腾达ac9补贴购刷机方法没下车也可以刷附补贴购固件
本帖最后由 surfingxu 于 2017-11-30 11:12 编辑ac9补贴购被腾达老总人为限制刷机了，CFE的地址变成了192.168.1.1，而且只有3秒可以进CFE！
今天来说说ac9补贴购版的刷机方法：
1、下载老版本CFE下载老版本CFE，并修改MAC地址、PIN码为自己的
Ac9 CFE V1.0.0.4：
2、修改MAC地址、PIN码
MAC修改说明：
0:macaddr=C8:3A:35:22:14:11 （路由器背面的MAC地址末位+1）
et0macaddr=C8:3A:35:22:14:10 （路由器背面的MAC地址）
sb/1/macaddr=C8:3A:35:22:14:15 （路由器背面的MAC地址末位+5）
wps_device_pin=12345678
用CFE修改助手修改
修改好以后，另存为ac9cfe_v1004new.bin并放入TFTP目录
2、修改电脑网卡IP为：192.168.1.2
3、打开TFTP软件，并运行TFTP选择你的网卡地址192.168.1.2，并激活TFTP中的 Log viewer的窗口以便查看是否刷成功
4、打工firefox浏览器，在地址栏输入此命令：
http://192.168.1.1/do.htm?cmd=fl ... new.bin+flash0.boot
缩小浏览器方便观察
在cmd中PING路由， ping 192.168.1.1 -t
按住Reset按键不放手、插上电源，一直按住Reset按键不放手，等出现192.168.1.1 ttl=100，马上在浏览器地址栏按回车，这时你看tfpt的log会显示cfe上传成功就可以放开Reset按键了，256k的文件几毫秒就完成，不用当心刷不成功。刷成功了以后，tfpt的log会有显示。
要点如上图：出现192.168.1.1 ttl=100只有3秒时间，动作要快，眼手要配合好！
5、断电以后，一直按住Reset按键不放手开机就可以按照旧cfe的方式进入miniweb了，
开多一个窗口ping 192.168.0.1 -t ，等出现192.168.0.1通的时候放手就可以了，进入web的地址也变成了192.168.0.1。
现在你可以尽情的折腾了，哈哈。。。。。
附上ac9补贴购版固件（不含MAC，是从补贴购固件中提取出来的），方便想吃-后-悔药的人刷回补贴购版
**** Hidden Message *****
有了这个补贴购版固件就可以进cfe miniweb任意刷了！
END!
本帖最后由 surfingxu 于 2017-12-1 12:35 编辑
补贴购固件暂时不提供了，你可以自己用winhex提取，提取范围就： 40000--7CFFFF部份
AC9补贴购固件备份方法：
第1步：浏览器打开 192.168.0.1/goform/telnet就能直接开启telnet了！页面会提示load telnetd success.。
用户名：root
密码：Fireitup
第2步：运行putty
telnet连接，用户名：root密码：Fireitup
第3步（备份）：
备份cfe（putty下）
cd /tmp
cat /dev/mtd1 > /tmp/Bootloader.bin
cat /dev/mtd0 > /tmp/all.bin
第4步：复制文件到U盘（putty下，接第三步）
用mount查看u盘挂载点（如果你的U盘有卷标要删掉，用默认卷标），再看文件备份情况：在tmp目录下执行ls命令然后putty下执行：
cp/tmp/Bootloader.bin /var/etc/upan/sda4/Bootloader.bin
cp/tmp/all.bin /var/etc/upan/sda4/all.bin
第5步：用winhex提取，提取范围就： 40000--7CFFFF部份
然后：编辑——>剪贴板数据——>粘贴至新文件 ，保存 这样就OK了！
本帖最后由 surfingxu 于 2018-1-5 13:10 编辑
补贴购最新版固件已经分享了，需要的可以去下载：
https://www.right.com.cn/forum/thread-267576-1-1.html
腾达ac9补贴购固件V15.03.4.20_CN稳定好用
温馨提醒：
腾达ac9补贴购通过cat /dev/mtd0 > /tmp/all.bin备份的固件或CFE千万不要用下面的方法刷入，否则必砖！！！！
我用下面的命令刷进去以后彻底变砖了
cat /tmp/all.bin > /dev/mtd0
补贴购AC9要想刷机，首先得解决CFE的问题！
大神，按你的方法，改完cfe文件后，传cfe文件的时候（你这里的第4步），再出现TTL=100的时候马上在浏览器里面按回车，可是tftpd的log里面一片空白什么都没有啊，这是什么原因啊，而且tftpd软件选了网卡的那个网关IP地址后，总是会自动跳到下拉菜单里面的其他的IP，也不知道什么原因？能否指导一下？？ 沙发是我的，沙发位出售:lol 谢谢拉，不错，谢谢 谢谢楼主分享 谢谢楼主的分享！ surfingxu 发表于 2017-11-30 12:04
补贴购固件暂时不提供了，你可以自己用winhex提取，提取范围就： 40000--7CFFFF部份
然后：编辑——> ...
又不提供，咋回事了？ 本帖最后由 surfingxu 于 2017-11-30 14:14 编辑
jhlau 发表于 2017-11-30 14:10
又不提供，咋回事了？
因为我的AC9还没下车，而固件里面仍然有MAC地址，当心被反撸。你懂的 我补充一点，不用按reset键，按不按都是一样的 sd_smallbird 发表于 2017-11-30 14:51
我补充一点，不用按reset键，按不按都是一样的
朋友能说清楚一点吗？ surfingxu 发表于 2017-11-30 14:13
因为我的AC9还没下车，而固件里面仍然有MAC地址，当心被反撸。你懂的
哦，明白了。 jhlau 发表于 2017-11-30 15:15
哦，明白了。
刷cfe的时候，上电就可以了，不用按reset，我看过ttl信息，按不按都是一样一样的 sd_smallbird 发表于 2017-11-30 15:22
刷cfe的时候，上电就可以了，不用按reset，我看过ttl信息，按不按都是一样一样的
恩，好的。谢谢！ 看看，感谢提供分享！:)