联发科MT7620A芯片的变身之路

一、MT7620A变身

联发科的MT7620A是一款非常成熟的高集成度SOC芯片，也就是常说的的“片上系统”，顾名思义，这款芯片集成了CPU、Baseband、Radio等功能。通俗点讲，这要给这款芯片加上一些外围电路，就很方便的设计一款无线路由出来。

极一S、小米路由、百度路由、磊科Ni360都采用MT7620作为主控芯片。前几天，入手了斐讯K2这款路由，正值京东活动期间，可以实现0元购。于是决定用斐讯K2 AC1200这款双频路由讲解MT7620A的刷机过程。

斐讯（PHICOMM）PSG1218 K2 1200M千兆智能双频路由器 WIFI穿墙￥399京东

二、开箱

斐讯K2是一款双频无线路由器，最高传输速度为AC1200Mbps，功能而言与市面上的其他路由器区别并不大。

外包装

开箱

产品的全套备附件

附件主要是一个电源、说明书、K码激活卡片。

路由器

路由器整体为白色外壳，4根天线的布局，前面板标示着路由管理软件的APP二维码，方便玩家及时下载管理。天线可以实现二自由度旋转，用来调整不同方向的发射信息强度。

路由器的底部采用了大面积透气孔，估计是出于被动散热的考虑，以便路由器芯片及时排出热量。底部位置贴有标签，此标签上印制有路由器的SN等信息，最关键的还是K码，刮开以后，即可激活！

路由的后部有电源接口、开关、WPS加密功能键、1个WAN接口、4个LAN接口。

三、拆解

本文讲解的是MT7620A的刷机过程，通过刷机让路由器顺利变身，因些，拆解内部确认是否是MT7620A芯片。

准备拆机，背面没有发现任何一颗螺丝，防滑脚垫的正面也没有螺丝，最后判断螺丝在标签下部。

开始拆机，揭开标签，拧下螺丝，左右各1条螺丝。

上机壳内部有铝质散热片，面积不小，而县很厚实，每一个芯片的上面都有散热垫所覆盖，比较全面。

路由器主板位于下机壳，各部特写：

主芯片特写：

Winbond/W9751G6KB-25，DDR2内存颗粒，华邦品牌，容量：64MB。

MT7620A是一款高集成度的主控芯片，芯片加上外围电路就能进行使用，是一种成熟且便于开发的路由器解决方案，来自MTK，成本低，功能全。主控频率为580MHz，支持2.4GHz无线控制器和以太网交换机，MIMO信号多入多出、300M传输速率、20/40MHz频段支持、WPA2加密、QoS智能流控、多SSID等多功能。对于第三方固件的支持也不错，可以刷入DD、Tomato等固件。

MT7612EN是5.8G信号管理芯片，因为是AC双频路由器，MT7620A只整合了2.4G的传输，5.8G的传输需要另外的芯片来完成。

路由主板背面：

四、潘多拉固件

斐讯K2原机的两个相关漏洞已经被乌云平台公开，一为涉嫌收集用户信息并可能泄露，二为存在路由可被内网任意下载路由配置文件无需管理密码。

报告链接：http://wooyun.org/bugs/wooyun-2015-0163398 http://wooyun.org/bugs/wooyun-2015-0163402

既然原厂固件不安全，那么就准备刷入第三方固件。

初步选定使用小米MINI 版PandoraBox固件，此固件比较精简，不会太大地占用路由的内部存储空间，评价也不错。

刷机过程：

打开电脑的TELNET服务和客户端功能

打开路由的TELNET配置，将TELNET配置文件上传到路由器，并刷入路由

运行路由器刷BREED控制台，开启BREED服务，并进行验证。

地址栏输入192.168.1.1进入BREED WEB控制台，刷入小米版MINI 版PandoraBox固件

此固件保留了多拨功能，配置路由完成后，创建虚拟WAN接口，即可使用多拨功能。由于运营商限制等原因，个别用户即使打开可能也无法使用此功能。

附上本人的测试图片，每种方法的结果居然是不一样的，比较意外。

多拨以前

多拨以后

五、华硕固件

小米MINI 版PandoraBox固件可以映入K2之外，华硕AC54U也有一版固件可以和K2通用。但此固件主打稳定和满足日常使用，上几张截图，供大家借鉴。

所有功能都可以正常使用，效果还是不错的。

六、总结

MT7620A是一款适合折腾的芯片，用它打造的路由，扔有DD、TOMATO、PandoraBox等第三方固件的支持，而且，不擅自更改BOOTLEADER的话，路由器是刷不死的，非常适合喜欢折腾路由的同学们入手！