近期在为朋友制定OpenWRT系统下产测解决方案时，遇到了MAC地址的写入问题。产测使用Qualcomm Atheros的ART软件，只能写入无线的MAC地址，无法写入以太网的MAC地址， 笔者花了一些时间终于研究清楚，在这里做个记录，以便后续查阅。注：本文以AR9344无线AP为例进行说明，这种方法仅适用于采用Qualcomm Atheros AR93xx/AR94xx系列芯片的AP设备。
首先，必须清楚一点，AP类设备与无线相关的校准数据都是保存在Flash的ART分区的，熟悉OpenWRT的读者肯定都知道。例如 笔者所用的OpenWRT固件版本，其Flash分区如下图。可以看到，Flash中的0x7F0000-0x80000这一段是划分给ART分区的。
然后，Qualcomm Atheros官方说明文档中对于ART分区的内容有进一步的说明，如下图。可以看到MAC0也就是ETH0的MAC地址保存在0x0-0x5偏移地址中，MAC1也就是ETH1的MAC地址保存在0x6-0xB偏移地址中，无线的MAC地址分别保存在0x1000-0x4FFF与0x5000-0x8FFF偏移地址中。这里需要指出的是，如果是单Radio设备，那么只有First Radio Calibration Data，如果是双Radio设备，会同时有First/Second Radio Calibration Data。
接下来，可以根据这些已有的信息尝试写入MAC地址，以下是全部过程。
1. 为主板加电，当串口中出现Hit any key to stop autoboot:字样时，敲击回车键，待测板会停留在u-boot阶段。
2. 敲入printenv命令，不难看出Flash的地址空间映射为0x9F000000-0x9F7FFFFF，则推断出ART分区的地址为0x9F7F0000-0x9F7FFFF。由此，可以得知，ETH0的MAC地址存放于0x9F7F0000-0x9F7F0005，ETH1的MAC地址存放于0x9F7F0006-0x9F7F000B。
3. 写入以太网MAC地址不能破坏原有校准数据，因此需要先将ART分区的内容复制到内存中，输入以下命令
cp.b 0x9f7f0000 0x80060000 10000
4. 假设欲写入的ETH0，ETH1 MAC分别为“00-03-7f-01-01-02”，“00-03-7f-01-01-03”，则修改内存中的MAC地址，依次输入以下命令
mw 0x80060000 00037f01 mw 0x80060004 01020003 mw 0x80060008 7f010103
5. 查看内存中的MAC地址是否准确，输入以下命令
md 0x80060000
串口中的打印信息应为
80060000: 00037f01 01020003 7f010103 ffffffff
即80060000存放的数据为ETH0与ETH1 MAC地址的结合。
6. 确认无误后，将Flash中的原有校准数据擦除，在串口中输入以下命令
erase 0x9f7f0000 +10000 cp.b 0x80060000 0x9f7f0000 10000
串口中的打印信息应为
Copy to Flash... write addr: 9f7f0000 done
7. 以上完整操作过程下图所示。
8. 最后检验MAC地址是否已准确写入，在串口中输入以下命令
md 0x9f7f0000
串口中的打印信息应为
9f7f0000: 00037f01 01020003 7f010103 ffffffff
此时可确认ETH0及ETH1 MAC地址已准确写入。
