准备

  1. 灵活的双手，会思考的大脑
  2. 路由器LAN口用网线连接电脑，WAN口连光猫或上级路由器，配置好网络。
  3. 下载极路由x全套刷机工具
  4. QQ交流群：661053178

获取SSH权限

  1. 访问https://www.hiwifi.wtf/
  2. 访问http://192.168.199.1/local-ssh/
  3. 访问http://192.168.199.1/cgi-bin/turbo/proxy/router_info
  4. 第2步获取的token复制到第1步的空白框里，第3步获取的uuid复制到第1步的uuid空白框里，再点提交查询
  5. 再把获取到的cloud_token复制到第2步的空白框里，再点提交，多点几次即可。

刷入pb-boot

使用winscp登陆路由器，默认情况为IP 192.168.199.1 用户名 root 密码 admin

再把pb-boot-ipq40xx-hiwifi-c526a.appsbl文件拖到tmp目录下

再执行命令：mtd write /tmp/pb-boot-ipq40xx-hiwifi-c526a.appsbl /dev/mtd9

下图提示提示不要慌，pb-boot已经刷入了。

进pb-boot刷入潘多拉固件

  1. 拔掉路由器电源，按住LAN1口旁边复位（Reset）按钮不要松手，然后插入电源，通电后大概10秒松开复位键，此时路由器的LED灯应该是蓝色快闪。
  2. 打开浏览器访问192.168.1.1，在pb-boot页面上传并刷入PandoraBox-qualcomm-ipq40xx-hiwifi-c526a-2021-04-01-git-0c72bdbd9-squashfs-sysupgrade.bin

进潘多拉刷入openwrt解锁固件

等待路由器重启完成后，访问192.168.1.1，用户名 root 密码 admin

打开Winscp选scp协议进路由器，默认情况为IP 192.168.1.1 用户名 root 密码 admin

再把openwrt-ipq40xx-hiwifi_c526a-unlock-squashfs-nand-factory.ubi拖入tmp目录，

再执行命令：

mtd erase ubi
mtd write /tmp/openwrt-ipq40xx-hiwifi_c526a-unlock-squashfs-nand-factory.ubi ubi

再插拔电源重启路由器。

刷入128m nand 专用u-boot

等待路由器启动完成，打开浏览器网址栏访问192.168.1.1，用户名：root 密码：password。

打开Winscp选scp协议进路由器，默认情况为IP 192.168.1.1 用户名 root 密码 password

把mibib.bin和openwrt-ipq40xx-u-boot-stripped.elf拖入tmp目录，

打开putty，连接类型选SSH，进路由器，默认情况为IP 192.168.1.1 用户名 root 密码 password

再执行命令：

cd /tmp
mtd write mibib.bin MIBIB
mtd erase APPSBL
mtd write openwrt-ipq40xx-u-boot-stripped.elf APPSBL

进入u-boot刷openwrt固件

  • 设置电脑网卡固定IP 192.168.1.2，掩码 255.255.255.0

  • 拔掉电源，按住LAN1口旁边复位（Reset）按钮不要松手，然后插入电源，通电后大概5秒松开复位键。（按住Reset时一定要等到闪烁后长亮再松开就可以了，这里可能需要多次尝试）

  • 打开浏览器访问192.168.1.1，在u-boot页面上传并刷入 openwrt-ipq40xx-generic-hiwifi_c526a-squashfs-nand-factory.ubi。

如果点Update一闪而过，换个浏览器尝试即可

  • 把电脑网卡改成自动获取，等待路由器重启完成后，打开浏览器访问192.168.5.1，用户名 root 密码 password
  • 现在可以自由在路由器页面上传最新编译的openwrt固件（openwrt-ipq40xx-hiwifi_c526a-squashfs-nand-sysupgrade.bin）