关于newifi D1刷breed

wjf***

开ssh后putty进去，按教程http://www.anyaxian.com/post-74.html

• #!/bin/sh
• #By NBD.zls1106
• cd /tmp
• cat /dev/mtd2 >epprom.bin
• cat /dev/mtd3 >fullflash_original.bin
• wget http://anyaxian.com/other/breed-mt7621-newifi-d1.bin
• dd if=/dev/zero bs=1024 count=192 | tr "\000" "\377" >breed_192.bin
• dd if=breed-mt7621-newifi-d1.bin of=breed_192.bin conv=notrunc
• cat /tmp/breed_192.bin /dev/mtd1 /dev/mtd2 /dev/mtd4 >fullflash_with_breed.bin
• mtd write fullflash_with_breed.bin fullflash
• ln -s /tmp/epprom.bin /www/epprom.bin
• ln -s /tmp/fullflash_original.bin /www/fullflash_original.bin
• ln -s /tmp/fullflash_with_breed.bin /www/fullflash_with_breed.bin
• echo 'Now you should download your Route's Firmware Backup,and then you can use Breed Recovery'
  

第4、5是备份无线数据和整个固件，第6是下载breed文件，第7、8、9就看不懂了。第10是将fullflash_with_breed.bin 刷进fullflash分区。后面的11-13也看不懂。

为什么要这么复杂？直接cat /prom/mtd找到uboot分区，直接将breed文件刷进去uboot不是跟简单吗？

wjf***

自己顶!自己顶!自己顶!

one***

你好！求助~我就是用教程的办法，显示fullflash没法写入，然后卡住没法刷breed。
请问楼主你说的“直接cat /prom/mtd找到uboot分区，直接将breed文件刷进去uboot”是怎样的操作？
我是小白不懂。。。求教！谢谢！

ysc***

第 7 是生成一个 192KB 大小，内容全是 0xFF 的文件。
第 8 是把 breed-mt7621-newifi-d1.bin 覆盖到 breed_192.bin 的开头。
这么做是把 breed-mt7621-newifi-d1.bin 补满 192KB。
第 9 是把 /tmp/breed_192.bin /dev/mtd1 /dev/mtd2 /dev/mtd4 这几个文件连接在一起，输出 fullflash_with_breed.bin
我猜测这么做是因为 mtd 分区都是只读的，只有 fullflash 可写，只能把数据重新拼接一下一次性写入。

11-13 是把那几个文件链接到 /www 下面，可以直接在后台页面下载。

11855***

因为有校验，所以将breed与原机器固件数据混淆一下，然后骗过机器，趁机器不注意就偷偷刷进去了

vvu***

思考了。谢谢。

造梦***

思考一下 谢谢分享

mia***

6666666666666666