QCA方案的无线Mac是在哪里读取的？

ilq1.2 QCA9561
刚接触QCA的东西，用QCA的SDK编译AP151的固件，
按照以前编译trunk那一套来 发现行不通，
有线的Mac地址可以更改，无线的Mac地址一直改不掉。
开始还以为是从ART分区中读取的，
ath0 Link encap:Ethernet HWaddr 00:02:03:04:05:06

ath1 Link encap:Ethernet HWaddr 00:03:7F:4F:00:16

后来把ART分区中的这些数值改掉了，重新刷固件发现还是默认值，所以猜测无线的Mac是在驱动中写的。

现在想请教的是，qca的驱动中，无线的mac是从哪里读取到的呢。

http://www.right.com.cn/forum/thread-181423-1-1.html

最近也被这个问题困扰着，只知道是qca的5G art中的mac地址修改后需要同步改crc校验，可是crc校验计算的起止地址，crc结果保存地址，以及crc算法类型都没有找到具体的方法。