[硬路由] TP原厂提取art数据

原厂art数据起始位置

1M

000FF010 000FF440 2.4G

2M

001F1000 001F1430 2.4G

4M

003F1000 003F11F0 2.4G

8M

007F1000 007F5840 2.4G+5G

提取

说明

路由器芯片一般是PCIE设备，以2字节CRC开头。art固件11N芯片是以0202开头，11AC芯片是以0x0203开头，一般长度是0x4408，就是0x844长。以3c7c结尾，所以只要定位到开头，并选到3c7c结尾的这一块，基本就获得了art固件，但art一般是64k大小，开头之前还有4096位的1，因此要做调整。

方法

1. 以1M为例，打开WinHex
2. 定位到 000FF010 (开始位置)
3. 右键选择起始块 02 02开头的
4. 定位到 000FF440 (结束位置)
5. 右键选择结束块 3c 7c结尾的
6. Ctrl+C复制选区
7. 新建64k文件，并全部填充FF
8. 定位到 1000 (十进制4096)
9. 将数据粘贴进去
10. 写入保存

参照

• [编程机文件] TP原厂编程器固件art数据起始位置 固件提取 ART 数据 方法
• 分析路由器的bin文件以及ART提取