恩山无线论坛

标题: 斐讯k3 384梅林刷机和恢复过程 [打印本页]

作者: ikbszj75089 时间: 2019-9-20 11:18
标题: 斐讯k3 384梅林刷机和恢复过程
首先说一下梅林，华硕固件遵守GPL协议在网站放出了源码，然后老外merlin根据华硕的源码修改优化就有了梅林固件，梅林固件也是遵守GPL协议开源的，https://www.asuswrt-merlin.net/source

国内的固件，比如koolshare固件是根据merlin公开的源码再次修改而来的，k3的384梅林也是基于merlin的源码逆向破解来的，此固件启动后会强制刷写成定制CFE，B版源码在github，其中B版免费，R版收费40元，功能区别是R版能用airmesh，

如果你没有两台博通芯片路由无线组网漫游airmesh 的功能需求可以不用R版。

我测试的固件是从这里下载的。

[attach]309763[/attach]

刷入固件：

1：首先用此方法简单刷到131root固件，如果是旧版本直接ssh连接后执行教程第四步的curl命令升级至131。

[attach]309764[/attach]

2：备份原版CFE，路由插入一个u盘，ssh连接路由，tb-->3-->1 备份分区。

3：功能设置-->手动升级选择下载的固件刷入。

[attach]309765[/attach]
[attach]309766[/attach]

重启等待以后刷入成功，默认IP 192.168.1.1 打开设置页面：http://router.asus.com/QIS_wizard.htm?flag=welcome

[attach]309767[/attach]

设置完成

[attach]309768[/attach]

可以看到未付费的10分钟后重启

[attach]309769[/attach]

恢复固件也很简单，系统管理 - 固件升级刷入131root固件

[attach]309770[/attach]
[attach]309771[/attach]

因为梅林的nvram和官方固件冲突，所以升级过程路由会反复重启3次，等到进度条100%以后再等1分钟即可正常进入斐讯设置界面

http://p.to/cgi-bin#/guide

[attach]309772[/attach]

简单设置
然后使用winscp把备份的cfe拖进路由tmp目录，然后执行命令恢复CFE

cat /tmp/boot.bin > /dev/mtdblock0

[attach]309773[/attach]

这个384梅林适配了斐讯分区，所以345不会被覆盖，至此恢复完成。

PS:

使用万能的7zip打开固件

[attach]309774[/attach]

winhex查看/sbin/rc文件

[attach]309775[/attach]

发现两条命令：
1：生成一个全是0的空白cfe文件
dd if=/dev/zero ibs=1k count=100 of=/tmp/cfe.bin 2>/dev/null
2：把空白文件刷入cfe变砖
dd if=/tmp/cfe.bin of=/dev/mtdblock0 2>/dev/null

作者: luoyiwork 时间: 2019-9-20 11:23
谢谢分享，学习一下

作者: 含流星 时间: 2019-9-20 11:30
好帖子必须顶

作者: gs659513 时间: 2019-9-20 11:32
感谢楼主

作者: yizhilikai 时间: 2019-9-20 11:35
谢谢分享紫薯布丁紫薯不行

作者: oj2002cn 时间: 2019-9-20 11:36
学习一下，准备折腾

作者: haller 时间: 2019-9-20 11:49
谢谢分享标记下以后说不定用的到

作者: izgy 时间: 2019-9-20 11:50
本帖最后由 izgy 于 2019-9-20 11:52 编辑

昨天晚上刷回tb的了

作者: 时光雕刻人生 时间: 2019-9-20 12:02
刚看了下B4 也有一模一样的命令。。。。还是刷回380 吧

作者: xhlgood1020 时间: 2019-9-20 12:02

谢谢分享，学习一下

作者: llzhouqi 时间: 2019-9-20 12:05
支持看看收藏

作者: qiqifei 时间: 2019-9-20 12:18
谢谢分享看看

作者: yq8518 时间: 2019-9-20 12:18
谢谢分享，学习一下

作者: hehe8899 时间: 2019-9-20 12:23
看看这个有什么不同

作者: wanxiamin 时间: 2019-9-20 12:23
谢谢大神看看有解决办法吗

作者: w13689226302 时间: 2019-9-20 12:32
看看到底说的什么

作者: h54953 时间: 2019-9-20 12:33
这个收藏了吧！

作者: 叫獸 时间: 2019-9-20 12:33
还真有后门啊！！！！

作者: yxs123321 时间: 2019-9-20 12:35
384梅林刷机和恢复过程

作者: 莫问归期 时间: 2019-9-20 12:36
什么情况

作者: farsen88 时间: 2019-9-20 12:45
高手，学习一下！

作者: ajtolqrw 时间: 2019-9-20 12:47
谢谢分享，学习一下

作者: zhl3000 时间: 2019-9-20 12:48
感谢楼主分享。

作者: bestmanutd 时间: 2019-9-20 12:48
好帖子必须顶

作者: 叫獸 时间: 2019-9-20 12:54

时光雕刻人生发表于 2019-9-20 12:02
刚看了下B4 也有一模一样的命令。。。。还是刷回380 吧

没有备份cfe 还有解么？

作者: love3dspsp 时间: 2019-9-20 13:10
谢谢大佬看看

作者: leida 时间: 2019-9-20 13:29
试试看看啊

作者: 时光雕刻人生 时间: 2019-9-20 13:37

叫獸发表于 2019-9-20 12:54
没有备份cfe 还有解么？

随便找个别人的备份就行了

作者: RuiBox 时间: 2019-9-20 13:42
感谢分享，cfe会被改变砖，打某些人的脸

作者: zhd1314 时间: 2019-9-20 13:45
支持楼主

作者: rioh 时间: 2019-9-20 13:47
新手想动手，没刷过怕变砖

作者: zhd1314 时间: 2019-9-20 13:47
又一次证明他的固件里有后门。我来看看那些添的人还怎么添

作者: Little_Driver 时间: 2019-9-20 13:50
谢谢楼主

作者: hmc801 时间: 2019-9-20 13:51
什么时候出个官改啊！大凶低

作者: qihuo360 时间: 2019-9-20 13:55
多谢分享多谢分享

作者: shashou121 时间: 2019-9-20 14:08
看看内容。。。。。。。。。。。。。。。。

作者: sdlw999 时间: 2019-9-20 14:08
哈哈这样搞？

作者: npwwwpc 时间: 2019-9-20 14:09
谢谢分享，学习一下

作者: ys534 时间: 2019-9-20 14:10
学习一下吧！！！！

作者: 冻冰坨 时间: 2019-9-20 14:12
看一下，据说发现了后门？

作者: mingshans 时间: 2019-9-20 14:16
原固件作者好有心机

作者: skingone 时间: 2019-9-20 14:20
什么情况，看看

作者: cstar007 时间: 2019-9-20 14:28
mark一下备用

作者: 寒羽凉风 时间: 2019-9-20 14:32
这个就厉害了。。。

作者: fjyazhang 时间: 2019-9-20 14:33
原作者真的是恶毒无耻

作者: yangyanch 时间: 2019-9-20 14:46
支持一下子

作者: alsk 时间: 2019-9-20 14:46

zhd1314 发表于 2019-9-20 13:47
又一次证明他的固件里有后门。我来看看那些添的人还怎么添

绝对不敢再用此人的固件了，为了赚钱敢用这么损的招，保不齐他在固件里放入什么能够监控我财产的暗装，怕的！

作者: sxheyijun 时间: 2019-9-20 14:46
看看怎么回事.

作者: 星光小陈 时间: 2019-9-20 14:46
谢谢分享，学习一下

作者: bxlbxq 时间: 2019-9-20 14:52
学习一下，感觉越来越接近破案了

作者: xxyy3880 时间: 2019-9-20 14:52
学习一下，准备折腾

作者: 259179 时间: 2019-9-20 14:54

谢谢分享，学习一下

作者: bb1993916 时间: 2019-9-20 14:55
不错不错！！！！！！

作者: bxlbxq 时间: 2019-9-20 14:55
看了隐藏贴感觉这次事件性质非常恶劣，现在报案还来得及吗？

作者: oj2002cn 时间: 2019-9-20 15:00
加入spi双启动的应该没事吧？

作者: sdly 时间: 2019-9-20 15:00
看看技术贴

作者: oj2002cn 时间: 2019-9-20 15:02
现在用着131的官改，感觉还算稳定

作者: qslfz 时间: 2019-9-20 15:04
谢谢楼主分享

作者: zzyzz 时间: 2019-9-20 15:13
谢谢分享!!!!!

作者: 237686270 时间: 2019-9-20 15:22
支持下，谢谢

作者: lwiibj 时间: 2019-9-20 15:29
收藏了，慢慢学习，感谢楼主分享！

作者: xiaomie 时间: 2019-9-20 15:38

看一下后续

作者: qveydjdy 时间: 2019-9-20 15:41
B4会被删除CFE吗

作者: gaochaogui 时间: 2019-9-20 15:51

作者: 0079879 时间: 2019-9-20 15:53
坑人固件是吧

作者: qslfz 时间: 2019-9-20 15:53
既然知道了r版的后门，能否直接改个破解去除破坏cfe防重启的直刷版出来？？？

作者: fjlvye 时间: 2019-9-20 15:58
谢谢分享，学习一下

作者: 凉白開 时间: 2019-9-20 16:03
谢谢分享，学习一下

作者: goldhill 时间: 2019-9-20 16:07
谢谢分享，学习一下

作者: sharks 时间: 2019-9-20 16:10
看看什么情况啊！！！

作者: xinmizxd 时间: 2019-9-20 16:12
过来学习一下

作者: liang22804 时间: 2019-9-20 16:15
看看，谢谢分享

作者: Blank16 时间: 2019-9-20 16:24
支持楼主！

作者: ym64201 时间: 2019-9-20 16:33
自从k3c要连接板后就吧k3c亏本出了

作者: accacc 时间: 2019-9-20 16:36
谢谢分享，受教了，这教程对来说很有用。

作者: frednuaa 时间: 2019-9-20 16:59
会掀起一波刷回的潮流吗

作者: 俊平 时间: 2019-9-20 17:33
好贴，

，希望多发技术文章。

作者: dreampjk 时间: 2019-9-20 17:36
感谢楼主分享因你而精彩

作者: lee_lion 时间: 2019-9-20 17:37
收藏一下，值得鼓励嘎嘎嘎

作者: sky540 时间: 2019-9-20 17:53
谢谢楼主分享

作者: qwhhh 时间: 2019-9-20 18:09
学习一下，感觉好复杂。。

作者: banjinyu 时间: 2019-9-20 18:17

谢谢分享，学习一下

作者: banjinyu 时间: 2019-9-20 18:22
这留后门就过分了,可以不让人用你的固件,但是不能直接让人家直接变砖啊,这性质都不一样了

作者: 271595667 时间: 2019-9-20 18:29
谢谢分享，学习一下

作者: 梦里无念 时间: 2019-9-20 18:30
支持支持

作者: f放牛娃 时间: 2019-9-20 18:34
谢谢分享，学习一下

作者: kidcydia 时间: 2019-9-20 18:36
谢谢分享

作者: ssitssit 时间: 2019-9-20 18:44
进来看看了！！！

作者: jy3791349 时间: 2019-9-20 18:54
感谢楼主分享！！！！！！！！！！！！！！

作者: 懒懒猪 时间: 2019-9-20 18:59
据说384信号会好点一直是想刷但是听说是刷了之后不好刷回当然是可以刷回的不建议小白尝试

作者: ynsc133 时间: 2019-9-20 19:04
楼主！你最帅了！谢谢！

作者: 806038589 时间: 2019-9-20 19:09
感谢分享......................

作者: daxia160 时间: 2019-9-20 19:13
来看看有多无耻

作者: qq312199012 时间: 2019-9-20 19:29
先谢谢分享

作者: xunmoo 时间: 2019-9-20 19:33
谢谢分享，学习一下

作者: 旮旯再世 时间: 2019-9-20 19:39

谢谢分享

作者: chinaadams2002 时间: 2019-9-20 19:42

谢谢分享，学习一下

作者: yexingqi 时间: 2019-9-20 19:46

好帖子必须顶

作者: hhyyy 时间: 2019-9-20 19:50
牛逼，点赞，有时间我也试试。。。。

欢迎光临恩山无线论坛 (https://www.right.com.cn/forum/)