找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 1162|回复: 23

联通VS017刷华硕泄露固件心得

[复制链接]
发表于 2025-1-8 23:33 | 显示全部楼层 |阅读模式
本帖最后由 niles01 于 2025-1-8 23:44 编辑

刷机固件源于泄露固件,本人不提供相关固件,只记录刷机过程,刷机过程大同小异我也是从论坛中东平西凑的,仅供参考,如出现任何问题与本人无关。


第一步 备份
备份好自己机器的全部分区
开启ssh:
        输入192.168.21.1/api/set/telnet
连接SSH备份分区文件,详细教程自行搜索,太多教程了,此处省略,不会的此打住

第二步 改内存
1.拆机改内存1G内存
建议内存型号:K4A8G165WB-BCRC
改好内存后查看是否能正常开机进系统,不能开机的直接闲鱼50丢掉,到此打住
2.刷CDT
打开winscp或者MobaXterm连接SSH, 将CDT文件拖到/tmp目录
依次输入
cd /tmp
mtd write /tmp/cdt-VS017_1GB.bin /dev/mtd11
mtd write /tmp/cdt-VS017_1GB.bin /dev/mtd12
重启机器重新连接SSH
输入free -m查看下内存CDT有没有刷好

第三步 刷机
1.准备好putty的链接端或者MobaXterm,ttl先空插usb,查看设备管理器里COM端口设置好COM端口和速率选115200, 接好TTL线,插电开机中断进入命令模式(如何中断进入命令模式自行搜索,我是乱敲键盘进入的)
2.插好网线, 手动把电脑ip设置成192.168.1.2掩码 255.255.255.0
使用Tftpd64软件设置TFTP服务器把u-boot_nand.img文件放入tftp目录
输入命令
tftpboot u-boot_nand.img
看到Tftpd64软件有传输进度或者命令窗口有跑完进度就可以
然后输入命令
imgaddr=$fileaddr && source $imgaddr:script
重启后按4进入uboot
输入命令
mtdparts
查看UBI_DEV起点offset(0x00480000)及大小size(0x0fb80000)
VS017应该是0x00a00000 0x0f600000,自己核对,不一致就自己改命令
核对一致就输入以下命令格式化
nand erase 0x00a00000 0x0f600000

格式化后reset重启之后使用华硕固件软件ASUS Firmware Restoration刷入固件,ASUS Firmware Restoration官方使用说明https://rog.asus.com.cn/support/购物/1000814
固件选TUF-BE6500XXXX.trx, 这几个固件都可以选

第四步 修改Factory

警告,警告,我根据泄露固件中的刷华硕简易流程,抱着变砖的打算自行摸索出,前三步骤至少可以查到其他路由器相关教程整合刷机的,
第四部原泄露教程只有一句(进入系统后,备份出Factory分区将ART文件用winhex填入Factory前面后使用下面命令刷入)看的让人一头雾水,
也没相关教程,我也不知道我的做法是不是正确的,反正没搞之前我的5G信号打不开,MAC地址也是乱七八糟,
自己尝试这样搞了后刷入一切正常信号非常好,比没刷之前强很多


开机进入华硕系统后,设置里面开启SSH,
连接SSH备份出Factory分区
使用winhex软件打开备份的Factory分区文件,按键盘ALT+G弹窗后输入0003F230定位到这一行,
在这一行的最后一个F处,鼠标右键后点击-选块尾部,按键盘DEL键删除这些数据,或者点软件窗口上的编辑选移除,删除后光标会跑到最后一行,这个时候把滑块拉到最上面,点击下第一行的第一个F。
然后点软件窗口上的 文件-打开没刷机之前备份的ART文件,同样按键盘ALT+G弹窗后输入0003F230定位到这一行,
在这一行的最后一个F处,鼠标右键后点击选块尾部,Ctrl+C复制,切换至Factory分区页面Ctrl+V粘贴
最后点文件-另存为-保存即可。记住修改后的Factory分区文件大小要和原来一样 (496KB)。
把修改的Factory分区文件拖到/tmp目录
输入
mtd-write -i /tmp/Factory.bin -d Factory
然后输入命令修改密码,不修改重启后将无法登录,可以捅路由器重置按钮
修改登录密码
nvram set http_passwd=123456789
保存设置
nvram commit



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

c01
非常喜欢你的研究精神 赞一个  发表于 2025-1-9 06:02

评分

参与人数 1恩山币 +1 收起 理由
39838998 + 1 感谢你的分享,无论怎样,你都是最无私的人 ...

查看全部评分

只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
发表于 2025-1-8 23:43 来自手机 | 显示全部楼层
这样改的factory分区 不能改地区

点评

确实不能改分区,大佬可以指点一下 怎么改吗  详情 回复 发表于 2025-2-11 00:09
反正没教程,能用就行,自行摸索  详情 回复 发表于 2025-1-8 23:46
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2025-1-8 23:46 | 显示全部楼层
alexxiangyu 发表于 2025-1-8 23:43
这样改的factory分区 不能改地区

反正没教程,能用就行,自行摸索
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-9 00:09 | 显示全部楼层
鼓励一下,团队累了,WiFi7系列的开发成本过高,还存在很大的试错成本,本来就是业余团队,天天下了班在那修bug,找好机器给大家玩,可能我们眼中的这种可持续发展是对奸商,对白嫖玩家不利的局面,,还有好几台机器本来想今年发出来的,基本上完工了,累了,希望后来的开发者能继续努力

点评

大哥能不能教一下 factory分区 按楼主方法不能改地区。。  详情 回复 发表于 2025-2-15 01:25

评分

参与人数 1恩山币 +1 收起 理由
niles01 + 1 开发者辛苦了,入坑后才知道团队闭群了 ...

查看全部评分

只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 2 反对 0

使用道具 举报

发表于 2025-1-9 00:34 来自手机 | 显示全部楼层
这机器 自带系统信号质量用着咋样

点评

比较差  详情 回复 发表于 2025-1-9 01:28
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2025-1-9 01:28 | 显示全部楼层
nywlxql 发表于 2025-1-9 00:34
这机器 自带系统信号质量用着咋样

比较差
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-9 06:01 | 显示全部楼层
本帖最后由 c01 于 2025-1-9 08:55 编辑

非常的感谢您的付出
从夏天开始就一直关注联通官方一直卖329
然后突然有活动了149
突然就没货了
然后鱼上就出现大量250左右的或了
说实话一直非常想从联通官方买一台
看了大半年
没想到最后是这样的结果
一气之下直接从京东买了华硕的小旋风tuf be3600 信号非常好 也是1g内存
最后年货节以旧换新回收了去年从拼多多买的小米wr30u
最后加上华硕反的20元e卡
实际支付是249元 华硕1月1日到3日每天晚上还多送了一年的京东plus会员
如果按照plus会员价值50左右的话
这个机器最后到手是190元左右
然后用了几天感觉信号特别好
昨天京东年货节升级plus500-509(需要凑单1元)叠加200-20全品类券再叠加200-20数码券
昨天又花了390 又多买了一台

又一点最近我就特别奇怪了:
按说这个机器用的上海康希通信的ktc的fem各项参数甚至和京东云be6500赵云使用的qpf4559的参数几乎一样的高功率而且甚至比qpf4559还更好一些
为什么原厂固件信号就比较差呢
而赵云普遍反应5g信号非常强
(因为一直关注了好几个月这个机器 一直关注的也是这个机器的信号问题)
真的是太奇怪了
看来国产fem厂商参数宣传的太好也不是 肯定有用的
路由器这个东西还是靠软硬件结合优化的才好
联通华盛比较不是专业厂商
没有专业团队
也是到处招标到小厂代工的
否则像您上面说的真不适合小白折腾
直接买专业品牌的零售产品更省心
当然价格也更高
不过如果能把握好京东的活动就非常的给力了

点评

差不多少还是买华硕的硬件,最起码不用折腾,虽然一时省点钱,变砖直接赔200,使用效果也不如原厂稳定,华硕贵有贵的道理,最起码做工和质量用料这一块不是这些小作坊能比的,用着放心,我也是一名垃圾佬,这些年折  详情 回复 发表于 2025-1-9 08:07
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 0 反对 1

使用道具 举报

发表于 2025-1-9 07:32 | 显示全部楼层
6666666学到了!
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 0 反对 1

使用道具 举报

发表于 2025-1-9 08:07 | 显示全部楼层
c01 发表于 2025-1-9 06:01
非常的感谢您的付出
从夏天开始就一直关注联通官方一直卖329
然后突然有活动了149

差不多少还是买华硕的硬件,最起码不用折腾,虽然一时省点钱,变砖直接赔200,使用效果也不如原厂稳定,华硕贵有贵的道理,最起码做工和质量用料这一块不是这些小作坊能比的,用着放心,我也是一名垃圾佬,这些年折腾下来发现没有省钱,比买原厂更费钱,就是好奇心重爱折腾,也可能是折腾的乐趣吧,现在年纪大了,不爱折腾了,反而求稳定,主路由买原厂的,在用个旁路由OP,非常完美
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-9 11:39 | 显示全部楼层
刷openwrt信号咋样

点评

5g最高28dbm、2.4g最高只有24还是22dbm、不会变  详情 回复 发表于 2025-1-10 00:08
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-9 16:18 | 显示全部楼层
本帖最后由 wwhlps 于 2025-1-9 16:19 编辑

https://www.asus.com.cn/support/f-a-q/1000814/   (-去掉)

评分

参与人数 1恩山币 +1 收起 理由
39838998 + 1 祝您2025年新年快乐、阖家幸福! ...

查看全部评分

只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-10 00:08 | 显示全部楼层
995473428 发表于 2025-1-9 11:39
刷openwrt信号咋样

5g最高28dbm、2.4g最高只有24还是22dbm、不会变

点评

信号有原固件好吗?看论坛有说断流的,刷回原固件配置无法保存的  详情 回复 发表于 2025-1-11 09:54
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-11 09:54 | 显示全部楼层
yao457658981 发表于 2025-1-10 00:08
5g最高28dbm、2.4g最高只有24还是22dbm、不会变

信号有原固件好吗?看论坛有说断流的,刷回原固件配置无法保存的

点评

比原好、刷回原来的不能停电  详情 回复 发表于 2025-1-11 20:31
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-11 20:31 | 显示全部楼层
995473428 发表于 2025-1-11 09:54
信号有原固件好吗?看论坛有说断流的,刷回原固件配置无法保存的

比原好、刷回原来的不能停电
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2025-1-11 21:53 来自手机 | 显示全部楼层
vs017还是建议刷成华硕,不然用原版还不如买个小米be5000之类的省心
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /1 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2025-2-17 22:57

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com

快速回复 返回顶部 返回列表