蒲公英 OrayBox X3A 解锁ssh 安装openwrt 教程

w43322

千兆MT7621+MT7615方案的路由器，某东自营100元左右可以入手，最近两天研究出了破解ssh的方法，并且自己给加上了openwrt的适配。和K2P完全相同的硬件配置，全新的机器价格和二手K2P差不多。
Github PR地址

----------------------------------------------

2023-01-11更新：
Github上看到一种新的解锁ssh的方法
打开下面的链接，页面上应该显示 {"code":0}
现在ssh已经开启
http://10.168.1.1/cgi-bin/oraybox?_api=ssh_set&enabled=1
5.5.0以上版本再打开下面的链接，密码会变成admin

http://10.168.1.1/cgi-bin/oraybox?_api=ping&hostname=localhost%27%20%26%20sed%20-i%20%27s/osh/ash/g%27%20/etc/passwd%20%26%20/etc/init.d/dropbear%20restart%20%27

----------------------------------------------

2022-08-31更新：
5.5.0及以上版本在下面教程的基础上还需按照这个帖子中提供的方法替换root密码，才可解锁ssh：
https://www.right.com.cn/forum/thread-8250058-1-1.html
现在openwrt官网已经可以下载这个路由器的固件了，在snapshot和22.03分支。
----------------------------------------------

在这里分享一下固件，顺便说一下怎么解锁ssh。
通过SSH安装OpenWRT (不用拆机，理论上不会影响保修):
1.  -----解锁SSH-----
1.1 电脑浏览器设置成自动IP，浏览器打开'http://10.168.1.1/cgi-bin/luci'。密码是'admin'。

1.2 点击"备份且导出"按钮，下载配置文件。

1.3 用7zip打开下载好的文件，进入'/etc/config/'目录。

1.4 编辑这个目录下的'system'文件，把"config sys 'ssh'"下的'0'改成'1'。

1.5 一路保存退出。

右击"system"文件，会弹出菜单，点击“编辑”，改好后ctrl+s保存，然后关闭记事本窗口。
然后会弹出窗口提示“文件system已修改，你想在压缩文件中更新它？”，选确定。
然后关闭这个7zip窗口，会弹出窗口提示“文件XXX已修改，你想在压缩文件中更新它？”，选确定。

1.6 在刚才的浏览器页面，点击"导入且恢复"按钮。上传文件，稍后路由器会自动重启，重启后ssh解锁成功。


2.  -----刷入OpenWRT固件-----
2.1 用scp把固件包上传到路由器的'/tmp/'路径，地址是10.168.1.1，用户名是'root'，密码是'admin'。
2.2 通过SSH进入路由器，地址、用户名和密码同上。
2.3 **重要** 输入命令'dd if=/dev/mtd3 of=/tmp/firmware.bin'，把原厂固件备份下来。蒲公英的官网不提供固件下载，所以这一定要自己备份原厂固件。
2.3 **同样重要** 用scp把备份好的固件下载下来。下载完最好用winhex看一下，或者再备份一次然后对比MD5，防止原厂固件损坏。
2.4 输入命令'mtd write /tmp/XXX.bin firmware'，刷入固件。
2.5 刷写完毕后，确认没有问题，可以输入'reboot'重启。

如何恢复原厂固件:
1.  同上，通过SSH把原厂固件刷入。




自己编译的固件下载（官方固件+smartdns+“师夷长技以制夷”plus）：

版本号 r19302-df622768da 编译日期 2022-04-25
版本说明 例行更新至22.03.0-rc1
链接: https://pan.baidu.com/s/1R4Lc3uQxojvBWbueMZTtvQ 提取码: rpts

版本号 r19190-8014ebbfe9 编译日期 2022-03-27
版本说明 使用22.03分支编译 加入埃克斯瑞
链接: https://pan.baidu.com/s/1IdTGhxQriLzc58RSjuN3Xg 提取码: za34

版本号 r19098-7d9a7c1ed8 编译日期 2022-03-13
版本说明 最初版本
链接: https://pan.baidu.com/s/1Co3G5KU1ae5UxZdpRIYdwQ 提取码: 7rwn

yangdd121

看看思考思考

yangdd121

厉害了大佬，思考思考，刚好也买了

zhlichem838

厉害了大佬，思考思考，刚好也买了

jcs0213

总是提示提交数据，导入备份不成功怎么办

w43322

jcs0213 发表于 2022-3-15 12:36
总是提示提交数据，导入备份不成功怎么办

你是什么版本的固件？
如果直接把下载下来的数据不做修改上传上去，可以成功吗

ludianeigy

大佬 牛皮，这也让你找出来了

w43322

jcs0213 发表于 2022-3-15 12:36
总是提示提交数据，导入备份不成功怎么办

忘了说了，要上传的是整个压缩包

drw

大佬厉害

a87332058

思考了，思考了，谢谢

灭灵枫

大佬nb!!!!!

hack301

首发的时候98买了一个，不能使用ipv6太扯了

y158585471

大神级人物

Aady

年前买了俩工作室用，正在考虑找第三方固件 大佬牛逼

Aady

跟官方固件相比 信号怎么样？