新路由3 (Newifi D2) 免拆机免解锁刷 Breed 教程

hackpascal

趁着矿难入了台新3，主要研究的就是解锁
然后成功了

方法如下：

1. 开启固件 SSH
    a) 开启路由器，进入管理界面 (假设路由器 IP 地址是 192.168.99.1)
    b) 在浏览器中输入 http://192.168.99.1/newifi/ifiwen_hss.html 并进入
    c) 页面显示 success 即表明已开启 SSH

2. 进入路由器 SSH 环境
    a) 略。使用 PuTTY/SecureCRT/ssh 均可

3. 上传解锁文件到路由器
    a) 下载附件，解压得到 newifi-d2-jail-break.ko
    b) 用 WinSCP 等工具将其上传到路由器的 /tmp 目录
    c) 或者用 HFS 搭建本地 HTTP 服务器，并在 SSH 里用 wget 命令下载
    d) 或者用 tftpd32/tftpd64 搭建本地 TFTP 服务器，并在 SSH 里用 tftp 命令下载
    e) 用 U 盘当然也行

4.  开始解锁
    a) SSH 进入 /tmp 目录
        cd /tmp
    b) 加载 newifi-d2-jail-break.ko
        insmod newifi-d2-jail-break.ko
    c) 此时 SSH 会停止响应，因为 newifi-d2-jail-break.ko 会冻结系统的其他功能，强制写入 Newifi D2 专用版 Breed 到 Flash
    d) 成功后路由器会自动重启。断电后按复位健/USB键开机均可进入 Breed

5. 说明
    本方法是【免解锁】刷机，因此如果重新刷回 pb-boot，那么路由器依然是未解锁状态。
    但是！刷了 Breed 就等于解锁了，下面的流程仅供强迫症患者使用！
    如果需要真正解锁，例如重新刷回 pb-boot，那么可以使用以下方法解锁：
    a) 进入 Breed 命令行，通过串口(TTL)或者 Telnet
    b) 执行 newifid2 unlock 即可解锁，此时依然可以恢复为未解锁状态：
        如果要恢复成未解锁状态，执行 newifid2 lock 即可
        如果想永久解锁，执行 newifid2 unlock permanently。这样会解锁并锁定 OTP，不能再次修改。

dajie125

H大威武！      

newscat

这个详细，好！

嘿嘿212

支持一下！！

dajie125

H大，什么时候放d2的专属breed？

newscat

已经硬解了的，刷了 K2P BREED 的， 可否改刷大侠新推了的 NEWIFI3 专属的 BREED？

ningshunlin

newscat 发表于 2018-10-14 20:20
已经硬解了的，刷了 K2P BREED 的， 可否改刷大侠新推了的 NEWIFI3 专属的 BREED？

可以的 我已经更新了

wjg2004

要不要买台呢？

bejian0338

H大V5

outside2008

H大牛逼，夹子看来白买了

黑黑白白小白白

666，支持大大

cqzym1985

厉害了，我的神。

287514788

前排火钳留名

citycamel

感谢大神指点

绮恸我心@爱绮命

求大神，小白一个，按照你的教程，已经软解锁，但是如何刷入breed，进入breed web恢复控制台后，是不是在固件跟新里面，选着哪一项恢复breed-mt7621-newifi-d2-r1237.bin 啊，是固件还是bootloader，闪存布局选着什么，求大神帮忙