ARRIS SBR-AC1750 PandoraBox 潘多拉固件 刷 X-WRT固件

tiegang

参考 1. https://www.upantool.com/sense/luyouqi/14424.html       2. https://www.right.com.cn/forum/thread-408165-1-1.html
x-wrt 固件下载地址：https://downloads.x-wrt.com/rom/    搜索 ARRIS 找到对应型号的固件


第一步：参考1和2链接 当然是获取SBR-AC1750 telnet权限  潘多拉系统 我试了一下 已经有 telnet 权限 ，所以第一步可以跳过。

第二步：下载刷机工具固件包
第三步：解压刷机工具包你会得到如下6个文件，其中hfs.exe为一个简易的http服务器，打开hfs将所有文件拖入hfs左边窗口。当然我们刷 x-wrt 用我们 x-wrt 固件代替里面 open wrt 固件。 （这里说一下 还有一个工具 挺好 是刷外系统后发现的 叫 Winscp 可以连接到路由器 直观看到里面文件夹  文件 如图是我刷完 x-wrt 系统后 路由器里面的文件和文件夹：
第四步：打开telnet窗口登陆到路由
a: 先设置环境变量：export PATH=/usr/sbin:/usr/bin:/sbin:/bin
b: cd到/tmp目录使用wget下载所有刷机需要的文件。
c: （此步骤最为重要）先安装三个ipk文件（当然你们可能会问为啥要安装这三个文件 因为我们要替换mtd命令，SBR-AC1750官方固件的mtd命令比较老旧了，不能自动跳过nand坏块，如果直接使用很可能会砖，当然像我手里的机器rootfs分区的首地址就有坏块，直接刷就提示错误跳过了， ----这一步我执行了，因为不确定需要不需要执行。反正后面刷的时候 我系统上面有坏块，刷的时候跳过去了。

安装有顺序要求因为是互相依赖，我们先安装libjson-c包再安装libubox最后安装mtd。

d: 刷入SBR-AC1750适配的x-wrt .

参考上面帖子到关键步骤了

第四步
假设上传的两个文件，名字路径是 /tmp/kernel1.bin  /tmp/rootfs1.bin
我们注意到分区表-----潘多拉系统没有这么多分区表

• 潘多拉系统分区表如下：
  

mtd0: 00100000 00020000 "u-boot"
mtd1: 00100000 00020000 "u-boot-env"
mtd2: 00400000 00020000 "kernel"
mtd3: 05f00000 00020000 "ubi"
mtd4: 00100000 00020000 "scfgmgr"
mtd5: 00400000 00020000 "openwrt"
mtd6: 00100000 00020000 "ft"
mtd7: 00200000 00020000 "PKI"
mtd8: 00100000 00020000 "art"
mtd9: 02400000 00020000 "kfs"
mtd10: 02400000 00020000 "kfs2"
为了保证刷机后，仍然具备能力还原到原厂系统的能力，我们刷机只刷三个分区 kernel rootfs kernel2 （因为没有分区表我首先刷了 Kernel,然后刷了ubi分区）其他分区都原封保留不用。

这里再说下为什么刷 ubi分区：前面看到大佬说的 看系统启动信息 ubinfo -a 命令查看内部分区 --确定我们要刷 ubi 分区。
刷机命令（依次顺序执行）

• mtd write /tmp/kernel1.bin kernel
  

• mtd write /tmp/rootfs1.bin ubi
  

最后 reboot 重启路由器。刷系统成功：

但是目前有个问题，本来路由器是双频的 潘多拉的时候有5G 好好的 ，刷完这个系统 没有 5G wifi 了  只有 2.4G wifi ......虽然现在用着也算稳定。不知道是刷的不对还是系统本身没带 5G wifi.......还有这个刷好没有违禁词语 或者 clash  还不知道怎么弄