TP-LINK 941N V6救砖实例

提醒：本文最后更新于2025-06-19 10:40，文中所关联的信息可能已发生改变，请知悉！

无聊 将手头上的 941V6 刷了若干个固件 ，忘记中间除了什么插曲，反正就是进不去了。不过不担心，以前也用TTL 救过，但没记录过程。现在正好来记录一下过程。

所需软件列表：

USB TTL 线的驱动 TTL 刷机线 驱动

SecureCRT

tftp32

TL-WR941N V6.0升级软件20121018     <--- TP 救砖固件wr941nv6.bin

第一步 拆机接线

941V6 底部4颗螺丝，拆的时候 先从 前面 用撬片或者其它工具插入，很容易开壳。

只需要接RX，TX，GND即可（一般是TTL上的RX接TX，TX接RX，无法刷机的话对调再试）

不要接VCC，也不需要短接器件

第二步 装好 USB TTL 驱动

我自用的是 PL2303 ，所以安装好驱动就OK，百度随便能找到。

安装好驱动后，电脑插入USB TTL，在 设备管理器 里面设置好对应的COM口

记住是 COM口的数字，例如我上面的是 COM3.

按照上图，设置好 参数。

第三步 终端软件SecureCRT设置

1. 点选 “连接”。

2. 选择 “新建”。

3. 协议选“Serial”

4. 输入必须的数据：端口：跟安装驱动显示的要一致，波特率：115200，然后“下一步”，接着填写“连接名 称（可不改）”，并“完成”。

这里的 端口 COM3 就是上面安装完驱动后看到的端口号，一定要选择正确的COM口。

5. 选择建好的连接，右键->属性，设置一个中断映射快捷键。

输入一个键，本例输入数字1，发送字符串输入：tpl       <----英文小写TPL

然后选择建立好的连接，等数据。

第四步 架设TFTP服务器

在电脑架设TFTP服务端。自己下载tftp32或其他软件

1.  把待刷固件(图上是XXX.bin)和TFTP服务端软件放在同一目录里.

（我先刷的 wr941nv6.bin 恢复到 TP 的固件，之后 想干啥就干啥。）

2.  把电脑的网卡设置为192.168.1.188（最后的数值可以随便在2-253之间）

3.  设置好IP后,网卡用网线插到路由的任意LAN口.

4. 运行TFTP软件。

第五步 终端软件操作

路由器断电，连接RX,TX线，GND先不要接（预先接上也可以），路由通电，看到所有灯亮的时候接上GND线，这时终端软件就有自检画面了。

在显示“等待1秒启动内核”（英文）的时候，果断按下1，回车，阻止内核启动（阻止内核启动才能TTL刷机）。

在这里可以看到路由器的内存和flash容量大小。 内核启动的话会看到系统命令界面，只需要拔路由器电源和GND线重复上述步骤即可。

这时看TFTP窗口,如果有192.168.1.188,说明TFTP服务端已经准备好了.

在终端软件SecureCRT 输入以下命令:

setenv serverip 192.168.1.188; setenv ipaddr 192.168.1.1

tftp 0x80000000 wr941nv6.bin

erase 0x9f020000 +0x3c0000

cp.b 0x80000000 0x9f020000 0x3c0000

如果已经改了8M闪存命令如下：

tftp 0x80000000 wr941nv6.bin

erase 0x9f020000 +0x7c0000

cp.b 0x80000000 0x9f020000 0x7c0000

等每一行命令运行完成后，就可以直接重启路由，砖救结束了！！

941V6备份  本人的备份，有密码，勿下。

后篇：

刷  hackpascal 大神的 解锁U-Boot 分区 OpenWRT 固件

http://pan.baidu.com/s/1dDu0Rgl

我的是 941V6 所以下载合适自己的就可以了，下面是压缩包，记得解压。

openwr-ar71xx-generic-tl-wr941nd-v6-squashfs-factory

直接在 TP 后台直接升级固件就可以了。

刷好 OpenWRT  登陆后台，修改 默认密码，开启SSH。

刷 hackpascal 大神的 不死U-Boot

http://www.right.com.cn/forum/thread-136444-1-1.html

同样我只需要 941V6的 不死U-Boot就足够了。

u-boot-ar9344-wr941nv6

使用 WinSCP 等工具将 U-Boot 文件传到 /tmp 目录下，

如：   /tmp/u-boot-ar9344-wr941nv6.bin

然后 ssh 进路由（或通过 ttl），运行

mtd write /tmp/u-boot-ar9344-wr941nv6.bin u-boot

就可以刷入 不死 U-Boot 了。

备份一个 941V6  4M(3.18.8)固件 多播+shadowsocks固件

http://www.right.com.cn/forum/forum.php?mod=viewthread&tid=160303&highlight=941

941V6 带SS固件

ddns