Bài viết này mình sẽ hướng dẫn các bạn cách unlock router để có thể upgrade firmware phiên bản quốc tế. Cách thức unlock sẽ can thiệp vào chương trình u-boot của firmware. Cụ thể ở đây là mình sẽ thay thế u-boot gốc của TP-Link (bị giới rất nhiều thứ) bằng u-boot mod của tác giả pepe2k.
Các tính năng của u-boot mod này các bạn có thể xem tại địa chỉ của tác giả: https://github.com/pepe2k/u-boot_mod
Các thứ cần chuẩn bị:
- U-boot_mod để unlock u-boot: u-boot_mod__tp-link_tl-wr841n_v9
- Chương trình Hxd hay WinHex để chỉnh sửa file Firmware
- File ROM đã backup từ ROM gốc ra (tải từ đây)
- Tool cho phép nạp EEPROM, Flash
Ở đây là file backup của mình, các bạn có thể sử dụng nó nếu cần:
link 1: https://mega.nz/#!IwoUAbQR!0fUxsIU-AU6iYRpGQgrkWj8x5ccQ57hkYU29bC-2ckk
link 2: https://mega.nz/#!hx4ymAbB!0fUxsIU-AU6iYRpGQgrkWj8x5ccQ57hkYU29bC-2ckk
link 2: https://mega.nz/#!hx4ymAbB!0fUxsIU-AU6iYRpGQgrkWj8x5ccQ57hkYU29bC-2ckk
Hãy mở file u-boot_mod__tp-link_tl-wr841n_v9__20170831__git_master-b29f18ad.bin và 841Nv9.1 bằng Hxd hay một chương trình nào đó cho phép bạn xem và chỉnh sửa Hexa như WinHex chẳng hạn, cá nhân mình thì thích thằng HxD hơn vì đơn giản và có những chức năng cơ bản mình cần. (WinHex thì pro quá...). Tại Tab của u-boot_mod__tp-link_tl-wr841n_v9__20170831__git_master-b29f18ad.bin hãy copy toàn bộ nội dung vào bộ nhớ tạm bằng Ctrl+A sau đó thì là Crtl+C
Chuyển qua Tab 841Nv9.1 và chọn menu Edit --> Select block và gõ thông số như hình dưới:
Tiếp tục thực hiện lệnh Edit --> Paste write Ctrl+B. Mục đích việc này là để thay thế u-boot gốc của TP-Link bằng u-boot-mod của pepe2k (nhiều tính năng hơn..)
Save lại cho chắc ăn.
Như vậy là chúng ta đã unlock u-boot rồi đó,,,
Tiến hành thêm vài bước nữa để thay đổi cấu trúc offset cho phép nâng lên 16MB không làm bước này thì router vẫn chạy nhưng không nhận diện được không gian trống thực sự của Flash.
Vẫn tại cửa sổ Tab bạn hãy vào Search --> Goto ... để đi tới offset khác và gõ như hình dưới.
Hãy chắc chắn rằng con trỏ đang ở vị trí như hình dưới để khi mình chèn data sẽ không bị lệch.
Đi tiếp vào Edit --> Insert bytes và nhập các thông sô như hình dưới để chèn data rỗng vào.
Tính toán 1 chút... nếu bạn rành về chuyển đổ các cơ số thì sẽ biết cách tính 16MB nó bằng bao nhiêu nếu đổi sang cơ số thập phân.
16MB = 16*1024*1024 = 16777216d = FFFFFFh = 16,384KB
Sau khi xong thì Save lại và bỏ lên tool để nạp nó. Mình có sẵn tool nên nạp luôn,, nếu bạn không có tool và chip Flash thì có thể liên hệ mình nạp giùm cho hoặc ra chợ Nhật tảo sạp E10 có ông tên Nhân mập chuyên làm chuyện chép/nạp ROM (hình như chạy hay không thì cứ 20K/lần.)
Sau khi Flash xong và cắm nguồn,, kiểm tra dung lượng nó thì như hình dưới,
Cài thêm vài chương trình trên OpenWRT như adblock, upxd.... thì còn lại như vậy.
