輕微&花花

家里装了网通的10M光纤，手持众多可联网的玩玩意儿，没有一个无线路由器怎么行？为了支持国货（就是图便宜的意思），淘宝买来了性价比比较高的华为HG255D，这玩意据说在南方电信那是免费送的，俗话说“无事献殷勤，非奸即盗”，这东西就是个阴谋，不但限制最多4个终端的数量，而且还会封杀迅雷bt电驴等下载神器。当然这一切只是对于外行的正人君子而言。内行人自然是要把桌子上这堵墙由绊脚石变为可攻可守的神兵利器。

华为HG255D

言归正传，到手第一件事就是刷机，这个路由的神奇之处就在于其号称刷不死系统的原版uboot。按着reset启动就可以很方便的从web刷入新固件。但是同样，刷不死的代价就是它会验证固件，不是什么都能刷的，而且内存支持写死32M，所以第一步就是干掉uboot，可以用各种方法刷入lintel的改版uboot，用以直接识别64M内存，由于我这既没ttl又没jtag，所以用ralink.bin从web刷的，貌似风险要高一点，另外需要注意换了uboot之后适用于原版uboot的固件将不被支持，貌似mtd划分变了，刷完顺便刷上openwrt-DreamBox固件。

然后就进入到真正的动手阶段了。以下东西就是我要用到的所有东西，哦，还有一个燃气灶，太难看就不上镜了，这套工具可以说简单到令人发指。不说出来八成没人猜得到这是要换芯片吧

除燃气灶外的所有工具合影

然后就是把32兆16位的sdram芯片从内存条上搞下来。内存条是去中关村转了俩小时，从一某女摊主那淘得最低报价15一根，问了小区门口维修摊，光吹下来不管吹上去，还不包好，外加打折的情况下要我30，坑爹啊，只能自己动手了。这里因为没有热风枪，所以就用燃气灶凑合一下吧。为安全，把内存条切成了两半，火上烤到4分熟，闻到香味的时候，一扒拉芯片就下来了。放一边待用。之前的之前没搞清除，ddr的芯片搞下来和板子上的一比，脚都不一边多。白忙活。肢解效果见下图

切开，烤到4分熟，闻到香味，分离

左边俩是ddr的，右边俩是刚烤下来的sd的，背面两颗抛弃，都烤出香味来了，就不指望它们能用了。

然后还是因为没有热风枪和门口摊主高价的无奈。板子上的芯片只能提起冷兵器上去大刀阔斧来硬的了，不管怎么切怎么划吧，把管脚搞断，注意旁边的小不点们很脆的。

斩断#$@%!…~?&*只脚

切完就是这样一个效果。如果不小心把板子上的线切掉了，那就想办法加飞线吧

切掉这两块膏药之后还得把这些断足清理干净。

切下来的芯片尸体

死尸1和死尸2与母体成功分离

清理完板子上的断脚，就可以把之前烤下来的芯片焊上去了。注意芯片上的小缺口标记和板子上的图示对应，错了可就没的玩了。

两片新膏药贴上去

焊好这里加电开机不能，所有灯微亮，疑似砖了。重焊了一遍无果。

粘了，切一刀

难道就这样悲剧了么？仔细定神检查一边，发现一芯片左下角两管脚间有很细的焊锡丝。难道。。。？壁纸刀扒拉开，加电开机。竟然就这么成了。ssh登录，free显示内存变为64M。升级成功~~！^-^

成功扩容为64M RAM

然后嘛，就可以用源码包里编出来的toolchain编点好玩的东西了。改下防火墙配置+ddns就可以外网远程访问喽。