大神来看一下我这个路由器信息

fyi***

anandyuan 发表于 2020-2-28 11:18
首先多谢大佬的帮忙，可能我这个不行，按9只在他启动7秒后才会显示9，我录屏看了，提示让选择立马就出现3 ...

13楼没回覆

按9只在他启动7秒后才会显示9

你得贴上Bootlog，我才知道发生什麽事

反正你先启动到OpenWrt，把13楼结果贴上来
再照着14楼做，尤其是键盘设置，上电前按住 "9" 不放，我想知道何时才会看见显示连续的 "9"，把整个文本贴上来

方法很多，估计可能免编程器，只是找一个最万无一失的方法

anan***

fyi2000 发表于 2020-2-27 18:43
你用的哪个TTL线？
有没有编程器？
PuTTY登陆Openwrt，运行

1. BusyBox v1.28.4 () built-in shell (ash)
   
2. 
   
3.   _______                     ________        __
   
4. |       |.-----.-----.-----.|  |  |  |.----.|  |_
   
5. |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
   
6. |_______||   __|_____|__|__||________||__|  |____|
   
7.           |__| W I R E L E S S   F R E E D O M
   
8. -----------------------------------------------------
   
9. OpenWrt 18.06.5, r7897-9d401013fc
   
10. -----------------------------------------------------
    
11. root@OpenWrt:/# mtd unlock u-boot
    
12. Could not open mtd device: u-boot
    
13. Could not open mtd device: u-boot
    
14. root@OpenWrt:/# mtd unlock u-boot-env
    
15. Could not open mtd device: u-boot-env
    
16. Could not open mtd device: u-boot-env
    
17. root@OpenWrt:/# mtd unlock firmware[   71.118989] random: crng init done
    
18. 
    
19. Unlocking firmware ...
    
20. root@OpenWrt:/# ^C

复制代码

anan***

fyi2000 发表于 2020-2-27 18:43
你用的哪个TTL线？
有没有编程器？
PuTTY登陆Openwrt，运行

只有第三个有反应，可是一直显示解锁固件，就不动了

1. root@OpenWrt:/# nvram show
   
2. /bin/ash: nvram: not found
   
3. root@OpenWrt:/#

复制代码

anan***

fyi2000 发表于 2020-2-27 19:38
Windows系统如何修改按住键盘按键时字符重复的响应时间及速度 - 小声推
Windows运行 "control keyboard"
...

已按步骤操作
9生效的时间是第1.243135秒

1. [    1.116753] 0x0000001b0183-0x000001000000 : "rootfs"
   
2. [    1.122691] mtd: device 5 (rootfs) set to be root filesystem
   
3. [    1.130041] 1 squashfs-split partitions found on MTD device rootfs
   
4. [    1.136436] 0x000000400000-0x000001000000 : "rootfs_data"
   
5. [    1.143653] libphy: Fixed MDIO Bus: probed
   
6. [    1.151308] gsw: setting port4 to ephy mode
   
7. [    1.157474] mtk_soc_eth 10100000.ethernet: loaded mt7620 driver
   
8. [    1.164285] mtk_soc_eth 10100000.ethernet eth0: mediatek frame engine at 0xb0100000, irq 5
   
9. [    1.173271] rt2880_wdt 10000120.watchdog: Initialized
   
10. [    1.179801] NET: Registered protocol family 10
    
11. [    1.188525] Segment Routing with IPv6
    
12. [    1.192390] NET: Registered protocol family 17
    
13. [    1.197066] bridge: filtering via arp/ip/ip6tables is no longer available by default. Update your scripts to load br_netfilter if you need this.
    
14. [    1.210304] 8021q: 802.1Q VLAN Support v1.8
    
15. [    1.230425] VFS: Mounted root (squashfs filesystem) readonly on device 31:5.
    
16. [    1.238566] Freeing unused kernel memory: 160K
    
17. [    1.243135] This architecture does not have kernel memory protection.
    
18. 9999999999999999999999[    2.292552] random: fast init done

复制代码

fyi***

我猜把newifi mini老毛子固件覆盖firmware即可，但是u-boot貌似有检查，所以没有十分把握，14楼若是不成，反正有编程器，那就试试直刷固件

TTL登陆OpenWrt，先备份官方固件
运行

1. dd if=/dev/mtd0  of=/tmp/u-boot.bin
   
2. dd if=/dev/mtd1  of=/tmp/u-boot-env.bin
   
3. dd if=/dev/mtd2  of=/tmp/factory.bin
   
4. dd if=/dev/mtd3  of=/tmp/firmware.bin

复制代码

以上建议前三行备份一次，删除，第四行单独备份，以免 /tmp 空间不足，运行WinSCP备份和上传，如果支持U盘，则插上U盘，运行 "df -h" 找到U盘路径，修改以上命令，直接备份到U盘

1. dd if=/dev/mtd0  of=/extdisks/sda1/u-boot.bin
   
2. dd if=/dev/mtd1  of=/extdisks/sda1/u-boot-env.bin
   
3. dd if=/dev/mtd2  of=/extdisks/sda1/factory.bin
   
4. dd if=/dev/mtd3  of=/extdisks/sda1/firmware.bin

复制代码

以下开始刷机教程，如果出现错误，不可重启，以免变砖
下载 RT-AC54U-GPIO-11-newifimini-128M_3.4.3.9-099.trx
上传至 /tmp
运行

1. mtd write /tmp/RT-AC54U-GPIO-11-newifimini-128M_3.4.3.9-099.trx]RT-AC54U-GPIO-11-newifimini-128M_3.4.3.9-099.trx firmware
   
2. mtd verify /tmp/RT-AC54U-GPIO-11-newifimini-128M_3.4.3.9-099.trx]RT-AC54U-GPIO-11-newifimini-128M_3.4.3.9-099.trx firmware

复制代码

重启登陆 192.168.123.1
下载 breed-mt7620-lenovo-y1.bin
上传至 /tmp
运行

1. mtd_write write /tmp/breed-mt7620-lenovo-y1.bin Bootloader

复制代码

确定编程器已经上路了吗？

迈外迪W1211编程器固件有breed华硕固件 - 无线路由器 - 无线论坛
迈外迪 w1211 路由器刷tomato不死鸟成功！附教程 - Tomato Phoenix不死鸟 - 无线论坛

anan***

fyi2000 发表于 2020-2-28 21:54
我猜把newifi mini老毛子固件覆盖firmware即可，但是u-boot貌似有检查，所以没有十分把握，14楼若是不成， ...

确定了，我先试试吧，但是winscp连不上路由器

fyi***

anandyuan 发表于 2020-2-29 10:57
确定了，我先试试吧，但是winscp连不上路由器

忘了你这是TTL！不是SSH！方法还是有的，不能从电脑上传，但是可以运行 wget 从电脑下载，Windows运行 "HFS (HTTP File Server)"

注意下！7楼是 "failsafe mode"，17楼才是正常启动

我现在想的是如何备份固件，20楼插U盘方法先试一试，OpenWrt可能有方法把文档放到uhttpd目录，再从电脑下载，可能是 /www 底下，此外scp/netcat等等，但是我偶尔才用一次，得再想想，ftp/tftp put应该也可以，如果可以从TTL启动dropbear，那就解决了，不过可能还是tftp put最简单，电脑运行tftpd32/64

OpenWrt运行：

1. ls /www
   
2. ln -s /tmp /www/tmp

复制代码

浏览器开启 192.168.xxx.1/tmp

download files from luci ( use LuCI as file share ) · Issue #846 · openwrt/luci · GitHub

anan***

fyi2000 发表于 2020-2-29 15:00
忘了你这是TTL！不是SSH！方法还是有的，不能从电脑上传，但是可以运行 wget 从电脑下载，Windows运行 "H ...

我说一下这个路由器，他坏了没关系，我有网友备份过的固件就不用再备份了吧，我的想法是这样的，想办法把固件传到路由器上，然后让路由器写入固件，路由器有个USB3.0接口但是估计他是用来读取广告的，所以自带了一个小的U盘，把它插到电脑上读不出来，我把自己的U盘插上去路由器也读不出来，我再去试试大佬的办法，弄不好没关系，之后还有编程器呢，只是没用过，十分感谢大佬

anan***

anandyuan 发表于 2020-2-29 16:44
我说一下这个路由器，他坏了没关系，我有网友备份过的固件就不用再备份了吧，我的想法是这样的，想办法把 ...

我记得有教程说刷breed也可以通过带breed的固件过渡，而且我记得厂家介绍说这个路由器支持双固件，不怕升级固件出现问题

fyi***

17楼证明固件内不可直接刷Breed，所以我才会找其他不用编程器的方法，你买了SOP8测试夹了吗？还是你打算拆闪存？
factory分区有本机的MAC地址，所以要自行备份

=================================================
Check image validation:
Image1 Header Magic Number --> OK
Image2 Header Magic Number --> Failed
Image1 Header Checksum --> OK
Image1 Data Checksum --> raspi_read: from:50040 len:160143
OK
Image1 Stable Flag --> Not stable
Image1 Try Counter --> 58

Image1 is not stable and try counter > 3. Take it as a broken image.
Image1: Broken Image2: Broken
Upgrade Mode~~

=================================================
raspi_read: from:40028 len:6

先试试22楼命令，不成再试tftp/nc/scp，有没有这几个命令？尤其是nc

fyi***

OpenWrt运行netcat/nc备份固件

下载Windows netcat 或 "nc111nt.zip"
GitHub - diegocr/netcat: NetCat for Windows
Download nc111nt_safe.zip (password:nc) - Netcat for Windows (without -e)

Windows:

1. c:\tmp>nc -vv -l -p 80 -n >static_ip.inf
   
2. listening on [any] 80 ...
   
3. connect to [192.168.1.3] from (UNKNOWN) [192.168.1.33] 5360
   
4. sent 0, rcvd 314

复制代码

OpenWrt:

1. /tmp # nc --help
   
2. BusyBox v1.24.2 (2019-10-18 16:22:04 UTC) multi-call binary.
   
3. 
   
4. Usage: nc [-iN] [-wN] [-l] [-p PORT] [-f FILE|IPADDR PORT] [-e PROG]
   
5. 
   
6. Open a pipe to IP:PORT or FILE
   
7. 
   
8.         -l      Listen mode, for inbound connects
   
9.                 (use -ll with -e for persistent server)
   
10.         -p PORT Local port
    
11.         -w SEC  Connect timeout
    
12.         -i SEC  Delay interval for lines sent
    
13.         -f FILE Use file (ala /dev/ttyS0) instead of network
    
14.         -e PROG Run PROG after connect
    
15. /tmp # nc 192.168.1.3 80 <static_ip.inf
    
16. /tmp # ls -l static_ip.inf
    
17. -rw-rw-rw-    1 admin    root         314 Feb 29 17:55 static_ip.inf

复制代码

anan***

fyi2000 发表于 2020-2-29 20:38
OpenWrt运行netcat/nc备份固件

下载Windows netcat 或 "nc111nt.zip"

大佬试过了，用那个nc出来的命令就跟你的不一样，

1. root@OpenWrt:/# nc
   
2. BusyBox v1.28.4 () multi-call binary.
   
3. 
   
4. Usage: nc [IPADDR PORT]
   
5. 
   
6. Open a pipe to IP:PORT
   
7. root@OpenWrt:/#

复制代码

使用一些特殊命令时它有时候会提示Permission denied，windows用nc闪退，还是等编程器到了用编程器吧，我就买了ch341a和烧录夹，也不知道该怎么用，
我看其他人用编程器就直接刷breed了，
我把固件备份了

1. root@OpenWrt:/# df -h
   
2. Filesystem                Size      Used Available Use% Mounted on
   
3. /dev/root                 2.5M      2.5M         0 100% /rom
   
4. tmpfs                    61.2M     64.0K     61.1M   0% /tmp
   
5. tmpfs                    61.2M     48.0K     61.2M   0% /tmp/root
   
6. tmpfs                   512.0K         0    512.0K   0% /dev
   
7. /dev/mtdblock6           12.0M    600.0K     11.4M   5% /overlay
   
8. overlayfs:/overlay       12.0M    600.0K     11.4M   5% /
   
9. root@OpenWrt:/# dd if=/dev/mtd0  of=/tmp/u-boot.bin
   
10. 384+0 records in
    
11. 384+0 records out
    
12. root@OpenWrt:/# dd if=/dev/mtd1  of=/tmp/u-boot-env.bin
    
13. 128+0 records in
    
14. 128+0 records out
    
15. root@OpenWrt:/# dd if=/dev/mtd2  of=/tmp/factory.bin
    
16. 128+0 records in
    
17. 128+0 records out
    
18. root@OpenWrt:/# dd if=/dev/mtd3  of=/tmp/firmware.bin
    
19. 32128+0 records in
    
20. 32128+0 records out
    
21. root@OpenWrt:/# df-h
    
22. /bin/ash: df-h: not found
    
23. root@OpenWrt:/# df -h
    
24. Filesystem                Size      Used Available Use% Mounted on
    
25. /dev/root                 2.5M      2.5M         0 100% /rom
    
26. tmpfs                    61.2M     16.1M     45.1M  26% /tmp
    
27. tmpfs                    61.2M     48.0K     61.2M   0% /tmp/root
    
28. tmpfs                   512.0K         0    512.0K   0% /dev
    
29. /dev/mtdblock6           12.0M    600.0K     11.4M   5% /overlay
    
30. overlayfs:/overlay       12.0M    600.0K     11.4M   5% /
    
31. root@OpenWrt:/#

复制代码

一共14mb左右，我觉得还是编程器方便一些

fyi***

你这哪叫备份？还在 /tmp，断电就没了

我已经告诉你至少两个方法，先把22楼下半试一试，先看看有没有 /www
再试试别的Windows netcat，我看很多教程下载 netcat 1.11 和 netcat 1.12
26楼还有一个nc111nt_safe.zip（解压密码：nc）据说可以避开杀毒软件误报
OpenWrt的nc没问题，就缺Windows netcat

不要完全指望编程器，还有你意想不到的问题等着你，看我的签名第55楼

fyi***

27楼df -h是插上U盘的结果吗？你试试插上原厂和你的U盘，如果可以识别，那就开个目录，把备份复制过去，我猜应该是ext4格式，Windows还是有办法读取的

以下是两个不同版本的netcat，命令里头有来源说明，第二个另有64bit版，也许可以解决闪退

1. C:\Tmp>nc -h
   
2. NetCat for Windows v1.14.89 https://github.com/diegocr/netcat
   
3. connect to somewhere:   nc [-options] hostname port[s] [ports] ...
   
4. listen for inbound:     nc -l -p port [options] [hostname] [port]
   
5. options:
   
6.         -d              detach from console, background mode
   
7.         -g gateway      source-routing hop point[s], up to 8
   
8.         -G num          source-routing pointer: 4, 8, 12, ...
   
9.         -h              this cruft
   
10.         -i secs         delay interval for lines sent, ports scanned
    
11.         -l              listen mode, for inbound connects
    
12.         -L              listen harder, re-listen on socket close
    
13.         -n              numeric-only IP addresses, no DNS
    
14.         -o file         hex dump of traffic
    
15.         -p port         local port number
    
16.         -r              randomize local and remote ports
    
17.         -s addr         local source address
    
18.         -t              answer TELNET negotiation
    
19.         -u              UDP mode
    
20.         -v              verbose [use twice to be more verbose]
    
21.         -w secs         timeout for connects and final net reads
    
22.         -x              handle ansi escape codes
    
23.         -z              zero-I/O mode [used for scanning]
    
24. port numbers can be individual or ranges: m-n [inclusive]
    
25. 
    
26. C:\Tmp>nc -h
    
27. [v1.12 NT http://eternallybored.org/misc/netcat/]
    
28. connect to somewhere:   nc [-options] hostname port[s] [ports] ...
    
29. listen for inbound:     nc -l -p port [options] [hostname] [port]
    
30. options:
    
31.         -d              detach from console, background mode
    
32. 
    
33.         -e prog         inbound program to exec [dangerous!!]
    
34.         -g gateway      source-routing hop point[s], up to 8
    
35.         -G num          source-routing pointer: 4, 8, 12, ...
    
36.         -h              this cruft
    
37.         -i secs         delay interval for lines sent, ports scanned
    
38.         -l              listen mode, for inbound connects
    
39.         -L              listen harder, re-listen on socket close
    
40.         -n              numeric-only IP addresses, no DNS
    
41.         -o file         hex dump of traffic
    
42.         -p port         local port number
    
43.         -r              randomize local and remote ports
    
44.         -s addr         local source address
    
45.         -t              answer TELNET negotiation
    
46.         -c              send CRLF instead of just LF
    
47.         -u              UDP mode
    
48.         -v              verbose [use twice to be more verbose]
    
49.         -w secs         timeout for connects and final net reads
    
50.         -z              zero-I/O mode [used for scanning]
    
51. port numbers can be individual or ranges: m-n [inclusive]

复制代码

anan***

fyi2000 发表于 2020-3-1 04:26
27楼df -h是插上U盘的结果吗？你试试插上原厂和你的U盘，如果可以识别，那就开个目录，把备份复制过去，我 ...

插上原厂U盘df-h那个没用，也还是不显示估计也没读出来