前面連續寫過多篇文章，介紹了無線路由器的刷機方法，root辦法、刷breed辦法、備份無線校準參數等。當路由器沒有備份無線校準參數，而徹底成磚後，如何救磚呢？按說刷機前徹底損壞，特别是固件丢失等故障，無線校準參數無法恢複，這樣即使修好，無線路由器也沒有無線信号，也沒有MAC地址，無法使用。下面通過其他路由器出廠參數備份文件對比，找一下規律。下面是兩個k2p路由器的出廠參數，對比。

從上面的對比，可以看到00000000到00000180區段之間是不同，具體含義我們無法解讀。但是關鍵信息MAC對比無線路由器可以找出來。打開無線路由器管理頁面，找到接口概述，可以看到00000005到00000010區段之間是路由器的WAN口MAC地址（等于無線路由器标簽上MAC加2）。

這樣，如果自己的k2p無線路由器徹底成磚後，可以用别人備份的eeprom，按上圖修改MAC為自己的。再來繼續對比後面的不同之處。可以看到在0000e000到0000e0b0區段之間也不同。通過觀察以及與路由器背面标簽對比，發現0000e006到0000e0b0區段之間是無線路由器背面标簽上MAC地址，而前面相鄰的0000e000到0000e005區段之間是标簽上MAC地址加1。

打開與eeprom文件對應的無線路由器，觀察各端口的MAC地址，會發現如下規律。0000e000到0000e005區段之間MAC地址是無線路由器的LAN口MAC地址。這樣就可以根據這個規律，用别人的eeprom文件來修改成自己路由器的LAN口MAC地址了。

這樣，無線路由器WAN口MAC和LAN口的MAC地址我們就知道在eeprom中對應的位置，即使路由器徹底成磚，無法備份編程器固件，我們也能完美恢複MAC地址。方法就是用别人備份的eeprom文件，把0000e006到0000e0b0修改成無線路由器标簽上MAC地址，0000e000到0000e005之間改成标簽地址加1（就是LAN口MAC），00000005到00000010之間修改成标簽上MAC加2（就是WAN口MAC）。這樣把這個eeprom在breed中刷入路由器，即可修複。不過這樣唯一的可能是，無線信号不如原來了，但總比沒有無線信号，不能使用好得多了。

在觀察中還發現，2.4G無線MAC與LAN口MAC是相同的，而5G無線的MAC地址在eeprom文件中未找到，猜測很可能MAC地址固化在5G芯片中了。

以上規律是在第三方固件中對比發現，系真是經驗總結，可能有不對的地方，歡迎大家評論區留言指正。另外也有人，試圖修改eeprom文件中相關部分提高無線信号強度，今後有時間再做相關分析。

歡迎關注，留言。

本文系作者原創，未經允許謝絕轉載。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!