本帖最后由 ligen119 于 2012-2-21 17:49 編輯
本人非專業(yè)人士，畢業(yè)于電子專業(yè)，目前就職于深圳南山某小型企業(yè)，專職設(shè)備安裝調(diào)試，創(chuàng)造新生事物的能力沒有，但是按照教程指導(dǎo)完成某項(xiàng)任務(wù)的能力還行。不敢說我寫的以下文字能給大家很多幫助，只是希望能給很多新手一些啟示，不正確地方望指正。
在確定你要折騰無線路由器之前，請(qǐng)先確認(rèn)你具備以下幾點(diǎn)技能：1、對(duì)電子電路有一定了解，能熟練使用風(fēng)槍、電烙鐵、萬用表等工具；2、對(duì)網(wǎng)絡(luò)技術(shù)有一定了解，知道IP尋址原理、NAT、路由、交換、vlan等常用含義；3、對(duì)計(jì)算機(jī)技術(shù)有一定的了解，能熟練操作windows，對(duì)liunx的基本操作了解，上網(wǎng)搜資料效率高。
無線路由器在硬件結(jié)構(gòu)上大多使用的嵌入式處理器＋網(wǎng)絡(luò)交換模塊＋無線模塊，當(dāng)然還有flash和RAM，RAM是系統(tǒng)運(yùn)行的內(nèi)存芯片，flash則是存放引導(dǎo)程序（bootloader）、固件、配置文件、其他配置文件（部分機(jī)器沒有）；軟件結(jié)構(gòu)一般均使用引導(dǎo)程序引導(dǎo)嵌入式linux操作系統(tǒng)（少部分使用vxworks），加載硬件驅(qū)動(dòng)、路由器基本功能軟件、其他功能軟件。我們能折騰的東西包括硬件升級(jí)和軟件改造，其中硬件升級(jí)一般是升級(jí)flash和RAM，當(dāng)然有的機(jī)器可以加裝一些其他的功能設(shè)備，如USB接口；軟件改造部分簡(jiǎn)單來說，就是我們說的刷機(jī)，通過刷寫第三方的固件來實(shí)現(xiàn)原固件不能實(shí)現(xiàn)的功能，普通的無線路由器搖身一變后就可以與企業(yè)級(jí)（甚至是企業(yè)級(jí)）的無線路由器媲美了。
一、什么樣的無線路由器能夠改造看一款無線路由器是否能夠改造，首先看的是該路由器使用的是什么CPU，常見的家用無線路由器使用的CPU有以下幾個(gè)廠商：Broadcom，Atheros，Ralink，Realtek等，其次是確認(rèn)這個(gè)CPU的型號(hào)，在確認(rèn)CPU的型號(hào)后就基本能確定是否能夠改造。絕大部分的無線路由器都是能夠改造的，但是不一定有改造價(jià)值，一般地我認(rèn)為具有改造價(jià)值的無線路由器要么CPU功能豐富，所支持的固件多；要么該CPU某方面性能特別強(qiáng)，另外重要的一點(diǎn)就是這個(gè)路由器的價(jià)格不能太高。
二、無線路由器的第三方固件常見的第三方固件：dd-wrt、tomato、openwrt、ubnt等。其中dd-wrt的特色功能有萬能中繼；tomato的特色功能是QOS；openwrt的特色的可以根據(jù)自己的需求添加功能包，但是配置比較麻煩；ubnt一般用于遠(yuǎn)距離點(diǎn)對(duì)點(diǎn)無線傳輸。這些第三方固件不是所有的無線路由器都能任意刷的，根據(jù)路由器的CPU來確定能刷的固件，當(dāng)然如果你是嵌入式的高手也可以將固件的源碼重新修改后重新編譯固件來適應(yīng)任何CPU路由器上。固件所支持的CPU關(guān)系如下表所列：
Broadcom
Atheros
Ralink
Realtek
dd-wrt
Y
Y
Y
tomato
Y
需重新編譯
需重新編譯
openwrt
Y
Y
Y
Y
ubnt
Y
Y
Y
(注：Realtek的CPU比較少見，不熟悉，ubnt不是很熟悉，可能有些出入，請(qǐng)高手指教)
三、無線路由器硬件改造無線路由器硬件改造一般只是做flash和內(nèi)存芯片的升級(jí)，一般地路由器的flash升級(jí)到8M，內(nèi)存升級(jí)到32M基本上就能流暢運(yùn)行所有固件了，如果需要用路由器來進(jìn)行脫機(jī)下載或者在路由器上運(yùn)行較大型的應(yīng)用，則需要將內(nèi)存升級(jí)到更高。Flash有兩種，一種是多腳的傳統(tǒng)flash芯片，一種是SPI flash芯片。如果是多腳的flash芯片，升級(jí)時(shí)如果用電烙鐵的話要求有比較好的焊功，如果是用風(fēng)槍的話則簡(jiǎn)單一些。對(duì)于SPI flash芯片的升級(jí)則簡(jiǎn)單很多。
在考慮升級(jí)flash芯片之前，如果是多腳的內(nèi)存芯片則可能需要使用JTAG來進(jìn)行升級(jí)后的bootloader寫入，當(dāng)然也可以用編程器寫好了再焊上去，但是這種編程器一般都是比較昂貴的。SPI flash芯片的路由器，一般都使用編程器將bootloader寫好后再焊上路由器，JTAG基本不能進(jìn)行bootloader的寫入，因此如果沒有SPI編程器的話一般是不能寫入bootloader的。內(nèi)存芯片分為SDRAM DDR DDRII， SDRAM 64M的顆粒很少見，一般能找到最大顆粒的是32M的，DDR則很容易找到64M的顆粒，DDRII因?yàn)椴捎肂GA封裝，升級(jí)時(shí)如果沒有值球的工具和經(jīng)驗(yàn)很難完成，所以建議DDRII的路由器就不要自己動(dòng)手了。要注意的是內(nèi)存顆粒必須是16bit的，至于怎么判斷顆粒的大小和位數(shù)，可以自己baidu芯片的型號(hào)。
升級(jí)好flash和RAM后，有些機(jī)器可能還有潛藏的USB接口、mini PCI接口等，一般需要查閱資料來確認(rèn)，具體到某個(gè)型號(hào)的機(jī)器，應(yīng)該都可以找到相應(yīng)的教程。對(duì)于添加USB接口，一般可能需要添加一個(gè)電源模塊來提供＋5V的直流電源，建議直接到網(wǎng)上拍一些這樣的DC-DC 5V的電源模塊，這樣才能給USB設(shè)備提供穩(wěn)定和足夠的電流。
對(duì)于無線路由器的硬件改造，這個(gè)需要一定的焊接技術(shù)，也需要一些必要的工具，如果這些你都不具備，那就不要輕易嘗試了。另外在硬改過程中一定要小心謹(jǐn)慎，不然無線路由器就很有可能永久磚了。
四、無線路由器軟件改造在改造之前首先需要確認(rèn)這個(gè)機(jī)器是能夠支持哪些固件的，可以參照上面的表格來確定。然后了解一下這個(gè)路由器的flash里面都包含了哪些東西，可以使用命令“cat /proc/mtd”來查看。我們一般只關(guān)注幾個(gè)部分，即bootloader、firmware、board_config（若有）、nvram。在最前面的是引導(dǎo)程序（bootloader），Broadcom的CPU的引導(dǎo)程序?yàn)镃FE，Atheros和Ralink的CPU的引導(dǎo)程序?yàn)閁boot，這是無線路由器flash里面最重要的一部分，相當(dāng)與電腦的bios，沒有這部分或者這部分出問題了，無線路由器就不能工作了。board_config為該無線路由器的板型配置，Broadcom CPU的無線路由器一般沒有這部分，如果有這部分的無線路由器，則這部分也是很重要的，board_config寫在flash特定的一個(gè)位置，各個(gè)型號(hào)的無線路由器均有可能不同，所以我們?cè)谏?jí)flash后，board_config一定要寫在正確的位置，否則路由器無法啟動(dòng)。firmware（固件）為路由器的核心，固件的好壞直接影響路由器的功能和性能，因此我們才要刷新固件。Nvram為系統(tǒng)配置部分，有時(shí)候路由器設(shè)置錯(cuò)誤時(shí)，可以采用清除nvram來還原默認(rèn)配置。無線路由器的bootloader或固件基本上都是與機(jī)器的CPU相關(guān)的，同樣CPU（甚至同一系列CPU）的無線路由器基本上可以刷同樣的固件，同樣CPU（甚至同一系列CPU）的無線路由器基本上可以使用同一個(gè)bootloader，當(dāng)然有些固件存在針對(duì)某個(gè)型號(hào)的頭文件，可以修改后進(jìn)行刷寫。
在確定進(jìn)行軟件升級(jí)之前，手頭最好有一個(gè)TTL轉(zhuǎn)接線、終端控制軟件（如windows自帶的超級(jí)終端，PUTTY，SecureCRT），能確定TTL接口的位置。路由器的軟件改造大致分為兩類：1、單純的固件升級(jí)，2、硬件升級(jí)后的bootloade升級(jí)，如升級(jí)內(nèi)存或者flash后需要升級(jí)bootloader來支持更大的內(nèi)存或flash。單純的固件升級(jí)一般有以下兩種方式：1.通過web頁(yè)直接升級(jí)，2.通過tftp客戶端升級(jí)，當(dāng)然部分路由器的botloader帶了一個(gè)恢復(fù)頁(yè)面，也可以直接用來升級(jí)固件以及清除nvram。對(duì)于bootloader升級(jí)，一般有三種方式：1、在嵌入式系統(tǒng)里面升級(jí)，即網(wǎng)上的telnet升級(jí)cfe/uboot；2、通過編程器直接將bootloader寫入flash，然后將flash焊到路由器上；3、通過JTAG接口來升級(jí)，因現(xiàn)在的電腦大多不帶并口，用JTAG接口來升級(jí)bootloader也是比較麻煩的事情；另外部分路由器還可以通過tftp來升級(jí)bootloard，這需要原版bootloard的支持。
如果是單獨(dú)升級(jí)固件的話，一般不會(huì)導(dǎo)致路由器真的成磚，如果刷新固件后路由器不能啟動(dòng)，一般就是兩種情況：1、固件不支持該路由器；2、配置文件錯(cuò)誤。對(duì)于第一種情況，則需要使用固件升級(jí)第二種方法來重新升級(jí)固件，如果bootloader帶了恢復(fù)頁(yè)面的話，也可以使用恢復(fù)頁(yè)面來重新升級(jí)固件；第二種情況的話，如果使用復(fù)位鍵不能解決，則可能需要使用TTL或者JTAG來清除nvram，如果bootloader帶了恢復(fù)頁(yè)面的話，也可以使用恢復(fù)頁(yè)面來清除nvram。
Bootloader升級(jí)具有一定的風(fēng)險(xiǎn)，沒有工具或者經(jīng)驗(yàn)請(qǐng)勿嘗試。對(duì)于Broadcom的CPU，在DD-WRT里面升級(jí)cfe是很方便的，具體教程網(wǎng)上很多，自己找一下就是了；如果涉及到硬件的升級(jí)，因?yàn)锽roadcom CPU的路由器一般不含board_config，因此升級(jí)flash或者RAM后只需要將cfe寫在flash的開始位置就可以了。而Atheros，Ralink的CPU如果是升級(jí)了RAM，可以在DD-WRT里面將UBOOT進(jìn)行升級(jí)，如果是升級(jí)了flash則一般只能是使用編程器將Uboot寫在flash的最前面，然后將原來的board_config寫在新的flash上對(duì)應(yīng)的位置，具體位置一般提供uboot的作者會(huì)給出。
至于修改/編譯固件或者bootloader就需要有很高的嵌入式系統(tǒng)開發(fā)經(jīng)驗(yàn)了，有興趣的可以去學(xué)習(xí)學(xué)習(xí)，但是估計(jì)沒半年時(shí)間是下不得地的。
總之如果你有足夠的信心和耐心，有合適的工具，當(dāng)然網(wǎng)上搜索資料和教程的效率也要高，則你就可以放心大膽去折騰吧，不管是硬件還是軟件都有你折騰的地方。
