【原创】斐讯K2P开启telnet、ssh、固件备份、恢复及净化的方法【2017-06-09】

abccba94

斐讯K2P的配置文件加密方式与K2一模一样，因此可以用配置文件恢复法来开启telnet或运行任何命令。

配置文件加密原理请参考我的【博客文章】

注：下述方法仅保证在官方固件或官方定制固件 V22.5.7.85版本下有效，刷入第三方固件后执行不一定有效（命令和分区不同）
K2P V22.5.7.85版本后新固件更改了配置文件加密方式，此方法已经失效，请参考【此贴】刷入官改版本后备份

【开启telnet方法】
1、进入http://iytc.net/k2p.php
2、输入你的WAN口MAC地址，下载配置文件(如验证码不能校验，请开启cookie或更换浏览器再试)
3、用此配置文件恢复即可开启telnet
恢复此配置文件不会更改你的其他配置
恢复配置会重启路由器，重启完成后计算机即可通过telnet或putty工具连接K2P
后续如需取消telnet，可以编辑/etc/rc.local，加#号注释telnet行即可：
#/usr/sbin/telnetd -l /bin/login.sh


【备份固件方法】

一、编程器固件备份（所有分区）
-------------------------------------------------------------------------------------------------------
计算机telnet连接K2P后，按如下操作输入命令
1、将固件保存到内存

1. dd if=/dev/mtd0 of=/tmp/all.bin

复制代码

2、将内存固件映射到http目录

1. cd /www
   
2. touch all.bin
   
3. mount --bind /tmp/all.bin /www/all.bin

复制代码

3、下载备份固件到计算机
计算机访问
http://192.168.2.1/all.bin
即可下载固件
192.168.2.1为K2P地址，如你已修改，则更改此地址
备份的固件大小为16M，为整个FLASH的备份（含boot、eeprom、固件及你的配置），这个就是所谓的编程器固件，适用于编程器刷入或用命令恢复整个FLASH

二、纯固件备份（firmware分区）
-------------------------------------------------------------------------------------------------------
如果要备份纯固件，则将mtd0改成mtd5，只备份纯固件（firmware）部分：

1. dd if=/dev/mtd5 of=/tmp/fs.bin
   
2. cd /www
   
3. touch fs.bin
   
4. mount --bind /tmp/fs.bin /www/fs.bin

复制代码

计算机访问
http://192.168.2.1/fs.bin
即可下载fs固件

三、EEPROM备份（出厂分区Factory）
-------------------------------------------------------------------------------------------------------
其实所谓的“EEPROM”就是FLASH中的Factory分区，标识为mtd3，包含了你K2P的一些关键参数信息，如MAC、无线出厂参数，此分区在编程器固件中已经包含
备份方法：

1. dd if=/dev/mtd3 of=/tmp/eeprom.bin
   
2. cd /www
   
3. touch eeprom.bin
   
4. mount --bind /tmp/eeprom.bin /www/eeprom.bin

复制代码

计算机访问
http://192.168.2.1/eeprom.bin
即可下载eeprom固件
注：升级官方固件或官方定制固件不会更改eeprom

固件备份后建议重启一下路由器或"rm -f /tmp/*.bin"删除备份固件，否则会占用内存
重启后可以用“rm -f /www/*.bin”删除多余文件

【恢复固件方法】
注意：此操作为高危操作，请仔细阅读下面的说明

一、编程器固件恢复方法
-------------------------------------------------------------------------------------------------------
一定要是编程器固件【大小应该是16,777,216字节】哦，不然死给你看：
1、检查编程器固件all.bin的大小是否为16,777,216字节，不是的话不要刷
2、用winscp将编程器固件all.bin传到/tmp目录
3、telnet连接K2P，输入

1. mtd -r write /tmp/all.bin ALL

复制代码

注意ALL要大写
耐心等待FLASH写完，K2P会自动复位，启动后即恢复为原始固件

如果你刷了第三方固件，上面第3步的命令可能不一定合适，你需要先用cat /proc/mtd命令查看分区信息，然后mtd刷入包含整个FLASH的分区
比如潘多拉固件，他的分区信息如下：

整个flash的分区是mtd3（size大小为0x1000000），名称为fullflash，那么恢复编程器固件的命令为：

1. mtd -r write /tmp/all.bin fullflash

复制代码

第3步改成上面的命令即可

二、单独分区的恢复方法
-------------------------------------------------------------------------------------------------------
如果你恢复了编程器固件，就不再需要恢复单独的分区了

如果你需要在官方或官改固件上单独恢复eeprom或firmware，只需执行如下操作：
恢复eeprom：
用winscp将编程器固件eeprom.bin传到/tmp目录，执行“mtd -r write /tmp/eeprom.bin Factory”
恢复firmware纯固件：
用winscp将编程器固件fs.bin传到/tmp目录，执行“mtd -r write /tmp/fs.bin firmware”
其他第三方固件操作方式类似，但命令需根据分区名称来修改

【安装开启SSH】
1、安装SSH

1. opkg install http://downloads.openwrt.org/chaos_calmer/15.05/ramips/mt7621/packages/base/dropbear_2015.67-1_ramips_1004kc.ipk

复制代码

安装过程中会提示错误，可以不用理会，继续往下执行。
2、设置ssh自启动，添加ssh账户

1. /etc/init.d/dropbear enable
   
2. echo -e 'admin\nadmin' | passwd root
   
3. /etc/init.d/dropbear start

复制代码

ssh用户名root，密码admin

【净化方法】
计算机telnet连接K2P后，按如下操作输入命令
1、禁用广告推送

1. /etc/init.d/adpush stop
   
2. /etc/init.d/adpush disable

复制代码

2、禁用可疑进程
注：下面几个禁用后无法使用APP远程：

1. /etc/init.d/lc stop
   
2. /etc/init.d/lc disable
   
3. /etc/init.d/tr069 stop
   
4. /etc/init.d/tr069 disable
   
5. /etc/init.d/collect stop
   
6. /etc/init.d/collect disable
   
7. /etc/init.d/capp stop
   
8. /etc/init.d/capp disable

复制代码

telnet：



固件备份：


ssh：


K2P官方固件的FLASH分区：

abccba94

neeeao 发表于 2017-6-3 20:15
刚试了，填的k2p标签那的MAC，下来配置文件，恢复配置提示配置文件错误，请重新选择

应该是没输入冒号，请仔细看说明

abccba94

augfn 发表于 2017-6-3 19:52
我不会说我把k2的根据Mac地址生成配置文件的用来生成k2p，变砖了。。。。。。。。%>_

还是你最牛....

abccba94

j4444 发表于 2017-6-3 19:25
opkg install http://downloads.openwrt.org/chaos_calmer/15.05/ramips/mt7621/packages/base/dropbear_2 ...

已经根据你的信息更新说明，你试试行不行

abccba94

潇洒哥er 发表于 2017-6-3 20:33
大神 你准备出官改了没

没有K2P，没有身份证可用了...

abccba94

neeeao 发表于 2017-6-3 20:44
大神，不知道是不是个例，我开始是无线扩展在弄，输入的是路由器标签上的mac，后来切换成自动上网，复制 ...

对，有人反馈路由器上的MAC有些设备是错的，最好从系统状态页面查看WNA口的MAC

abccba94

丁豆 发表于 2017-6-4 08:53
进行到mount 这个步骤时出错，请帮忙看看错在哪里？谢谢！

仔细看贴
cd /www

abccba94

wang173999 发表于 2017-6-5 19:55
大神刷完lean大神的固件 想刷回原版   按教程用mtd   提示 could not open mtd device:all  咋整啊

大写，仔细看帖。

abccba94

wang173999 发表于 2017-6-5 22:56
大神 感谢你的回复   可我是确实是用大写的ALL啊   懵逼了

请在官方固件或官方定制固件下执行，其他固件的命令不一样

abccba94

chuchxi 发表于 2017-6-6 13:12
请问不安装开启SSH，能否只用telnet连接K2P后输入命令来净化，从而禁用广告推送和禁用可疑进程？

当然可以。。。

abccba94

lintel 发表于 2017-6-7 17:01
牛X的人不少，借鉴一下～

又抓到一个大神，哈哈！

abccba94

zhangsky007 发表于 2017-6-9 06:51
大神，进入http://iytc.net/k2p.php输入相同的MAC地址，生成的配置文件怎么每次都不一样？

这就是加密算法的奥秘啊

相同的文件会加密出不同的文件，不同的文件会解密出相同的东西

abccba94

那个男人 发表于 2017-6-9 11:53
刷了你的v0固件  在直接升级官方163固件 变砖|！！！      为啥呢

K2P没有163固件

abccba94

sunbin7288 发表于 2017-6-11 09:05
新人求教：在恢复固件这一步中

文件协议选scp

abccba94

fance068 发表于 2017-6-11 08:21
请教一下a大，这样的分区格式用什么命令刷回编程器固件呢？

仔细看帖，有说明