蒲公英 OrayBox R300A 修改IMEI改串

sky59998

想把实验室闲置的R300A工业路由器利用起来，配合阿里云卡体验应该会不错。所以折腾一宿发现了他们家路由器改串号的办法，应该是大部分型号通用的。

首先需要开启SSH。登录后台，然后新标签页访问：

http://10.168.1.1/cgi-bin/oraybox?_api=ssh_set&enabled=1

会显示{"code":0}
此时还是登陆不了SSH，因为root密码不对。
在后台管理页面首页，选择备份且导出。

导出的文件是一个.backup结尾的配置文件，实际上是一个.tar.gz的压缩文件。
这无所谓，直接在7-zip中打开文件（无需解压）
找到这个名为shadow文件

编辑它，把root用户的密码更改为

$1$P89R6Q.2$ZBlMI6dWr0ddaZ/n/t9Rv0:16624:0:99999:7:::

以上密文对应的明文是123456
把修改好的.backup文件再在后台首页导入且恢复
自动重启后，连上wifi，直接在WinSCP中添加服务器，协议是SCP，主机名就是后台地址10.168.1.1，用户名为root，密码是我们上一步改的123456

登录以后找到这个路径/etc/config下面的这两个文件：

双击编辑，里面有明文的IMEI号码，修改为你想要的，然后保存。
保存后在后台首页应该就能看到IMEI已经变了，但此时还未生效。
最后请务必拔电源重启路由器，软件内重启不可以。
重启后应该就大功告成了，enjoy！

---

References：

1.[color=var(--link-hover-color)]蒲公英 OrayBox X3A 新固件破解root密码登录ssh刷openwrt-OPENWRT专版-恩山无线论坛
2.[color=var(--link-hover-color)]蒲公英 OrayBox X3A 解锁ssh 安装openwrt 教程-OPENWRT专版-恩山无线论坛

jinxin1967

{     "code": 4 }

jinxin1967

oraybox_config.backup 无法作为压缩包打开文件

jinxin1967

jinxin1967 发表于 2024-9-3 23:02
oraybox_config.backup 无法作为压缩包打开文件

是直接打开的，打不开

jinxin1967

朋友你看看

paul212

多谢！X4C也搞定了，

曰你仙人

R300A密码改了登录失败  有偿大佬  里面所有root1$P89R6Q.2$ZBlMI6dWr0ddaZ/n/t9Rv0:16624:0:99999:7:::
daemon:*:0:0:99999:7:::
ftp:*:0:0:99999:7:::
network:*:0:0:99999:7:::
nobody:*:0:0:99999:7:::
dnsmasq:x:0:0:99999:7:::
代码

zigo

能锁频，不知道怎么锁基站