路由器 on Zero Day Notes

沛喆PZ-L8路由器刷机教程

Thu, 03 Aug 2023 19:58:25 +0000

前言

沛喆PZ-L8路由器刷机教程

接TTL

插好TTL,路由器主板上有标注引脚,VCC请不要接！！！

上电进u-boot

打开终端软件，配置：115200,8,无,1,无

路由器上电后快速按esc，中断uboot启动

输入smeminfo查看初始分区

IPQ5018# smeminfo
ubi0: attaching mtd1
ubi0: scanning is finished
ubi0: attached mtd1 (name "mtd=0", size 58 MiB)
ubi0: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
ubi0: min./max. I/O unit sizes: 2048/2048, sub-page size 2048
ubi0: VID header offset: 2048 (aligned 2048), data offset: 4096
ubi0: good PEBs: 464, bad PEBs: 0, corrupted PEBs: 0
ubi0: user volume: 5, internal volumes: 1, max. volumes count: 128
ubi0: max/mean erase counter: 25/11, WL threshold: 4096, image sequence number: 1838781505
ubi0: available PEBs: 0, total reserved PEBs: 464, PEBs reserved for bad PEB handling: 20
flash_type:             0xb
flash_index:            0x0
flash_chip_select:      0x0
flash_block_size:       0x20000
flash_density:          0x80000
partition table offset  0x0
No.: Name             Attributes            Start             Size
  0: 0:SBL1           0x0000ffff              0x0          0x80000
  1: 0:MIBIB          0x0000ffff          0x80000          0x80000
  2: 0:BOOTCONFIG     0x0000ffff         0x100000          0x40000
  3: 0:BOOTCONFIG1    0x0000ffff         0x140000          0x40000
  4: 0:QSEE           0x0000ffff         0x180000         0x100000
  5: 0:QSEE_1         0x0000ffff         0x280000         0x100000
  6: 0:DEVCFG         0x0000ffff         0x380000          0x40000
  7: 0:DEVCFG_1       0x0000ffff         0x3c0000          0x40000
  8: 0:CDT            0x0000ffff         0x400000          0x40000
  9: 0:CDT_1          0x0000ffff         0x440000          0x40000
 10: 0:APPSBLENV      0x0000ffff         0x480000          0x80000
 11: 0:APPSBL         0x0000ffff         0x500000         0x140000
 12: 0:APPSBL_1       0x0000ffff         0x640000         0x140000
 13: 0:ART            0x0000ffff         0x780000         0x100000
 14: 0:TRAINING       0x0000ffff         0x880000          0x80000
 15: rootfs           0x0000ffff        0x4300000        0x3a00000
        ubi vol 0 kernel
        ubi vol 1 wifi_fw
        ubi vol 2 bt_fw
        ubi vol 3 ubi_rootfs
        ubi vol 4 rootfs_data
 16: rootfs_1         0x0000ffff         0x900000        0x3a00000

输入printenv查看初始启动参数

IPQ5018# printenv
baudrate=115200
bootcmd=bootipq
bootdelay=1
done_upgrade=0
eth1addr=xxxx
ethact=eth0
ethaddr=xxxx
fdt_high=0x4A400000
fdtcontroladdr=4a9c4004
flash_type=11
ignore_part=0
ipaddr=192.168.10.10
machid=8040000
mtddevname=fs
mtddevnum=0
mtdids=nand0=nand0
mtdparts=mtdparts=nand0:0x3a00000@0x4300000(fs),
netmask=255.255.255.0
new_rootfs0=1
new_rootfs1=1
partition=nand0,0
rootfs_num=1
serverip=192.168.10.19
soc_hw_version=20180101
soc_version_major=1
soc_version_minor=1
stderr=serial@78AF000
stdin=serial@78AF000
stdout=serial@78AF000
sysfail=0

Environment size: 630/262140 bytes

配置TFTP服务

电脑网卡配置 ip地址：192.168.10.19 掩码：255.255.255.0 关闭防火墙将ubi-JIKEAP_N3000.img固件放入根目录

TTL刷固件

电脑网口接路由器WAN，输入以下命令开始刷机

1
2

tftpboot ubi-JIKEAP_N3000.img   
flash rootfs

提示OK后，断电重启

搞定

备用命令

IPQ5018# nand erase 0x900000 0x3a00000

IPQ5018# setenv bootargs IPQ5018# setenv eth2addr IPQ5018# setenv eth3addr IPQ5018# setenv fsbootargs

IPQ5018# setenv mtdparts mtdparts=nand0:0x3a00000@0x4300000(fs), IPQ5018# setenv mtdparts mtdparts=nand0:0x3a00000@0x900000(fs),

IPQ5018# saveenv

JCG Q20路由器刷机教程

Sat, 13 May 2023 11:32:11 +0000

前言

JCG Q20路由器刷机教程，包括刷pb-boot、集客、Padavan、TTL救砖等，同时适配于JCG Q10Pro。

准备工作

备份分区文件

打开putty软件，输入IP地址选择ssh进行登录

登录用户名：root 密码：路由器底下铭牌上登陆密码。

ssh下输入查看分区命令

`1`	`cat /proc/mtd`

所有分区已经列出来了，使用以下命令逐个进行备份

dd if=/dev/mtd0 of=/tmp/Bootloader.bin
dd if=/dev/mtd1 of=/tmp/Config.bin
dd if=/dev/mtd2 of=/tmp/Factory.bin
dd if=/dev/mtd3 of=/tmp/firmware.bin
dd if=/dev/mtd4 of=/tmp/kernel.bin
dd if=/dev/mtd5 of=/tmp/rootfs.bin
dd if=/dev/mtd6 of=/tmp/rootfs_data.bin
dd if=/dev/mtd7 of=/tmp/firmware_backup.bin
dd if=/dev/mtd8 of=/tmp/rootfs_data_back.bin
dd if=/dev/mtd9 of=/tmp/nvram_config.bin

使用文件传输软件WinSCP，文件协议选SCP，主机名输路由器的IP地址，用户名：root 密码：跟SSH一样是路由器底下铭牌上登陆密码。

默认进入的是root目录，返回根目录，打开tmp文件夹将里面备份的文件复制出来，然后删除tmp文件夹内的文件。

原厂系统刷集客

使用的AX1800H固件

集客的测试固件库

选择JIKEAP_AX1800H_MT7621_K4_MT7915DN_WIFI6_NAND_FREE_7.4开头的固件下载

需要在原厂固件下wbe内直刷，重启后就刷机完成了。

刷pb-boot

需要过渡固件，通过过渡固件开启telnet和ssh，再在ssh内刷入pb-boot。

先准备需要的文件：padavan过渡系统固件、pb-boot和刷机工具putty。

下载地址

在原厂固件下选择高级设置——左下角——升级固件——选择过渡固件——升级——等待重启。

待路由器重启后，网页登陆padavan系统的IP地址：192.168.123.1 ，输入账号密码admin登录后台

系统设置——服务——终端服务——启用telnet服务——启用ssh服务——是——保存

使用WinSCP，文件协议选SCP，主机名输路由器的IP地址，账号密码admin登陆。上传pb-boot.img到路由器tmp目录下。

打开putty软件，输入IP地址选择ssh进行登录，账号密码admin登陆。

输入命令刷入pb-boot

`1`	`mtd_write write /tmp/pb-boot.img Bootloader`

拔掉电源，按住重置按钮并插上电源，在8秒后释放重置按钮，网页登陆IP地址192.168.1.1进入pb-boot

可以刷入其它支持pb-boot的固件刷breed的引导程序，在breed下刷固件：选择固件包的时候要注意由于使用了小米CR660X的pb boot，选择的时候也要选择对应小米CR660X的固件，否则无法使用

注意JCG Q20/Q10Pro固件有很多版本，这里借用恩山大佬qquccs的原话：

目前论坛有三类固件，一是匹配原厂uboot的一般叫Q20，一类是匹配小米breed/pb boot的一般叫CR660X，一类是匹配小米breed/pb boot而且针对Q20的灯和wan口进行修改的也可能叫Q20，这个一定要看清楚，原厂uboot只能刷匹配原厂uboot的Q20固件，不然就会变砖!

刷入适配pb boot的Padavan

自编译的适配pb boot的Padavan

项目地址

特点：完美适配灯和wan，无任何插件纯净版，无线800M左右

TTL救砖

准备一个Q20的原厂包，刷入后恢复出厂设置，第一次连接会自动输入密码，更方便

下载:https://wwd.lanzoul.com/i34hT01r0lte 密码:h10f

固件工具

CH340G硬件及驱动文件，插到电脑上安装好驱动待用。

先刷回官方boot，然后将路由器断电，把底部两颗拆掉，然后撬开顶上盖板及两颗螺丝，取出主板拆除天线及散热片。

在设备管理器中确认下ttl的com端口，属性——端口设置——设置好波特率115200

再putty连接，波特率115200，打开

然后给路由通电，这时候因为读不到对应的分区信息，路由会不断重启，在putty窗口不停按回车，进入下图界面

输入mtkautoboot回车

接下来选升级固件（Upgrade fireware）

这时候先把网线连接电脑和路由的lan口，并手动把电脑ip设置成192.168.1.2 掩码 255.255.255.0 网关192.168.1.1

打开tftp,如图设置好，点put

回到putty界面，选tftp 三次回车，输入要刷的固件名，这边是 firmware.bin
等待连接刷入成功

最后将把电脑ip重新设为自动获取，打开路由界面

MTK7621路由器刷Mikrotik rb750gr3固件

Sat, 13 May 2023 09:32:11 +0000

前言

将MTK7621路由器刷成Mikrotik RB750Gr3 的编程器固件

准备工作

1.搜索wr330或wr1200js，下单。

2.下载rb750gr3编程器固件

3.下载wr330的breed文件

刷机

wr330,加电状态下长按wp，恢复出厂设置。

登陆http://192.168.0.1，在管理页面，把账号 admin 改为 root ,密码Admin123并保存。

浏览器打开http://192.168.0.1/adm/telnetd.shtml 点Telnet后面的ON使其变成OFF。

打开cmd ，输入telnet 192.168.0.1 输账号root ，回车，输密码Admin123 回车。

找一个U盘并选FAT16格式化，把“breed-mt7621-pbr-m1.bin”复制到u盘根目录，然后插入wr330 usb口。

telnet下进入u盘根目录

`1`	`cd /media/sda1`

备份原厂编程器固件

`1`	`dd if=/dev/mtd0 of=wr330.bin`

刷入 breed

`1`	`mtd_write write breed-mt7621-pbr-m1.bin Bootloader`

重启路由

reboot

重启的同时，按住 WIFI 键进入 breed。

浏览器打开192.168.1.1进入breed，更新固件，选择编程器固件，去掉 “保留Bootlodert”和“保留eeprom”前面的勾，选择RB750GR3-new.bin，上传，更新。

静待一分钟，就进入routeros了。

授权

https://mikrotik.com/client 注册并登录。

进入后台后，找到Make a demo key 填入Software ID（Software ID在进入ros管理页面时会跳出来），点击生成，就能得到一个L1的Key，粘贴到命令行或在Winbox的system下的License 处粘贴。

结束

45块包邮，mikrotik rb750gr3到手。

备注

中兴E8820S，改16M的SPI NOR闪存，移动板子后面两颗电阻位置，在防火墙设置里添加好fasttrack规则，电信千兆光纤基本可以跑满（注：需加强散热）；友华WR330，刷后很完美，在防火墙设置里添加好fasttrack规则，电信千兆光纤基本可以跑满（注：需加强散热）；中兴E8820 V2，虽然也是7621主控和16M SPI NOR闪存，但用编程器写了固件以后，WinBox无法搜索到；小米路由器PRO（R3P），改16M的SPI NOR闪存，用编程器写了固件以后，WinBox无法搜索到。

—————————————————————————————— 可刷这个固件的机型还有： newifi2 D1 斐讯k2p（A1 A2） BLINK W1200 bufullo wsr-1166dhp toto-link a3004ns 友华 wr1200js

——————————————————————————————

自用RouterOS系统设置命令

Tue, 21 Mar 2023 17:43:05 +0000

前言

自用RouterOS系统设置命令，包括DoH证书以及常用防火墙设置。

DNS设置

使用阿里云DoH Dns地址 https://dns.alidns.com/dns-query

证书导入

以下是证书导入代码

/tool fetch url="https://secure.globalsign.net/cacert/Root-R5.crt"
/tool fetch url="https://secure.globalsign.com/cacert/gseccovsslca2018.crt"

/certificate import file-name=Root-R5.crt

/certificate import file-name=gseccovsslca2018.crt

静态地址解析

RouterOS.Lan

172.16.1.1

dns.alidns.com

223.5.5.5
223.6.6.6

防火墙设置


/interface list
add name=WAN comment="defconf: Connect To Global"
add name=LAN comment="defconf: Local Bridge"
add name=ONU comment="onuconf: Access To ONU"

/interface list member
add interface=pppoe-out1 list=WAN comment="defconf: Connect To Global"
add interface=bridge1 list=LAN comment="defconf: Local Bridge"
add interface=ether2 list=ONU comment="onuconf: Access To ONU"

/ip firewall address-list

add address=192.168.1.1 comment="onuconf: ONU Address" list=onu_ipv4
add address=172.16.1.0/24 comment="lanconf: Local Address" list=local_subnet_ipv4

add address=172.16.1.1 comment="lanconf: Local DNS Address" list=local_dns_ipv4


/ip firewall nat

add action=endpoint-independent-nat chain=srcnat protocol=udp place-before=0 comment=FullCone-Nat
add action=endpoint-independent-nat chain=dstnat protocol=udp place-before=0 comment=FullCone-Nat
add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface-list=WAN
add action=masquerade chain=srcnat out-interface-list=ONU src-address-list=local_subnet_ipv4 dst-address-list=onu_ipv4 comment="onuconf: Access To ONU"


/ip firewall mangle

add action=change-mss chain=forward comment="defconf: Fix IPv4 MSS For WAN" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
add action=accept chain=prerouting src-address-list=local_subnet_ipv4 dst-address-list=onu_ipv4 comment="onuconf: Access To ONU"

Netkeeper-OpenWrt——专注闪讯上网

Mon, 06 Apr 2020 12:11:02 +0000

项目地址

Maskbugzero/Netkeeper-OpenWrt

使用 GitHub Actions 云编译带有闪讯拨号插件（Netkeeper）的OpenWrt编译项目。

固件下载

Openwrt-x86-64

文件说明

文件名	描述
sha256sums	固件完整性校验文件
config.buildinfo	OpenWrt 编译配置文件
openwrt-x86-64-generic.manifest	固件内已集成软件包列表
openwrt-x86-64-generic-generic-rootfs.tar.gz	RootFS 文件
openwrt-x86-64-generic-rootfs-ext4.img.gz	不带引导的 RootFS 镜像
openwrt-x86-64-generic-squashfs-combined.vmdk	VMDK 虚拟磁盘映像 (Legacy 引导)
openwrt-x86-64-generic-squashfs-combined-efi.vmdk	VMDK 虚拟磁盘映像 (UEFI 引导)
openwrt-x86-64-generic-squashfs-combined.img.gz	Squashfs 格式安装 / 升级固件 (Legacy 引导)
openwrt-x86-64-generic-squashfs-combined-efi.img.gz	Squashfs 格式安装 / 升级固件 (UEFI 引导)

登录页面

用户名：root 密码为空管理IP：192.168.1.1

核心功能

Netkeeper插件使用说明
自动获取闪讯密码并填写

使用方法

初始配置

默认Lan管理IP为192.168.1.1，默认第一个网口为 LAN，第二个为 WAN

直接登录，之后至系统 -> 管理权页面修改默认密码，点击保存应用后立即生效

Netkeeper插件使用说明

普通插件

在网络 -> 接口 -> WAN编辑 -> 选择闪讯拨号 -> 确认切换后

然后输入用户名和密码选择对应的闪讯插件保存应用即可拨号

拦截插件

在网络 -> 接口 -> WAN编辑 -> 选择闪讯拨号 -> 确认切换后

选择闪讯拦截插件并开启闪讯拦截服务后，在PC端使用闪讯客户端拨号，会自动获取用户名与密码并拨号

可以不用填写用户名和密码

在服务 -> 闪讯拦截开启闪讯拦截服务

特别鸣谢

netkeeper的核心源码来自于miao1007的Openwrt-NetKeeper

编译使用的源码来自于CCnut的feed-netkeeper

自动获取闪讯密码并填写

此功能须配合kuretru的SingleNet-Robot项目。由于本项目编译时以添加luci-mod-rpc，所以可直接使用推荐的LuCI服务端。

简单使用方法：

去项目下载编译好的apk文件，并安装至手机
点击服务器配置，输入服务端地址’http://192.168.1.1’ 及服务端网络接口名称’wan'
服务端类型选择Luci Rpc，配置路由用户名密码
点击测试服务器，若成功点击保存并退出，若失败请仔细检查服务端地址是否设置正确
在调试面板输入当前的闪讯账号及密码，并点击手动更新用户名及密码查看是否自动更新成功
点击注册定时任务以开启自动更新密码功能，无需此功能可不点击注册定时任务。若点击注册定时任务，可设置更新时间间隔。

PS：定制系统如MIUI等，需给予app足够的权限，其中设置sim卡时，若未给app 获取手机信息 权限，将无法测试并造成闪退，且无法保存服务器数据。若未识别到收到的闪讯上网密码，则未给app 读取通知类短信 权限。

PS：建议使用较为廉价的备用机，关闭移动数据，打开WIFI开关，只用于更新闪讯密码，可实现无缝更新闪讯密码。

特别鸣谢

kuretru的SingleNet-Robot

软路由写盘

将 img 文件上传
输入命令 dd if=/tmp/op.img of=/dev/sda 回车（op.img 为固件的名称）
最后输入 reboot 重启路由器

路由器 on Zero Day Notes

沛喆PZ-L8路由器刷机教程

前言

接TTL

上电进u-boot

输入smeminfo查看初始分区

输入printenv查看初始启动参数

配置TFTP服务

TTL刷固件

备用命令

JCG Q20路由器刷机教程

前言

准备工作

备份分区文件

原厂系统刷集客

刷pb-boot

刷入适配pb boot的Padavan

TTL救砖

MTK7621路由器刷Mikrotik rb750gr3固件

前言

准备工作

刷机

授权

结束

备注

自用RouterOS系统设置命令

前言

DNS设置

证书导入

静态地址解析

防火墙设置

Netkeeper-OpenWrt——专注闪讯上网

项目地址

固件下载

文件说明

登录页面

核心功能

使用方法

初始配置

Netkeeper插件使用说明

普通插件

拦截插件

特别鸣谢

自动获取闪讯密码并填写

简单使用方法：

特别鸣谢

软路由写盘

项目基于