拆解 睿因（Wavlink）H2无线路由和刷机

登录/注册后可看大图

图片:天线_20171028010833.jpg

路由的正面

登录/注册后可看大图

侧面的网口，一个WAN口，两个LAN口，一个USB接口，一个复位跟WPS一体的小按键，还有一个开关按钮。

登录/注册后可看大图

电源适配器是类似手机充电器那种竖向插的，插在排插上会比较省位置，但是插在墙上就显得太突出了，而且接头不是常规的5.5×2.1的DC接头，而是4.0×1.7的那种很小的头。

不过就包装来说，这个价位里面，这包装可以说是比较上档次了。

二、拆机

登录/注册后可看大图

拆机只需要把背部下面两个脚贴撕开，开两个螺丝，就可以拆外壳了。

登录/注册后可看大图

拆开后的正面，板子还算比较小巧，LED提示灯用导光柱引出，底部有一块L形的铁块，应该是增加配重用的，核心芯片和运存加了屏蔽罩。

登录/注册后可看大图

PCB背面也也有贴件，可以看到屏蔽罩的脚是没有焊上的，所以可以比较容易拿开。

登录/注册后可看大图

主供电部分，跟大多数5V供电的路由一样，用的压降芯片，电路全部用较小的贴片，但是不知道为什么要用两个压降芯片，可能是单个芯片输出功率不足？

登录/注册后可看大图

到最核心的部分了，用的是MT7628NN，网上查了下资料，

据说芯片性能上与MT7620持平,整体功耗降低，采用全新的WiFi模块，硬件上面解决了WiFi抗干扰差问题，比MT7620好了很多，干掉了不实用的HWNAT，增加了硬件加密加速模块

，比7620N多了SDXC/PCIE的支持，可以算得上是上一代的改良版本吧。

登录/注册后可看大图

运存为 Zentel  A3R12E10DBF  64M的DDR2内存

登录/注册后可看大图

FLASH 为8M，旁边还自带了TTL接口。

登录/注册后可看大图

最后就是网变，USB口和天线部分。由于天线用了热熔胶固定在边上，其中一个功放芯片面上被沾了点胶。

总体来说，这款H2有点类似于小米（MI）小米路由器mini 青春版，相比小米，多了外置的功放，做工和细节方面，在80块钱左右的价位上算是不错了。

三、刷机

登录/注册后可看大图

登录/注册后可看大图

上面是刷入了BREED的界面和其中一个固件的管理页面。理论上应该可以用TTL刷机，但是由于我想刷一些功能集成比较多的固件，所以我将原厂8M的FLASH换成了16M的，直接上编程器刷入BREED。刷的是breed-mt7688-reset38.bin这个通用版本。固件用的是极路由1s hc5661a MT7628 的第三方固件，极路由的固件好处是网口完全适配。

关于这个H2刷机的要注意的是，刷机前最好备份好原厂固件，

另外要注意的是原厂的EEPROM对于现在大多数的MT7628方案路由的第三方固件不可用，原厂的EEPROM里面部分的无线参数用到这些第三方固件无线信号将会非常弱。因为原厂固件是开启外置功放去放大无线信号的，hc5661a之类的是没有外置功放的，无线参数不一样。需要自己调整一下再刷进去，网上有调整加强MTK EEPROM无线功率的工具，可以自己调整一下。最简单的方法是网上找一个别人备份出来的极路由1s hc5661a的EEPROM刷进去就OK，当然MAC地址最好改成你自己的，这东西刷进去一次就OK，之后可以随便单净单刷固件就可以了。

关于可以刷的固件，网上有一个帖子“MT7628路由固件第三方固件通刷固件”，里面的作者用的是OYE-0006，收集了许多MT7628方案的固件，里面大部分固件是可以直接使用的，如里面的一个定制版的红色火焰固件，集成了多拨去广告之类的。另外也可以尝试用OYE-0006的BREED去试别的固件,应该可用。少部分固件由于H2网口数量只三个，不匹配，导致没有WAN口，部分固件是可以修改配置文件或用命令改VLAN和端口顺序，但有些不能改的就别尝试用了。基本上根据极路由1s hc5661a做出来的都可用，也有很多比较新的。测试下来，最流畅的应该是最先支持MT7628的PandoraBox固件，老毛子Padavan固件用了一天没什么问题，

现在网上都有编译教程，代码也是开源和不断更新的，建议有能力可能自己编译LEDE或者Padavan固件，看看能不能开启原厂的PA LNA就完美了。

真不错啊