Search
【完美破解】Galaxy S6/S6 Edge Root 教學正式登場！連同 Bootloader 解鎖及 TWRP Recovery 安裝教學，玩家必看！
詳情：http://bit.ly/1P7D8dY
手機新聞 | 改機教學 | 新機評測 | 科技生活 盡在 FlashingDroid
Youtube: http://www.youtube.com/flashingdroid
Instagram: http://www.instagram.com/flashingdroid
Facebook：http://on.fb.me/1fXZrMX
【教學Mode】今次 Galaxy S6 同 S6 Edge 港行系鎖左 Bootloader，要刷機比以往麻煩！但唔唔洗擔心，繼續密切留意 FlashingDroid 好快就有得睇 S6 同S6 Edge 既教學，系咩教學大家估下先啦！
手機新聞 | 改機教學 | 新機評測 | 科技生活 盡在 FlashingDroid
Youtube: http://www.youtube.com/flashingdroid
Instagram: http://www.instagram.com/flashingdroid
Facebook：http://on.fb.me/1fXZrMX
教你系列之
教你如何 HTC官方解鎖 (所有機型適用)
http://www.ai-development.org/forum/htc-mix-development/990-%E6%95%99%E4%BD%A0%E5%A6%82%E4%BD%95-htc%E5%AE%98%E6%96%B9%E8%A7%A3%E9%8E%96-%E6%89%80%E6%9C%89%E6%A9%9F%E5%9E%8B%E9%81%A9%E7%94%A8.html
教你如何 ROOT 你的 HTC Desire 820 dual
http://www.ai-development.org/forum/htc-desire820-development/1007-%E6%95%99%E4%BD%A0%E5%A6%82%E4%BD%95-root-%E4%BD%A0%E7%9A%84-htc-desire-820-dual.html
最近會把所有機型的ROOT教學文補上
數年前買回來的TP-link TL-WDR7500 v2，原廠2014年4月1日之後已經沒有發佈新韌體(firmware)，容易被黑客入侵的Bug亦無修補，如:SMB v1和Key Reinstallation Attack (KRACKs) 。但國際版Archer C7一直有發佈新韌體，所以決心改造這台路由器，因國際版和大陸版內裡的零件大致一樣，只是韌體不同。
由於WDR7500 v2只有8M Flash，想刷OpenWRT亦不能，因OpenWRT檔案大於8M，所以先要改裝成16M Flash Memory，為方便將來更換Flash Memory，所以加了轉接板，其實可直接焊16M Flash 到底板上。
淘寶網購零件:
CH341A USB編程器 ￥15.4
W25Q128FVSIG (16M Flash Memory) ￥5.00
SOP8/SSOP8轉DIP8轉接板 ¥0.25
DIP8轉SOP8座直插轉貼片DIP-8腳轉接座 ￥3.80
2.54mm腳距排針 ￥0.30
成本一共是人民幣24.75 (不包括運費)
改裝成16M Flash 後，便可刷入Breed Boot loader不死韌體，之後想更新成國際版Archer C7韌體或刷OpenWRT翻牆上網都無問題。
影片中的Breed檔案:
https://breed.hackpascal.net/
進入網址下載breed-qca9558-ar8327n.bin
Openwrt 固件:
https://openwrt.org/toh/tp-link/archer-c5-c7-wdr7500
TP-Link Archer C7 v1 Firmware (TL-WDR7500 V2 刷了後802.11ac 5GHz 網絡正常)
https://www.tp-link.com/hk/support/download/archer-c7/v1/#Firmware
TP-Link Archer C7 v2 Firmware (TL-WDR7500 V2 刷了後沒有802.11ac 5GHz 網絡)
https://www.tp-link.com/en/support/download/archer-c7/v2/#Firmware
雖然刷了國際版V2後沒有802.11ac (5G)訊號，但家中沒有802.11ac (5G)設備，所以問題不大，修補路由路保安漏洞較為重要，再者將來會刷OpenWRT亦沒有5G訊號。
0:00 TP-Link Archer C7 大陸版改裝國際版過程
0:12 所需工具
0:21 網購零件
0:42 拆焊8M Flash Rom
1:57 焊接16M Flash 到轉接板上
2:51 用編程器寫入Breed bootloader
3:51 開啟路由器刷入國際版ROM
FB Fan Page
https://www.facebook.com/hksubwoofer
新一代 Google 親筆作雖然由 Nexus 變成了 Pixel，但預期刷機資源一樣豐富！想真正深入體驗 Android 系統的你可能會想到要刷機，而打開 Pixel XL 的刷機之門就是 Bootloader 解鎖、Root 及安裝第三方 Recovery！
Pixel XL FlashingDroid Root(.zip): https://drive.google.com/file/d/0B6QMid7P0VUVM3Q3cUpzSFgwd2c/view?usp=sharing
SuperSU(.zip): https://plus.google.com/+Chainfire/posts/CBL8pnKtA8F
TWRP(.zip): https://dl.twrp.me/marlin/twrp-pixel-installer-marlin-3.0.2-0-alpha2.zip.html
TWRP(.img): https://dl.twrp.me/marlin/twrp-3.0.2-0-alpha2-fastboot-marlin.img.html
Ray Ma @FlashingDroid TV Presents
Don't forget to Subscribe!
Youtube：http://www.youtube.com/flashingdroid
Facebook：http://on.fb.me/1fXZrMX
Instagram: http://www.instagram.com/flashingdroid
Email: flashingdroid@gmail.com
Background Music: NoCopyrightSounds
Google Pixel XL 作為 Google 親筆作，刷機資源必然豐富，新一集影片為大家帶黎近乎已於 FlashingDroid 絕跡既教學影片！而改機第一步當然系解鎖 Bootloader、取得 Root 權限 以及 安裝第三方 Recovery，所以有關 Pixel XL 既教學系列，就由上述三方面開始著手。
Pixel XL FlashingDroid Root(.zip): https://drive.google.com/file/d/0B6QMid7P0VUVM3Q3cUpzSFgwd2c/view?usp=sharing
SuperSU(.zip): https://plus.google.com/+Chainfire/posts/CBL8pnKtA8F
TWRP(.zip): https://dl.twrp.me/marlin/twrp-pixel-installer-marlin-3.0.2-0-alpha2.zip.html
TWRP(.img): https://dl.twrp.me/marlin/twrp-3.0.2-0-alpha2-fastboot-marlin.img.html
Ray Ma @FlashingDroid TV Presents
Don't forget to Subscribe!
Youtube：http://www.youtube.com/flashingdroid
Facebook：http://on.fb.me/1fXZrMX
Instagram: http://www.instagram.com/flashingdroid
Email: flashingdroid@gmail.com
Background Music: NoCopyrightSounds
(二) Boot Loader + 作業系統載入實例(QEMU). 繼上篇說明如何撰寫開機Hello World，本篇文章說明如何撰寫簡單的Boot Loader跟一個只會印出訊息的作業系統。 ... <看更多>
好用的Bootloader UF2 Bootloader, Arduino & MSD Update 通吃. ... 請問大家，除了官方的搭MCC開發影片外，還有哪裡看的到這類一步步的教學影片？新手想學，謝謝。 ... <看更多>
bootloader教學 在 [轉]MCU bootloader - 看板ASM - 批踢踢實業坊 的推薦與評價
轉載至：
https://www.usblab.idv.tw/phpbb2/viewtopic.php?p=5758&
sid=b0589d59e98dbb27ff2e618971794d53
首先...bootload的用意在於可以應用現有的介面(常見的有uart,spi,i2c,usb)來更新ap
code...做法實在有很多種,再此說明整個bootload需要注意的地方
//-------------------------------------------------------------------------------
1.決定boot code的位址
在mcu的最開始0x00或是最後段的空間(例如 0xfe00)來擺放boot code的空間,不論在前或
是在後都可以.
2.使用何種介面來傳送資料
常見的有uart,spi,i2c,usb...但是不建議使用USB,因為USB的通訊協定太複雜
,並不是判斷中斷旗標就可以完成的事情,所以並不建議,最常用的介面是uart
3.進入boot code的判斷方式
有硬體(io判斷), 也有軟體(eeprom or flash)判斷.兩種各有好處.最常用的應該是軟體
吧.
4.mcu一定要能夠自己存取mcu內部的flash.
這是基本概念,某些mcu就不能自己存取mcu內部的flash,那就不能做bootload的功能.
//--------------------------------------------------------------------------------
以下是bootload的其中一種方式
BOOT ROM 在FLASH的最前面
+-----------------+------------------------------------+
| BOOT | APPLICATION |
+-----------------+------------------------------------+
00 0X200 END
其中boot code佔用flash 位址 0x00~0x1ff
而ap code佔用的flash位址 0x200~end
//---------------------------------------------------------------------------------
ap code撰寫
如同一般程式寫法,將整個電路板需要的功能透過程式表達出來.
完成之後需加入兩件事:
A. 判斷boot code進入方式
硬體:判斷io後,hi==>進入boot code, low==>就進入ap code
軟體:判斷介面接收資料為進入boot code的command則,設定內部的eeprom or flash (例
如:設定eeprom addr 0x00 data=0x5a),然後就進入boot code
B. 進入boot code
可以為reset or LJMP 0000h
之後設定compiler的hex產生偏移位址從0x200開始.(幾乎所有的 compiler都會有此設定
)
//----------------------------------------------------------------------------------
boot code撰寫
A.設定int vector的位置
因為mcu所以int vector最在mcu的最前端,所以ap code產生的任何中斷都會跳到mcu的最
前端位置,所以必須再boot code中定義將int vector指定到其他地方,例如0x03指定到
0x203, 0x0B指定到0x20B....依序類推,讓ap的中斷發生時會先跳到0x03的位址,但是
boot code已經將0x03的位址指定到0x203(AP的0x03中斷常式,因為compiler的hex偏移位
址,所以變成0x203)的位置去.(組合語言中會看到0x03的位址程式碼為 LJMP 203H).
B.判斷boot code進入方式
硬體:判斷io後,hi==>進入boot code, low==>就進入ap code
軟體:讀取 eeprom addr 0x00 data=0x5a,判斷是否為0x5a, yes==>進入boot code,
no==>就進入ap code
C.判斷介面中斷旗標
輪詢bootload介面的中斷旗標(例如 uart的接收旗標RI),接收資料後可以先將資料放在
ram中,之後清除一個block的flash空間,再將資料從ram中寫入flash理,等完全接受完畢後
,必須設定eeprom addr 0x00 data=0x00,然後mcu自我reset,從新判斷是否要進入boot
code
//---------------------------------------------------------------------------------
注意事項:
1.boot code的大小必須注意不可超過boot code的擺放空間.
2.hex file的產生是不連續的,您可以將hex file先透過燒錄器讀取後,之後另存相檔,這
樣hex file就會變成連續的,這樣的好處讓可以減少寫boot code的負擔.(可以依照flash
的位址0x200開始連續寫入)
3.您也可以將 boot hex 與 ap hex整合在一起後透過燒錄器燒錄
//---------------------------------------------------------------------------------
以上只是說明整個bootload製作的大致流程,歡迎有興趣或是有問題的先進提出疑問,謝謝
--
█████████████████
█ ████████████████
█████████████████
█ ████████████████
█████████████████
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.250.190.103
... <看更多>