诺基亚贝尔A-040W-Q拆机 还有A-040W-P，两台都搞废了

咸鱼翻生后收了第一台垃圾机诺基亚贝尔A-040W-P，有人告诉我有这样的一台机器，我马上在咸鱼上搜索了，看了40元包邮，下单了，发货后才知道型号是A-040W-P，因一时冲动+贪小便宜就买错了型号。便宜的东西就不无谓去退货了，而且是自己的错，马上再补一台A-040W-Q，55元包邮。买垃圾是一种乐趣（其实就是我穷）

两台黑乎乎无线路由器：

外壳一样，天线数量不一样，天数量的不一样只是双频天线与单频天线的关系，AC1200可以做四根也可以做两根。厂商可以根据吓唬人的程度来设计外置天线数量，也可以弄成五根。

两台的背面接口：

上图，带USB接口的是诺基亚贝尔A-040W-Q。均是1WAN+4LAN的经典网口数量。后面有个无线对码键，可能组网用的，我没有试用过，因为没机会试机。机身底部标签上的电源规格都是12V/1A。卖家后配的电源，所以不拍照电源了。

先拆诺基亚贝尔A-040W-P，两台都很旧很脏，这种脏跟上次WDR8500的那种脏是不一样的。这两台是脏得恶心！以后我还是谨慎收这些陈年的机器来拆，弄脏我的背景布。

拆开A-040W-P外壳，没见有任何散热片。

拿两片消毒湿巾探试一下表面的灰，看见一大的螃蟹芯片，型号是RTL8696，这颗芯片是CPU，但我找不到它的任何资料。

RTL8696右下方有一颗内存芯片，型号是NT5CC128M16IP-DI，容量256MB。螃蟹方案能用上256MB内存的不多。

两颗无线芯片分别是RTL8192ER和RTL8812BRH。其中：

RTL8192ER是2.4G无线芯片，2x2mimo，最高速率300Mbps，没有外置FEM芯片。

RTL8812BRH是5G无线芯片，2x2mimo，最高速率867Mbps，外置了两颗FEM芯片

两颗FEM芯片型号是SKY85742-11。集成了PA、LNA。

SKY85742-11的参数：

 Fully matched,with integrated 5 GHz PA,LNA with bypass mode,and SPDT switch

Integrated,positive slope logarithmic power detector. Detector output reverts to high impedance when not in use.

Transmit gain: 29 dB

Receive gain: 13 dB

Output power: +18.5 dBm,MCS7,HT20

Output power: +17.5 dBm,MCS9,VHT80

Small QFN (16-pin,2.3  2.3  0.33 mm) package(MSL1,260 C per JEDEC J-STD-020)

在256-QAM和80MHz频宽下，放大功率+17.5dBm，低功率。

取出主板翻过主板背面，有一颗闪存芯片，型号是MX30LF1G18AC-TI，容量128MB，NAND FLASH。

到此拆诺基亚贝尔A-040W-P拆完了。

我想接TTL看一下CPU的真实型号，但是。。。开不了机，通电就是电源灯亮，网口没反应没无线，TTL也没屏显。OMG，不知是原来坏的还是我把它给消毒坏了！（我没试开机就直接开拆了）

下图是A-040W-P的TTL脚定义，我接了左边三根，根据acwifi的ttl定理，针脚不会搞错的，如果搞错了最多坏机而已，不会爆炸。

确定了开不了机，不如把天线拆了，看能不能抵消一下成本。不错，双频的铜管天线，有点份量。值3块钱了！

再拆另一边，咦，怎么不一样的：

两根天线保留，以后可能有用得着的地方。外壳扔了，主板看它是否有灵性了，说不定哪天就能正常开机了呢。

现在拆机诺基亚贝尔A-040W-Q。

打开外壳，看见有两片陶瓷散热片。左边是无线电路，但没见有外置功放芯片。

四根天线焊在主板上，小心翻过主板背面，在翻过来的瞬间，从背景布下方传来清脆的掉落的声音，就像南方丝苗米粒掉在桌面上的声音，看见背景布上有好几颗蟑螂屎。从清脆的掉落声音可以判断出这屎已经有2年了。瞬间感觉从心底下有点暗涌向上冲，为了抑制这种暗涌，马上扔下路由器跑去洗手，然后从柜子里的一个生锈的铁罐里拿出一片25年的新会东甲陈皮（非卖品），闻了几下，暗涌消失，人也精神了。

戴上口罩，喷上酒精消毒探试一番后继续。

主板背面上有一颗闪存芯片，型号是W29N01HVSINA，容量是128MB，NAND FLASH。NAND不利于自由刷机呀。

回到主板下面，准备取下陶瓷散热片，但粘得很牢，吹热之后拿着钳子一用力就碎了：

另想办法，拿出AB除胶：

滴上，特片记刻，取下来了。先看CPU和内存吧。

CPU型号是MT7621AT，双核880MHz，大家都熟悉了。

内存是镁光的颗业，查D9PTK，得知详细型号是MT41K128M16JT-125:K，容量256MB，DDR3-1600。

无线芯片型号是MT7615DN，就是斐讯K2P用的那一颗。MT7615N，4x4mimo，做成了2x2mimio的2.4G和2x2mimo的5G。因为MT7615N支持256-QAM，所以它的2.4G也支持256-QAM，最高速率400Mbps，5G最高速率867Mbps。

这种做法直到现在的WI-FI6芯片，mediatek也在沿用，例如XDR3230和XDR1860两者的关系。

这款没有像K2P那样用上外置FEM芯片，所以芯片一般般，在D点位置用小米4C测速只有70Mbps左右。有点失望！刷第三方固件可以有改善不？？

有人跟我说，按住“无线”键不放手然后通电，等10秒后可以进入官方的Uboot web界面。电脑设置固定IP 10.10.10.2，在浏览器输入10.10.10.1进入WEB，果然是：

不怕死，先直接上传K2P的K2P_3.4.3.9-099_20180402-0237.trx固件，失败，开不了机，网口灯不亮。

再进入Uboot，直接刷入B70的固件：B70_3.4.3.9-099_20180402-0454.trx。成功，但无线用不了，没有无线信号

Nov 24 17:44:20 WiFi scheduler: 2.4GHz radio: ON

Nov 24 17:44:41 WiFi scheduler: 5GHz radio: ON

老毛子固件的界面：

想再进入官方的Uboot，但打不开web了，进breed，也不行，可能是这个固件不带breed的。

下载回来breed-mt7621-hiwifi-hc5962.bin准备刷breed。

进老毛子固件开启telnet和ssh ，用WinSCP把文件上传到tmp目录下。

putty  192.168.5.1  ssh  22 用户密码admin admin

BusyBox v1.24.2 (2018-04-02 04:59:52 CST) built-in shell (ash)

Enter ‘help’ for a list of built-in commands.

[B70 /home/root]# cd /tmp

[B70 /tmp]# mtd write breed-mt7621-hiwifi-hc5962.bin u-boot Could not open MTD device: u-boot

[B70 /tmp]#

提示分区被锁了。

放弃吧孩子。如果无线解决不了，小娱比它好

所以，我把这两台无线路由器都搞废了。不值得买。今年我都不会再收垃圾了。

若有任何疑问可留言或关注微信公众号smyz-net