ax6s固化ssh

wingssn

https://www.wutaijie.cn/?p=254
大部分都和ax3600固化ssh一样
只有小部分内容不同

第一步：ax6s的Bdata是mtd5，所以备份Bdata的命令是

1. nanddump -o -f /tmp/Bdata_mtd5.img /dev/mtd5

复制代码

注意Bdata的B，是大写的

1. nanddump -o -f /tmp/crash_mtd7.img /dev/mtd7

复制代码

个人觉得把crash一起备份了可能会更好？（虽然没什么用）

第二步，hxd打开Bdata，能看到telnet_en=0 ssh_en=0 uart_en=0等内容，选中0，直接改为1即可，如图


第三步 操作内容相同
第四步 操作内容相同
第五步 操作内容相同，用附件的crash_unlock.img

第六步 写入bdata的命令为mtd write /tmp/Bdata_mtd5.img Bdata
剩下的操作内容都相同

操作完成后，刷回稳定版也有telnet了，然后就可以用Telnet开启ssh了

我了个擦

好像没用 我试了一下

我了个擦

mtd write /tmp/Bdata_mtd5.img Bdata 这一步貌似有问题

lesgle1

mtd write /tmp/Bdata_mtd5.img Bdata这一步有点奇怪的返回
Failed to get erase block status

这是啥问题呢？要咋整呀楼主～～

wingssn

lesgle1 发表于 2022-3-25 22:16
mtd write /tmp/Bdata_mtd5.img Bdata这一步有点奇怪的返回
Failed to get erase block status

第五步：

将附件里的crash_unlock.img上传到路由器的/tmp目录，然后在ssh里输入：

mtd write /tmp/crash_unlock.img crash
完成后重启一下路由器

reboot

wingssn

我了个擦 发表于 2022-3-22 15:01
mtd write /tmp/Bdata_mtd5.img Bdata 这一步貌似有问题

第五步：

将附件里的crash_unlock.img上传到路由器的/tmp目录，然后在ssh里输入：

mtd write /tmp/crash_unlock.img crash
完成后重启一下路由器

reboot

plantes

操作过第五步了      第六步 报错

zfgeng

直接 解锁工厂模式，随便 修改。其实也就是修改crash分区 。将分区前面四个字节改成5A A5 00 00即可

plantes

zfgeng 发表于 2022-3-27 22:37
直接 解锁工厂模式，随便 修改。其实也就是修改crash分区 。将分区前面四个字节改成5A A5 00 00即可

crash用A5 5A 才能刷

quakewzq

有问题的步骤能编辑一下弄完善就好了

zfgeng

plantes 发表于 2022-3-28 20:26
crash用A5 5A 才能刷

对的，记反了

zh99

固化之后刷完稳定固件开启ssh又回到开发固件，这是怎么回事

sw1999

刚买的ax6s到了，先收藏

xiongweixp

我也是一样，完全按照步骤了，已经把crash刷入也操作了，刷Bdata时也是报 Writing from /tmp/Bdata_mtd5_s.img to Bdata ...  [e]Failed to get erase block status
更新：出现Fail后，再次把Bdata导出来检查下，发现telnet_en, ssh_en都已经是1了，这个Failed其实不用管，刷回稳定版也有telnet了

xiongweixp

plantes 发表于 2022-3-26 12:52
操作过第五步了      第六步 报错

我发现，可以再次把Bdata导出来看看，看看telnet_en,ssh_en那几个是否都已经变为1，如果已经变为1，可以不用管这个Fail了