极路由B70/极4+刷机MAC清零丢失半砖救砖大法，亲测有效！

lhn@***

cjchome 发表于 2021-1-3 18:08
2020年12月底，极路由云平台彻底关停，有个设想未经证实：有没有谁不怕死的，将breed.bin改名为recovery.bi ...

路由器在路上了，到手后我会试一下这个方法，估计成功可能性不大，估计有校验吧，希望能成功。

forg***

等待大佬们的验证

wang-***

lhn@恩山 发表于 2021-1-12 11:34
路由器在路上了，到手后我会试一下这个方法，估计成功可能性不大，估计有校验吧，希望能成功。

你好测试的有结果了吗？

lg***

wang-liang 发表于 2021-1-16 12:52
你好测试的有结果了吗？

同问，有测试结果了吗？  感觉应该是失败了

海***

lhn@恩山 发表于 2021-1-12 11:34
路由器在路上了，到手后我会试一下这个方法，估计成功可能性不大，估计有校验吧，希望能成功。

亲测，U-Boot无法刷进去。
https://www.right.com.cn/forum/thread-4064873-2-1.html

1. image name len check failed(12 11)
   
2. image name check failed MT7621-NAND Breed MT7621
   
3. HC5962 image check failed
   

复制代码

而且，固件是有版本的和签名的校验，不能降低版本也不能直接刷入非官方固件/breed.bin。

有个firmware_backup进行固件的回滚，自动回滚到之前的固件。

官方自带的bootLoader没有留下任何可以中断操作的提示，直接3，进入系统。（或许是需要特殊的组合键，具体不清楚）

1. U-Boot 1.1.3 (Sep  1 2016 - 06:42:00)
   
2. 
   
3. Board: Ralink APSoC DRAM:  256 MB
   
4. mtest end addr: 8fe79f88
   
5. relocate_code Pointer at: 8ff9c000
   
6. 
   
7. Config XHCI 40M PLL
   
8. ******************************
   
9. Software System Reset Occurred
   
10. ******************************
    
11. Allocate 16 byte aligned buffer: 8ffdff30
    
12. Enable NFI Clock
    
13. # MTK NAND # : Use HW ECC
    
14. NAND ID [C8 D1 80 95 40]
    
15. Device not found, ID: c8d1
    
16. Not Support this Device!
    
17. chip_mode=00000001
    
18. Support this Device in MTK table! c8d1
    
19. select_chip
    
20. [NAND]select ecc bit:4, sparesize :64 spare_per_sector=16
    
21. Signature matched and data read!
    
22. load_fact_bbt success 1023
    
23. load fact bbt success
    
24. [mtk_nand] probe successfully!
    
25. mtd->writesize=2048 mtd->oobsize=64,    mtd->erasesize=131072  devinfo.iowidth=8
    
26. .*** Warning - bad CRC, using default environment
    
27. 
    
28. dcache: sets:256, ways:4, linesz:32 ,total:32768
    
29. 
    
30. ##### The CPU freq = 880 MHZ ####
    
31. estimate memory size =256 Mbytes
    
32. #Reset_MT7530
    
33. set LAN/WAN LLLLW                                                             0
    
34. firmware_backup is equal to firmware!
    
35. 
    
36. =================================================
    
37. Check firmware :
    
38. Header Magic Number --> OK
    
39. Header Checksum --> OK
    
40. Data Checksum --> ......................OK
    
41. MD5 Header Magic Number --> OK
    
42. MD5 Header CRC --> OK
    
43. MD5 Firmware md5 --> ................................................................................................................................................................................OK
    
44. 
    
45. =================================================
    
46. firmware: check ok!
    
47. 
    
48. 3: System Boot system code via Flash.
    
49. ## Booting image at bc140000 ...
    
50.    Image Name:   HC5962
    
51.    Image Type:   MIPS Linux Kernel Image (lzma compressed)
    
52.    Data Size:    1406564 Bytes =  1.3 MB
    
53.    Load Address: 80001000
    
54.    Entry Point:  80001000
    
55. ......................   Verifying Checksum ... OK
    
56.    Uncompressing Kernel Image ... OK
    
57. No initrd
    
58. ## Transferring control to Linux (at address 80001000) ...
    
59. ## Giving linux memsize in MB, 256
    
60. 
    
61. Starting kernel ...
    

复制代码

dam***

现在极路由的后台无法登录了，还有别的方法可以root吗？

cjc***

dammha 发表于 2021-1-25 14:56
现在极路由的后台无法登录了，还有别的方法可以root吗？

理论上，以前有一种绕过官方的root方法，root后要将dropbear（SSH进程）加入开机自启，用这种root方法后备份下来的固件，通过u-boot刷回去后应该是还可以SSH的，我的极路由已经刷了别的固件了，没再折腾了。

moo***

极路由云平台彻底关停
这样的话如何开启SSH呢？
手上有一台极路由想要刷breed但是现在无法安装 开发者模式插件。
无法进行SSH.

bill***

没有ROOT刷不了呀！

sili***

半砖B70有救了，请参考https://www.right.com.cn/forum/thread-4071338-1-1.html。如果ssh失败请多尝试几次，我也是尝试多次才开启ssh。

wenj***

学习学习

倒影***

qq271236136 发表于 2019-7-17 15:20
我这怎么救，和零售版不一样，多了个spi被人编程器了，现在没反应不会分配ip灯不亮

同款设备呀  你的救活了没有  

qs***

很系统的rom下载地址推荐。。。

liupe***

感谢楼主的热心分享

x4037***

我靠，神教程啊，几乎半废的B70吃灰了2年多，又拿出来按照前几楼的开启临时SSH方法，刷入Breed，体验了梅林系统，大赞楼主！