新路由3 (Newifi D2) 免拆机免解锁刷 Breed 教程

hackp***

趁着矿难入了台新3，主要研究的就是解锁
然后成功了

方法如下：

1. 开启固件 SSH
    a) 开启路由器，进入管理界面 (假设路由器 IP 地址是 192.168.99.1)
    b) 在浏览器中输入 http://192.168.99.1/newifi/ifiwen_hss.html 并进入
    c) 页面显示 success 即表明已开启 SSH

2. 进入路由器 SSH 环境
    a) 略。使用 PuTTY/SecureCRT/ssh 均可

3. 上传解锁文件到路由器
    a) 下载附件，解压得到 newifi-d2-jail-break.ko
    b) 用 WinSCP 等工具将其上传到路由器的 /tmp 目录
    c) 或者用 HFS 搭建本地 HTTP 服务器，并在 SSH 里用 wget 命令下载
    d) 或者用 tftpd32/tftpd64 搭建本地 TFTP 服务器，并在 SSH 里用 tftp 命令下载
    e) 用 U 盘当然也行

4.  开始解锁
    a) SSH 进入 /tmp 目录
        cd /tmp
    b) 加载 newifi-d2-jail-break.ko
        insmod newifi-d2-jail-break.ko
    c) 此时 SSH 会停止响应，因为 newifi-d2-jail-break.ko 会冻结系统的其他功能，强制写入 Newifi D2 专用版 Breed 到 Flash
    d) 成功后路由器会自动重启。断电后按复位健/USB键开机均可进入 Breed

5. 说明
    本方法是【免解锁】刷机，因此如果重新刷回 pb-boot，那么路由器依然是未解锁状态。
    但是！刷了 Breed 就等于解锁了，下面的流程仅供强迫症患者使用！
    如果需要真正解锁，例如重新刷回 pb-boot，那么可以使用以下方法解锁：
    a) 进入 Breed 命令行，通过串口(TTL)或者 Telnet
    b) 执行 newifid2 unlock 即可解锁，此时依然可以恢复为未解锁状态：
        如果要恢复成未解锁状态，执行 newifid2 lock 即可
        如果想永久解锁，执行 newifid2 unlock permanently。这样会解锁并锁定 OTP，不能再次修改。

daji***

H大威武！      

new***

这个详细，好！

嘿***

支持一下！！

daji***

H大，什么时候放d2的专属breed？

new***

已经硬解了的，刷了 K2P BREED 的， 可否改刷大侠新推了的 NEWIFI3 专属的 BREED？

nings***

newscat 发表于 2018-10-14 20:20
已经硬解了的，刷了 K2P BREED 的， 可否改刷大侠新推了的 NEWIFI3 专属的 BREED？

可以的 我已经更新了

wjg***

要不要买台呢？

bejia***

H大V5

outsi***

H大牛逼，夹子看来白买了

黑黑白***

666，支持大大

cqzy***

厉害了，我的神。

2875***

前排火钳留名

city***

感谢大神指点

绮恸我***

求大神，小白一个，按照你的教程，已经软解锁，但是如何刷入breed，进入breed web恢复控制台后，是不是在固件跟新里面，选着哪一项恢复breed-mt7621-newifi-d2-r1237.bin 啊，是固件还是bootloader，闪存布局选着什么，求大神帮忙