教程 on Zero Day Notes

沛喆PZ-L8路由器刷机教程

Thu, 03 Aug 2023 19:58:25 +0000

前言

沛喆PZ-L8路由器刷机教程

接TTL

插好TTL,路由器主板上有标注引脚,VCC请不要接！！！

上电进u-boot

打开终端软件，配置：115200,8,无,1,无

路由器上电后快速按esc，中断uboot启动

输入smeminfo查看初始分区

IPQ5018# smeminfo
ubi0: attaching mtd1
ubi0: scanning is finished
ubi0: attached mtd1 (name "mtd=0", size 58 MiB)
ubi0: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
ubi0: min./max. I/O unit sizes: 2048/2048, sub-page size 2048
ubi0: VID header offset: 2048 (aligned 2048), data offset: 4096
ubi0: good PEBs: 464, bad PEBs: 0, corrupted PEBs: 0
ubi0: user volume: 5, internal volumes: 1, max. volumes count: 128
ubi0: max/mean erase counter: 25/11, WL threshold: 4096, image sequence number: 1838781505
ubi0: available PEBs: 0, total reserved PEBs: 464, PEBs reserved for bad PEB handling: 20
flash_type:             0xb
flash_index:            0x0
flash_chip_select:      0x0
flash_block_size:       0x20000
flash_density:          0x80000
partition table offset  0x0
No.: Name             Attributes            Start             Size
  0: 0:SBL1           0x0000ffff              0x0          0x80000
  1: 0:MIBIB          0x0000ffff          0x80000          0x80000
  2: 0:BOOTCONFIG     0x0000ffff         0x100000          0x40000
  3: 0:BOOTCONFIG1    0x0000ffff         0x140000          0x40000
  4: 0:QSEE           0x0000ffff         0x180000         0x100000
  5: 0:QSEE_1         0x0000ffff         0x280000         0x100000
  6: 0:DEVCFG         0x0000ffff         0x380000          0x40000
  7: 0:DEVCFG_1       0x0000ffff         0x3c0000          0x40000
  8: 0:CDT            0x0000ffff         0x400000          0x40000
  9: 0:CDT_1          0x0000ffff         0x440000          0x40000
 10: 0:APPSBLENV      0x0000ffff         0x480000          0x80000
 11: 0:APPSBL         0x0000ffff         0x500000         0x140000
 12: 0:APPSBL_1       0x0000ffff         0x640000         0x140000
 13: 0:ART            0x0000ffff         0x780000         0x100000
 14: 0:TRAINING       0x0000ffff         0x880000          0x80000
 15: rootfs           0x0000ffff        0x4300000        0x3a00000
        ubi vol 0 kernel
        ubi vol 1 wifi_fw
        ubi vol 2 bt_fw
        ubi vol 3 ubi_rootfs
        ubi vol 4 rootfs_data
 16: rootfs_1         0x0000ffff         0x900000        0x3a00000

输入printenv查看初始启动参数

IPQ5018# printenv
baudrate=115200
bootcmd=bootipq
bootdelay=1
done_upgrade=0
eth1addr=xxxx
ethact=eth0
ethaddr=xxxx
fdt_high=0x4A400000
fdtcontroladdr=4a9c4004
flash_type=11
ignore_part=0
ipaddr=192.168.10.10
machid=8040000
mtddevname=fs
mtddevnum=0
mtdids=nand0=nand0
mtdparts=mtdparts=nand0:0x3a00000@0x4300000(fs),
netmask=255.255.255.0
new_rootfs0=1
new_rootfs1=1
partition=nand0,0
rootfs_num=1
serverip=192.168.10.19
soc_hw_version=20180101
soc_version_major=1
soc_version_minor=1
stderr=serial@78AF000
stdin=serial@78AF000
stdout=serial@78AF000
sysfail=0

Environment size: 630/262140 bytes

配置TFTP服务

电脑网卡配置 ip地址：192.168.10.19 掩码：255.255.255.0 关闭防火墙将ubi-JIKEAP_N3000.img固件放入根目录

TTL刷固件

电脑网口接路由器WAN，输入以下命令开始刷机

1
2

tftpboot ubi-JIKEAP_N3000.img   
flash rootfs

提示OK后，断电重启

搞定

备用命令

IPQ5018# nand erase 0x900000 0x3a00000

IPQ5018# setenv bootargs IPQ5018# setenv eth2addr IPQ5018# setenv eth3addr IPQ5018# setenv fsbootargs

IPQ5018# setenv mtdparts mtdparts=nand0:0x3a00000@0x4300000(fs), IPQ5018# setenv mtdparts mtdparts=nand0:0x3a00000@0x900000(fs),

IPQ5018# saveenv

JCG Q20路由器刷机教程

Sat, 13 May 2023 11:32:11 +0000

前言

JCG Q20路由器刷机教程，包括刷pb-boot、集客、Padavan、TTL救砖等，同时适配于JCG Q10Pro。

准备工作

备份分区文件

打开putty软件，输入IP地址选择ssh进行登录

登录用户名：root 密码：路由器底下铭牌上登陆密码。

ssh下输入查看分区命令

`1`	`cat /proc/mtd`

所有分区已经列出来了，使用以下命令逐个进行备份

dd if=/dev/mtd0 of=/tmp/Bootloader.bin
dd if=/dev/mtd1 of=/tmp/Config.bin
dd if=/dev/mtd2 of=/tmp/Factory.bin
dd if=/dev/mtd3 of=/tmp/firmware.bin
dd if=/dev/mtd4 of=/tmp/kernel.bin
dd if=/dev/mtd5 of=/tmp/rootfs.bin
dd if=/dev/mtd6 of=/tmp/rootfs_data.bin
dd if=/dev/mtd7 of=/tmp/firmware_backup.bin
dd if=/dev/mtd8 of=/tmp/rootfs_data_back.bin
dd if=/dev/mtd9 of=/tmp/nvram_config.bin

使用文件传输软件WinSCP，文件协议选SCP，主机名输路由器的IP地址，用户名：root 密码：跟SSH一样是路由器底下铭牌上登陆密码。

默认进入的是root目录，返回根目录，打开tmp文件夹将里面备份的文件复制出来，然后删除tmp文件夹内的文件。

原厂系统刷集客

使用的AX1800H固件

集客的测试固件库

选择JIKEAP_AX1800H_MT7621_K4_MT7915DN_WIFI6_NAND_FREE_7.4开头的固件下载

需要在原厂固件下wbe内直刷，重启后就刷机完成了。

刷pb-boot

需要过渡固件，通过过渡固件开启telnet和ssh，再在ssh内刷入pb-boot。

先准备需要的文件：padavan过渡系统固件、pb-boot和刷机工具putty。

下载地址

在原厂固件下选择高级设置——左下角——升级固件——选择过渡固件——升级——等待重启。

待路由器重启后，网页登陆padavan系统的IP地址：192.168.123.1 ，输入账号密码admin登录后台

系统设置——服务——终端服务——启用telnet服务——启用ssh服务——是——保存

使用WinSCP，文件协议选SCP，主机名输路由器的IP地址，账号密码admin登陆。上传pb-boot.img到路由器tmp目录下。

打开putty软件，输入IP地址选择ssh进行登录，账号密码admin登陆。

输入命令刷入pb-boot

`1`	`mtd_write write /tmp/pb-boot.img Bootloader`

拔掉电源，按住重置按钮并插上电源，在8秒后释放重置按钮，网页登陆IP地址192.168.1.1进入pb-boot

可以刷入其它支持pb-boot的固件刷breed的引导程序，在breed下刷固件：选择固件包的时候要注意由于使用了小米CR660X的pb boot，选择的时候也要选择对应小米CR660X的固件，否则无法使用

注意JCG Q20/Q10Pro固件有很多版本，这里借用恩山大佬qquccs的原话：

目前论坛有三类固件，一是匹配原厂uboot的一般叫Q20，一类是匹配小米breed/pb boot的一般叫CR660X，一类是匹配小米breed/pb boot而且针对Q20的灯和wan口进行修改的也可能叫Q20，这个一定要看清楚，原厂uboot只能刷匹配原厂uboot的Q20固件，不然就会变砖!

刷入适配pb boot的Padavan

自编译的适配pb boot的Padavan

项目地址

特点：完美适配灯和wan，无任何插件纯净版，无线800M左右

TTL救砖

准备一个Q20的原厂包，刷入后恢复出厂设置，第一次连接会自动输入密码，更方便

下载:https://wwd.lanzoul.com/i34hT01r0lte 密码:h10f

固件工具

CH340G硬件及驱动文件，插到电脑上安装好驱动待用。

先刷回官方boot，然后将路由器断电，把底部两颗拆掉，然后撬开顶上盖板及两颗螺丝，取出主板拆除天线及散热片。

在设备管理器中确认下ttl的com端口，属性——端口设置——设置好波特率115200

再putty连接，波特率115200，打开

然后给路由通电，这时候因为读不到对应的分区信息，路由会不断重启，在putty窗口不停按回车，进入下图界面

输入mtkautoboot回车

接下来选升级固件（Upgrade fireware）

这时候先把网线连接电脑和路由的lan口，并手动把电脑ip设置成192.168.1.2 掩码 255.255.255.0 网关192.168.1.1

打开tftp,如图设置好，点put

回到putty界面，选tftp 三次回车，输入要刷的固件名，这边是 firmware.bin
等待连接刷入成功

最后将把电脑ip重新设为自动获取，打开路由界面