斐讯k3 384梅林刷机和恢复过程

ikbszj75089 · 发表于 2019-9-20 11:18

首先说一下梅林，华硕固件遵守GPL协议在网站放出了源码，然后老外merlin根据华硕的源码修改优化就有了梅林固件，梅林固件也是遵守GPL协议开源的，https://www.asuswrt-merlin.net/source

国内的固件，比如koolshare固件是根据merlin公开的源码再次修改而来的，k3的384梅林也是基于merlin的源码逆向破解来的，此固件启动后会强制刷写成定制CFE，B版源码在github，其中B版免费，R版收费40元，功能区别是R版能用airmesh，

如果你没有两台博通芯片路由无线组网漫游airmesh 的功能需求可以不用R版。

我测试的固件是从这里下载的。

刷入固件：

1：首先用此方法简单刷到131root固件，如果是旧版本直接ssh连接后执行教程第四步的curl命令升级至131。

2：备份原版CFE，路由插入一个u盘，ssh连接路由，tb-->3-->1 备份分区。

3：功能设置-->手动升级选择下载的固件刷入。

重启等待以后刷入成功，默认IP 192.168.1.1 打开设置页面：http://router.asus.com/QIS_wizard.htm?flag=welcome

设置完成

可以看到未付费的10分钟后重启

恢复固件也很简单，系统管理 - 固件升级刷入131root固件

因为梅林的nvram和官方固件冲突，所以升级过程路由会反复重启3次，等到进度条100%以后再等1分钟即可正常进入斐讯设置界面

http://p.to/cgi-bin#/guide

简单设置
然后使用winscp把备份的cfe拖进路由tmp目录，然后执行命令恢复CFE

cat /tmp/boot.bin > /dev/mtdblock0

这个384梅林适配了斐讯分区，所以345不会被覆盖，至此恢复完成。

PS:

使用万能的7zip打开固件

winhex查看/sbin/rc文件

发现两条命令：
1：生成一个全是0的空白cfe文件
dd if=/dev/zero ibs=1k count=100 of=/tmp/cfe.bin 2>/dev/null
2：把空白文件刷入cfe变砖
dd if=/tmp/cfe.bin of=/dev/mtdblock0 2>/dev/null

这是一种正版保护措施，正常情况是不会触发的，cfe损坏后是不能用ttl救砖的，所以不要胡乱手欠修改系统文件破解。

下面的图来自某TG群

以上

luoyiwork · 发表于 2019-9-20 11:23

谢谢分享，学习一下

含流星 · 发表于 2019-9-20 11:30

好帖子必须顶

gs659513 · 发表于 2019-9-20 11:32

感谢楼主

yizhilikai · 发表于 2019-9-20 11:35

谢谢分享紫薯布丁紫薯不行

oj2002cn · 发表于 2019-9-20 11:36

学习一下，准备折腾

haller · 发表于 2019-9-20 11:49

谢谢分享标记下以后说不定用的到

izgy · 发表于 2019-9-20 11:50

本帖最后由 izgy 于 2019-9-20 11:52 编辑

昨天晚上刷回tb的了

时光雕刻人生 · 发表于 2019-9-20 12:02

刚看了下B4 也有一模一样的命令。。。。还是刷回380 吧

时光雕刻人生 · 发表于 2019-9-20 12:02

刚看了下B4 也有一模一样的命令。。。。还是刷回380 吧

xhlgood1020 · 发表于 2019-9-20 12:02

谢谢分享，学习一下

llzhouqi · 发表于 2019-9-20 12:05

支持看看收藏

qiqifei · 发表于 2019-9-20 12:18

谢谢分享看看

yq8518 · 发表于 2019-9-20 12:18

谢谢分享，学习一下

hehe8899 · 发表于 2019-9-20 12:23

看看这个有什么不同

账号		自动登录	找回密码
密码			立即注册

[k3] 斐讯k3 384梅林刷机和恢复过程

本帖子中包含更多资源

点评

评分

点评

点评

点评