腾达ac9零元购刷零售版固件后不知道wifi密码解决方法
本帖最后由 wyungang 于 2017-5-24 22:37 编辑这个问题，原因就是0元购cfe本身就没有密码，而零售版固件是有密码的。每次复位只能用电脑连接网线来设置，不能用手机设置，极度不爽啊。解决方法就是提取0元购的cfe固件，加上密码然后再刷回去。方法如下
1.下载你机器的固件。
ie浏览器192.168.0.1登录进去，
192.168.0.1/goform/telnet这一句，就能直接开启telnet了！
192.168.0.1/cgi-bin/DownloadFlash这一句 就能把全部flash数据备份出来！
下载下来的文件名：DownloadFlash，一个8M的文件。
ps：最好把迅雷卸载掉，因为下载时有迅雷会开启迅雷下载。
2.提取CFE
提取方法：用WinHEX打开固件（就是刚才下载的那个DownloadFlash文件），选定地址段0x000000000000-0x00000003FFFF，另存为A9_CFE.bin（这个文件名不重要）备用；
3.用cfe修改助手，在最后边这两行加上你喜欢的密码（没改之前是空的）CEF助手链接: http://pan.baidu.com/s/1bRxnQI 密码: fpyp
wl2g.ssid0.wpapsk_psk=12345678
wl5g.ssid0.wpapsk_psk=12345678
然后写出固件保存文件为cfe.bin
4.刷CFE
1、按住路由器的reset，打开路由器电源，此时路由进入CFE模式；（就是用cmd，ping192.168.0.1,看到ttl=100时松开复位键）
2、打开浏览器输入：http://192.168.0.1 , 进入原厂miniweb。
3、先点击清空NVRAM，然后点继续。
4、创建一个本地目录，放入TFTP32，并且在目录中放下CFE文件：比如 cfe.bin。
5、打开tftp32程序备用。
6、在浏览器地址栏输入：
192.168.0.1/do.htm?cmd=flash+-noheader+192.168.0.100:cfe.bin+flash0.boot
复制代码并回车。这时候tftp32会闪一下，把CFE传入到路由上并刷入。等浏览器提示完成时再点继续。再reboot，这样就可以进入新的CFE的miniweb了。
接下来就祝各位好运了。
PS：上面的192.168.0.100 是你的电脑的IP，根据实际情况填写。32位操作系统用tfttpd32,64位操作系统用tftpd64.
最后上手机设置图，一遍成功，爽歪歪，美滋滋
滋
大神出来，cfe最后两行是不是可以修改发射功率？
wl2g.power=2
wl5g.power=2 恭喜楼主，终于解决了。教程详细 开机不走 发表于 2017-5-24 14:45
恭喜楼主，终于解决了。教程详细
美滋滋，跟零售版没有差别了 感谢分享，之前在官网固件下用cat 刷挂过一次了，早早就用编程器改好了。楼主这方案便捷 0元购的和零售的固件有多大差别呢？ swwcool 发表于 2017-5-24 17:38
0元购的和零售的固件有多大差别呢？
0元购固件有限速，最多只能100M。零售版没有限速 Loue 发表于 2017-5-24 17:32
感谢分享，之前在官网固件下用cat 刷挂过一次了，早早就用编程器改好了。楼主这方案便捷
编程器咋用？需要把flash芯片焊下来吗？ wyungang 发表于 2017-5-24 17:41
0元购固件有限速，最多只能100M。零售版没有限速
直接硬改了刷阿苏斯~ wyungang 发表于 2017-5-24 17:41
0元购固件有限速，最多只能100M。零售版没有限速
新版0元购的已经取消百兆限制了， 大神，最后如何关掉telnet啊？ 幻空lee 发表于 2017-5-24 20:27
大神，最后如何关掉telnet啊？
我不是大神，需要关吗？不会啊，我直接断电重启 yiyweb 发表于 2017-5-24 19:16
新版0元购的已经取消百兆限制了，
那现在0元购和零售版啥区别呢 wyungang 发表于 2017-5-24 20:31
我不是大神，需要关吗？不会啊，我直接断电重启
重启后就自动关掉了么？ 幻空lee 发表于 2017-5-24 20:35
重启后就自动关掉了么？
我不懂啊，我就是搜的教程。重启不就是关掉了吗？telnet不是个连接吗