大小是 0X36AC0，所以不会写到FS文件所在的数据块位置，这样我才放心写的，要不，我还真不敢写整个FW的内容，只修改我认为错误的那4个字节了，然后再升级

david99

ink 已经谈到了电源是要网线供电的，这个就必须说道一个  Power Over Ethernet (PoE) 的问题了

这个AP是商用的，有可能会安装在天花板上面，如果单独供电，那么除了网线，还有电源线要解决，于是POE就出现了，把电源通过网线走到设备上面

呵呵，不要以为就是简单的把网线中的2个不用，然后接电源拉，没有这么简单，是转换和调制过后发到网线上的，设备端在分离出的电源，电压是48V的，这个AP是400mA的电流（应该是最大电流，实际使用可能没有这么大）

好了，这么巧妙的设计，使的这个POE电源也不便宜，要100~200多，还是更贵？？  我没有仔细研究了，打算是利用DIY精神，自己改这个电源！！！

这个是还没有实现的，但是经过分析，没有多少技术难度，到时候直接发成果上来把 ：）

david99

在公司上班呢，所以就借昨天的图说拉

关于POE，用GOOGLE一找，中文说明都不少，大家有兴趣可以找来看看

[ 本帖最后由 david99 于 2005-11-14 11:58 编辑 ]

WiFi

赫赫，pf LZ刻苦钻研的精神，同时对帮忙修整好俺的ap表示感谢，现决定将修复好的赠送LZ，以资鼓励

Ps，这个ap最大特色就是与3com自己的xjack 蓝卡的配合使用了，启用ap独有的加速与加密技术，可以充分发挥蓝卡的性能了！加速技术能让其摆脱通常大家所说的3com伸缩无线网卡信号不好的质疑，而加密技术可以让其他人都无法使用你的无线网络，因为要连上ap，你必须要输入用户名密码才行，这个其他无线网卡都不成的

WiFi

如果完全没有信号那可能是无线芯片坏了吧，否则即便不接天线离的很近的话也还是能找到信号的。
我的那个并不是天线折了，而只是那个内置天线的转轴折了，信号还是很不错的，比我的linksys都不差。
而另一个是一根天线接头松了，但信号依然还可以，重新接上就应该表现很好了

QUOTE:

原帖由 david99 于 2005-11-14 09:23 发表


没有信号问题，也许和我这的一个是一样的，天线没有接好，导致信号不好，里面有2个天线的  ：）