TM-AC1900更新固件被锁CFE的解决办法

TM-AC1900是性价比很高的路由器之一，它的硬件和华硕AC68U是完全一样的，区别之处在于，TM-AC1900是华硕针对T-Mobile做的定制版本，固件和CFE均有限制。

TM-AC1900原厂固件不允许刷入第三方固件，甚至连CFE（Common Firmware Environment）都有区别，无法使用AC68U的固件，更没办法刷第三方固件如Merlin等。

但是魔高一尺道高一丈，玩家们早已破解了TM-AC1900的限制，并成功将其刷成全区无限制版本的CFE，可以随意的刷AC68U官方固件和梅林。

不幸的是，这台TM-AC1900之前已经成功的破解并刷了国行的AC68U固件，可以使用Aimash功能。Aimash是华硕新出的一个功能，可以将现有多台路由器合并成一个网络,使得其像Lyra Mesh Router一样工作, 现在是测试版本固件。但是不知道怎么回事，在一次更新固件之后，居然变回了TM-AC1900的固件，更崩溃的是，CFE也被锁死了。估计是华硕做的手脚，根据MAC地址判断这台机器并不是AC68U，所以更新的时候就强制把它刷回了TM-AC1900，这是要气死的节奏啊。！

TM-AC1900被重新锁死之后，CFE界面是无法降低到低版本的固件的，甚至连较新版本的TM-AC1900固件都刷不了，上传100%之后报错。报错提示为：The file transferred is not a valid firmware image.

好吧，算你狠。既然没有别的办法，那就先拆机看个究竟吧。

可以看到，CFE的编译日期为Build Date:Fri Mar 23 10:02:32 CST 2018，看来是华硕做的手脚无疑了。

貌似目前这个CFE应该是最新版本的，2018年3月23日编译的。也正好说明了为什么更新固件之后机器就被恢复成TM-AC1900原版而且CFE也无法上传较新版本的AC1900固件刷机。因为CFE和固件都被华硕强制刷成TM-AC1900的最新版本了。

但是办法总比困难多，经过一番思索，果断决定拆下芯片直接写数据解决好了。这个方法相比之前的几种方法，可以说是简单粗暴直接解决问题。缺点在于需要一定的技术，否则很容易将机器彻底整成实心砖头。那就只能拿来垫桌角了。

刷之前要注意，MAC地址和WPS对码要改成和机器背面一致，虽然改成一致没有什么卵用，顶多就是心理舒服。毕竟自己的东西自己喜欢，两码不合一总归是不爽的，改成一致的之后，不说别的，至少心理上看着就舒服的多。

这是解锁后的CFE界面，虽然看着和TM-AC1900的CFE界面没有区别，但是用起来效果就不一样了，这个CFE可以直接上传AC68U固件和梅林固件刷机。而且无线设置的区域里面是全球区域任选的，可以设置为澳洲等地区获得更大的无线发射功率。