#原创新人# 零元购的自我救赎：一波三折的 Tenda 腾达 AC9 1200M 11AC 千兆无线路由器硬改刷机之旅（伪教程）

开篇点题——本文主角

腾达（Tenda）AC9 1200M 11AC 千兆口无线增强型路由器 WiFi穿墙真千兆269元物美价廉的全千兆解决方案，可硬改刷华硕固件京东直达链接

购买原因

随着生活水平的日益提升，全家老小拍的照片也与日俱增，去年年底母上大人手机故障换新之后丢了不少珍藏的照片，看着她惋惜的样子，再想想自己硬盘里几十G的照片视频，一咬牙一跺脚，趁着过年放假给家里撸了一台群晖NAS，算是解决了家庭存储问题。

但新的问题也随之而来，算上一堆的智能硬件，家中的无线有线设备加起来已经接近二十台，再加上有了NAS之后直接将NAS作为家庭存储中心，内网访问频繁，pc上更是直接挂了iscsi玩儿，原本使用的小米路由一代性能已经捉襟见肘，考虑到电信入户带宽已经是100M，很快应该会步入超百兆时代，因此换一个千兆路由的事情就需要提上日程了。

为了稳定使用，NAS应该以有线的方式接入路由，再加上电信的光猫若是超百兆的话也是会以有线方式接入，所以新买的路由一定肯定是要有千兆有线口的。看来选去，本着能买便宜不买贵的原则，参考站内的几篇文章之后，以硬件配置做工为唯一标准，最终选定了腾达AC9作为家庭网络五年计划的下一个核心 。

国产“省心”路由——Tenda 腾达 AC9 1200M五口全千兆双频无线路由器小测前言还记得那是这么多年来难得的神奇的一天，一大早拖了半年的一笔补助款突然提示到账，虽然比预计的少了点总比没有的强，接着另外一张卡收到一笔2月份就一直拖到现在的补贴，最后张大妈的短信又来告诉我中了AC9的众测，这种心情一定要小小得瑟一下。言归正传，这次中的是腾达的AC9，是AC15的“低配版”，做为一昵称真可以改| 赞0 评论66 收藏54查看详情

白璧微瑕，家用推荐——Tenda 腾达 AC9 五口千兆路由器详细评测前方提示：图片巨多，流量党警报！---------------------------------------碎碎念的分割线-------------------------------------前排碎碎念：太长不看党略过吧，楼主发牢骚233333注册张大妈也不是很久，一年多而已。因为重度懒癌患者QCfan| 赞0 评论121 收藏209查看详情

其实购买的时候只想说只要做工好稳定运行就好，至于那些什么的“智能功能”……其中一大半用NAS做得更好，另外一小半……基本也没用，所以优先考虑了传统品牌的路由器，固件简单，不过越简单的东西越不容易坏嘛，这也是为什么会选择腾达这个牌子的主要原因。

一波三折的硬改之旅

路由到手后稳定使用了一个多月，才发现了一个很严重的问题——没有QoS功能，固件自带的带宽管理基本等于废物。经过了几次团战突然跳ping然后转头发现领导正在欢快的看视频的情况之后 ，我痛定思痛，不能再这么沉沦下去了！必须行动起来！把这台路由器给……刷个机吧 。

话是这么说，由于硬件方案的问题，并没有一个成熟的第三方固件可以刷在这个坑爹的8M闪存上，lede倒是有个适配固件，可是无法使用5G信号，2.4G似乎也不稳定，作为家中主路由，傲然挺立在周围十几个2.4G热点里，没有5G是万万不可的，再说，用2.4G不是白瞎了这个千兆口了么……

所以刷机计划就这么搁置了下来，直到最近偶然间看到恩山论坛里有人直接换了个16M闪存后刷进了华硕的固件

虽然回帖有人说这个默认的华硕固件并没有什么卵用，但……但TM有我梦寐以求的QoS啊！二话不说首富家直接撸了几块芯片开干。

两天后坑爹的快递送来了编程器等器♂具，结果免拆夹还给我发错了货只送来一个夹子。。。。。

只有夹子的免拆夹

事到如今，只能把芯片拆下来再做备份了。。。。。是时候展现真正的技术了！

换闪存的第一步，当然是先把外壳拆开，露出路由器粉嫩的电路板啦，结果这简单的第一步简直是一场噩梦，饶是我已经用电吹风对着外壳几个疑似暗扣的地方吹了大半天，外壳依然像蚌壳一样不为所动，任我如何用力无法扳动分毫，当我气喘吁吁的拿着螺丝刀对着严丝合缝的路由器叹气的时候，心中不禁想起了那句著名的歌词：我要~这铁棒有何用！

是可忍孰不可忍，堂堂七尺男儿怎能被一块破塑料阻挡，你一个堂堂路由器，用两根螺丝还不够还得用这么多暗扣，TM做工还这么好！你这是自寻死路，老子不伺候了，直接一个EQ二连，大力出奇迹，以三个暗扣损坏为代价拆开了外壳。

坏了三个暗扣的盖子

还好总算是见到电路板了。

下面那颗小小的拍的不太清楚的就是我们这次要更换的芯片啦

由于没有免拆夹（的线），所以无法直接在板上备份芯片数据，看来只能先拆为净了。

其实拆之前还是有点担心操作出错搞出点什么幺蛾子的，好在在热风枪的帮助下拆卸工程一切顺利。

拆完之后的模样（这个针脚感觉也可以焊个tsop48上去）

接下来就是备份原版数据了，插上编程器，老铁走一波。

备份完原版固件，编程器换上16M的闪存，写入刚才提取的数据，写入完还需要校验，大概需要五分钟多一点，耐心等待 。

至此，完成了16M闪存的烧写，换芯大计已经完成了一半，只剩把这玩意焊回板上，胜利近在眼前啊同志们！

焊回去之前先给几个针脚上点松香便于待会着锡

拆焊神器——热风枪

一切准备就绪，拿起热风枪，一吹一摁，这芯片就算是焊回去了，检查了一下引脚都焊稳了没有问题，看来换flash这种事情还是很easy的嘛 。

上电打开管理页面，熟悉的腾达登陆，熟悉的配方，原版8M闪存内的数据已经完整的写进了新的16M闪存里，接下来只待我进入祖传cfe，刷进华硕固件就能一波带走了。

可是当我按照网上的方法：

进入官方CFE刷机方法
1.电脑设置静态IP 192.168.0.111 接LAN口
2.运行CMD，ping 192.168.0.1 -t
3.捅菊花，上电，等20秒松开，看到PING通，TTL=100，浏览器打开192.168.0.1，清除NVRM，导入固件刷入即可

尝试进入CFE的时候，却无论如何都无法成功，不管我重置几次，甚至严格读20秒后松手都ping不通路由器，来回尝试了十来次之后我不得不怀疑刚才的流程出现了某些问题……

这就很尴尬了，眼看路由虽然能用，但是如果不能刷上固件我这辛苦换闪存到底是为了啥？我怎么对得起刚才死去的三个暗扣！怎么对得起新买的编程器和免拆夹！

绝望中我看到了这个帖子

这位大神楼主说到的

更高级点的
编程器固件制作详细步骤：
1、拆机备份你的flash，8M的必须要换成16M的。
2、使用winhex新建1个16M文件。
1、编辑->填入文件->使用16进制数值填充（填入FF）->点击确定。
2、使用winhex打开你备份的固件，从0x0000首地址开始块选，（右击块选开始）|位置->转到偏移量地址(3FFFF)，确定，右击选快结尾。Ctrl+C ，转到新建的16M文件处，编辑->剪贴板数据->写入。
3、下载华硕固件，使用winhex打开，Ctrl+A，Ctrl+C。新建的16M文件处，位置->转到偏移量地址(40000)，确定。编辑->剪贴板数据->写入。
4、转到你备份的固件，位置->转到偏移量地址(7F0000)，确定，开始块选，位置->转到偏移量地址(7FFFFF)，确定，右击选块结尾。Ctrl+C ，转到新建的16M文件处，位置->转到偏移量地址(FF0000)，确定，编辑->剪贴板数据->写入。
3、保存新建的这个16M文件。就是你自己的刷机编程器固件。包含所有你自己路由器的配置如MAC和无线部分等。

这种方式刚好可以绕过CFE，可以让我避开不知道为什么无法使用的CFE而直接将固件刷进芯片。事不宜迟，照着教程开撸。

虽然不知是什么反正照着做就好了

制作完成之后再次拆焊烧写，这次不需要再通过CEF刷机，只要芯片焊上了就直接是已经刷好的固件，正常开机即可使用，所以速度比较快，芯片焊好后我长舒了一口气：这次可别给我再出什么乱七八糟的问题了。

还好，上电后一切顺利，路由器在一阵紧张的灯光闪烁后打开了华硕的管理页面，看样子是一切无忧了

终于有QoS用了

至此，一波三折的刷机终于落下了帷幕。

总结（踩过的坑）

1. 全千兆口是这个腾达AC9在这个价位的最大优势，得益于独立的无线信号放大器以及强大的芯片，其无线信号的稳定性和覆盖范围也甩开一众中低端路由一个身位，再加上近期的零元购活动以及勉强能用的固件，确实是200价位的不二选择。
   

2. 这个路由的外壳真是非常难拆，有打算硬改的小伙伴们一方面必须要有耐心和损失几个暗扣的心理准备，另一方面也要有大力出奇迹的勇气和……力气，以及趁手的工具，我之前用来拆手机的塑料翘片在这次拆壳过程中纷纷阵亡……实际上，上回螺丝之后即使断了几个暗扣外壳依然是严丝合缝，所以完全不需要担心最后装回去不美观什么的。

3. 闪存的焊盘还算挺大的，基本上有焊过点其他东西的人应该能驾驭这个工作。

4. 采用第二种方法自己做的16M固件可能由于操作失误等种种原因最后的大小不等于16M，正确的固件应该严格等于16M，如果做出来的固件大小不对……那说明你肯定是哪里做错了，从头再仔细来一次。

   
   

5. 码字真辛苦，如有错漏，欢迎指正