最近折腾 KVR 漫游，家里一个 K2P A1 + K2，勉强凑合，无奈 K2 虽有 5G 但网口都是百兆，并且 5G 覆盖还是有点盲区，手上还有一个鸡肋 K2P B1 吃灰中，刷了梅林固件，不过并不支持 KVR 协议。原本打算再买一个 K2P A1，不过 K2P A1 黄口转转便宜都差不多 200 大洋，灰口也要 150 左右……
咸鱼￥55 包邮收到中兴 E8820s
为啥买中兴 E8820s？因为中兴 E8820s 也有大佬适配 Padavan 固件支持 KVR 无线漫游，并且咸鱼只要 ￥55 包邮就能收到，全千兆网口，2.4G、5G 共用两根天线。
「中兴 E8820s 免拆刷机 刷Breed 原厂提取信号巨好EEPROM 刷老毛子Padavan固件 收集：https://ostarted.com/140」闲鱼收到这个成色还不错，外壳没有发黄，只是后配电源有点旧。
中兴 E8820s 拆机
中兴 E8820s 免拆机就可以刷入 Breed，然后就可以刷老毛子 Padavan 或者 OpenWRT 固件了。虽然无需拆机就能折腾固件，不过还是忍不住拆开拍了拍照。
卸掉底壳两颗螺丝即可拆开：
「中兴 E8820s 免拆刷机 刷Breed 原厂提取信号巨好EEPROM 刷老毛子Padavan固件 收集：https://ostarted.com/140」
撬开上面壳：
翻起主板：
接口：
「中兴 E8820s 免拆刷机 刷Breed 原厂提取信号巨好EEPROM 刷老毛子Padavan固件 收集：https://ostarted.com/140」
芯片特写照片就不放了，拍得不清晰，中兴 E8820S 无线路由器硬件配置：MT7621AT CPU、MT7612+MT7603 无线、NAND 128M 闪存、256M DDR3 内存。
中兴 E8820s 免拆刷机 刷 Breed TTL 刷 Breed+备份原厂固件
中兴 E8820s 可以免拆刷机，刷 Breed，不过还是建议拆机 TTL 备份原厂固件再刷机。
中兴 E8820s 免拆刷机 刷 Breed 方法
来源：§~still_lonely，利用中兴留的固件更新「后门」直接刷 Breed。
中兴 E8820S 推荐用极路由 4/B70 breed，也就是 breed-mt7621-hiwifi-hc5962，全套文件下载：E8820S-免拆-breed-r1338-tftp
要点：电脑 IP 设置为 192.168.1.2，掩码为 255.255.255.0，网关为 192.168.1.254，Breed 改名为 ZTE_img.bin 伪装。
1、中兴 E8820s 断电，任意 LAN 口连接电脑，设置电脑 IP 地址和网关地址
2、Breed（ZTE_img.bin）与 tftp 放在同一目录下
按住复位键，中兴 E8820 S 插电开机，等出现了如下图界面，表示刷机 breed 成功，然后到 breed 备份一下编程器固件，就可以刷其它固件了，老毛子 Padavan，OpenWRT 或者梅林固件都行。
breed 刷入固件提示报错，那就是 nand flash 有坏块，可以尝试 breed 下升级 bp-boot 再刷入固件（bp-boot 刷回 breed 得 SSH 下命令刷回），或者更换 SPI flash。
中兴 E8820S 推荐用极路由 4/B70 breed，也就是 breed-mt7621-hiwifi-hc5962，全套文件下载：E8820S-免拆-breed-r1338-tftp
中兴 E8820s TTL 接线、备份原厂固件、刷机参考
建议此方法备份原厂固件再刷机。
从下往上 1 为 VCC，不接；2 为 TXD，接 USB 转 TTL RXD 引脚；3 为 RXD，接 USB 转 TTL TXD 引脚；4 为 GND，接 USB 转 TTL GND 引脚。
方法：
1、准备一个 U 盘，格式为 FAT 文件系统。并极路由 b70 breed 文件 breed-mt7621-hiwifi-hc5962.bin 拷贝到 U 盘根目录。
2、连接好 TTL，波特率 115200，启动后在 putty SecureCRT/XShell）一直按数字 2，boot 会引导启动到测试状态中，putty 输入账号 zte_wrt 密码 12345!@#$% 登录。「注意输入密码的时候不会显示任何提示，包括 * 也没有」
3、成功进入系统后，插入 U 盘，转到目录 /mnt/usb1_1 应该能看到 U 盘，使用如下命令备份编程器固件，并刷入 breed.
cd /mnt/usb1_1
cat /dev/mtd0 > full.bin
cat /dev/mtd1 > Bootloader.bin
cat breed-mt7621-hiwifi-hc5962.bin > /dev/mtdblock1
reboot4、自动重启后就会进入 breed 控制台
5、在 breed 里刷入修改好得 eeprom，然后把物理 MAC 地址修改成路由器原来的物理地址。
6、然后就可以随便刷第三方固件了，直接选择 B70 适用固件就行。
一些参考资料备份下载：E8820S-TTL-EEPROM（2022.02.21、教程、信号巨好 EEPROM、原厂编程器固件等）
坑：中兴 E8820S 5G 信号随机丢失
坑嘛，都是踩过才知道！咸鱼入手前，找了一堆 E8820S 刷机方法和适配固件，唯独没有发现：中兴 8820S 刷完 BREED 5G 丢失 这个帖子。
症状：有线、无线 2.4G、5G 都很稳，但是，只要是断电，再开机，中兴 E8820S 5G 信号就有可能丢失！什么刷 EEPROM、固定 149、161 信道，换电源……都没有作用。
系统日志会有错误提示：iapp> Fail to get MAC of IfName[0]: rai0
有可能是读取不到 EEPROM 中 5G 模块 MAC 地址？在固件配置直接写死 MAC 地址可能就好了，不会编译，作罢。
还有一种可能是：上电的时候，5G 模块启动异常，但是 E8820S 复位信号有点特殊，固件系统没法重启 5G 模块。（原厂固件适配，没有 5G 丢失问题）
参考资料：E8820v2 改倒放，修复 5G……（7612 居然本来就有设计两个复位线来源：一个是走向 7603，7603 负责 2.4G 工作完全正常，信号应该没问题，实践证明，换成 7603 那个复位信号就好了）++++ 资料备份下载
如果这个中兴 E8820S 也解决了这个 5G 信号随机丢失问题，用作 AP KVR 组网，比 K2P A1/A2 性价比高太多了，来个大佬修复一下吧。
中兴 E8820S 掉 5G 据说与 GPIO#4 有关系，除了 GPIO#19 是 PCIE reset 外，GPIO#4 也要 reset。
信息来源：中兴 E8820s 原版 openwrt 21.02.2 固件 + 亚克力图纸（自己试了下几天没有丢 5G）
中兴 E8820S 老毛子 Padavan、OpenWRT、梅林固件收集
2022-02-21：ZTE_E8820S_3.4.3.9-099+ZTE_E8820S_KVR（前者 hiboy 适配固件，后者是 lemontreenm 编译支持 KVR 协议）
2022-04-05：中兴 E8820s-原版-openwrt-21.02.2「不掉 5G」
感谢支持 Thanks！解压及网盘密码 1024
本文已于 2022-04-26 修改更新，您的宝贵建议请在文章下方评论区留言反馈，谢谢。
Comments：0