cr88xx，免拆机免重刷机开启telnet的办法

mm***

http://<路由器IP地址>/cgi-bin/luci/;stok=<路由器管理页面地址的STOK>/api/misystem/set_telnet?enable=1
然后后面的set_telnet?enable=1改成get_telnet，如果看到{"enable":1,"code":0}就是成功，登录telnet的话账号root，密码就是机身后面的那个贴纸，如果不对的话，就用
http://<路由器IP地址>/cgi-bin/luci/;stok=<路由器管理页面地址的STOK>/api/xqsystem/bdata查看，mgtpsd字段就是密码，后面固化ssh什么的就不说了……
这是我解包cr8806的A版固件发现的，cr8806新B版亲测可行，在某git上看到有人说目前88xx系列都是可以用的，ax3000应该是用不了，感谢@NyaMisty 大佬的luadec工具

五星***

有空试试8808能不能用

mm***

固化ssh，telnet可以通过修改bdata分区和防火墙规则搞定

mm***

另外bdata和crash分区编号是15和16，crash也是需要a55a0000开头来解锁分区

mm***

ttl不清楚针脚定义不敢确认uart_en行不行

13554***

访问你发的链接，直接返回 401，GG

mm***

13554096389 发表于 2024-3-16 21:35
访问你发的链接，直接返回 401，GG

401的话检查一下有没有换上那个stok，是哪个型号的路由器？

13554***

CR8808 老款，亲测可用。
而且这用户名 XiaoQiang ，ARE U OK，这特么太搞了吧。

潇洒***

这个要的支持一下，如果可以就免拆机刷机了

jerryx***

厉害 ，点个赞    ///////

18575***

这个要的支持一下，如果可以就免拆机刷机了

HS***

B版的8806，开启ssh成功，安装shellclash成功，就是 science性能不行

10***

实测AX3000（M81）原版不行，不过如果把固件刷成8806/8809的再试呢？可行不

13554***

10thD 发表于 2024-3-20 15:56
实测AX3000（M81）原版不行，不过如果把固件刷成8806/8809的再试呢？可行不

亲测，跟固件版本有关。
CR880X 所有的最新固件均不行，CR8808 6.2.147 亲测可以。
你可以试试把你的 AX3000 降级试试，有可能某个版本可以。

10***

13554096389 发表于 2024-3-20 20:11
亲测，跟固件版本有关。
CR880X 所有的最新固件均不行，CR8808 6.2.147 亲测可以。
你可以试试把你的 AX3 ...

我用1.0.62试的，顺便刚刚试了一下用修复工具刷8806的固件，文件能传过去，但是估计无法写入，黄灯蓝灯一起亮呈紫色，最后拔下重启，系统还是原来的没变