au home spot 刷mf300d后免ttl刷回官方编程器固件

run***

理论上刷别的编程器固件也行，不过鉴于mf300d的可寻址空间一共就5M左右，所以最好还是先刷原版rom作为跳板。
另外，mf300d这个的web目录是只读的，上传文件可以wget很方便，下载就麻烦了。好在有备份配置的功能，仔细看一下会发现是/web/config.bin -> /var/config.bin。合理利用后者就可以了。

1、本地搭一个web服务器，我用的easywebsrv，挺好用的。目录设置到放编程器固件的目录。
推荐用winhex之类的把编程器固件末尾截短一些，删掉2M不会有问题的。如果不想或不会，直接弄也行，就先重启一遍路由器，避免内存不够放不下固件。

2、192.168.1.249/syscmd.asp
ip根据你路由的ip改，跟模式有关。
telnetd，启动telnet
然后输入下边这行，注意一个字都不要少，尤其是后边的| 1
echo 'root::0:0:root:/:/bin/sh' > /etc/passwd | 1

3、telnet 192.168.1.249，ip还是根据路由实际ip改
用户名root，如果第一步echo语句没问题，这里应该能直接进去不用密码

4、依次输入：
cd /var
cp /bin/sh /bin/dd .
./sh
wget http://192.168.1.2/backup.bin
注意这里192.168.1.2是你电脑的ip，backup.bin是编程器固件的名称

5、开始刷，小心！别断电什么的我就不提了
/var/dd if=/var/backup.bin bs=4096 of=/dev/mtdblock0
这句执行完应该是2816+0 records，注意对一下。另外会显示no space left，不用管。
接着：
/var/dd if=/var/backup.bin bs=4096 skip=352 of=/dev/mtdblock1
这次应该是5xxx+0 records（5000多，记不住了），仍然有no space left。
然后直接重启reboot

6、耐心等待重启。重启完，你的au就回到出厂固件了。

PS：国际惯例免责，编程器仍然是最终手段。
写本文源于手边没编程器又想刷回sdk，因而投机取巧了一下，没想到成功了。

秋天***

感谢分享...

zzz***

第二步浏览器输入


第三步起用SecureCRT输入
学习了


mf300d→原厂 编程器固件001.004.002       WIFI连不上 （不知道什么原因）


再刷mf300d后
再刷 原厂 编程器固件001.002.001   WIFI正常

supe***

感谢分享...

大魔***

很赞的方法