准备

  1. 灵活的双手,会思考的大脑
  2. 路由器LAN口用网线连接电脑,WAN口连光猫或上级路由器,配置好网络。
  3. 下载极路由x全套刷机工具
  4. QQ交流群:661053178

获取SSH权限

  1. 访问https://www.hiwifi.wtf/
  2. 访问http://192.168.199.1/local-ssh/
  3. 访问http://192.168.199.1/cgi-bin/turbo/proxy/router_info
  4. 第2步获取的token复制到第1步的空白框里,第3步获取的uuid复制到第1步的uuid空白框里,再点提交查询
  5. 再把获取到的cloud_token复制到第2步的空白框里,再点提交,多点几次即可。

刷入pb-boot

使用winscp登陆路由器,默认情况为IP 192.168.199.1 用户名 root 密码 admin

再把pb-boot-ipq40xx-hiwifi-c526a.appsbl文件拖到tmp目录下

再执行命令:mtd write /tmp/pb-boot-ipq40xx-hiwifi-c526a.appsbl /dev/mtd9

下图提示提示不要慌,pb-boot已经刷入了。

进pb-boot刷入潘多拉固件

  1. 拔掉路由器电源,按住LAN1口旁边复位(Reset)按钮不要松手,然后插入电源,通电后大概10秒松开复位键,此时路由器的LED灯应该是蓝色快闪。
  2. 打开浏览器访问192.168.1.1,在pb-boot页面上传并刷入PandoraBox-qualcomm-ipq40xx-hiwifi-c526a-2021-04-01-git-0c72bdbd9-squashfs-sysupgrade.bin

进潘多拉刷入openwrt解锁固件

等待路由器重启完成后,访问192.168.1.1,用户名 root 密码 admin

打开Winscp选scp协议进路由器,默认情况为IP 192.168.1.1 用户名 root 密码 admin

再把openwrt-ipq40xx-hiwifi_c526a-unlock-squashfs-nand-factory.ubi拖入tmp目录,

再执行命令:

mtd erase ubi
mtd write /tmp/openwrt-ipq40xx-hiwifi_c526a-unlock-squashfs-nand-factory.ubi ubi

再插拔电源重启路由器。

刷入128m nand 专用u-boot

等待路由器启动完成,打开浏览器网址栏访问192.168.1.1,用户名:root 密码:password。

打开Winscp选scp协议进路由器,默认情况为IP 192.168.1.1 用户名 root 密码 password

mibib.binopenwrt-ipq40xx-u-boot-stripped.elf拖入tmp目录,

打开putty,连接类型选SSH,进路由器,默认情况为IP 192.168.1.1 用户名 root 密码 password

再执行命令:

cd /tmp
mtd write mibib.bin MIBIB
mtd erase APPSBL
mtd write openwrt-ipq40xx-u-boot-stripped.elf APPSBL

进入u-boot刷openwrt固件

  • 设置电脑网卡固定IP 192.168.1.2,掩码 255.255.255.0
  • 拔掉电源,按住LAN1口旁边复位(Reset)按钮不要松手,然后插入电源,通电后大概5秒松开复位键。(按住Reset时一定要等到闪烁后长亮再松开就可以了,这里可能需要多次尝试)

  • 打开浏览器访问192.168.1.1,在u-boot页面上传并刷入 openwrt-ipq40xx-generic-hiwifi_c526a-squashfs-nand-factory.ubi。

如果点Update一闪而过,换个浏览器尝试即可

  • 把电脑网卡改成自动获取,等待路由器重启完成后,打开浏览器访问192.168.5.1,用户名 root 密码 password
  • 现在可以自由在路由器页面上传最新编译的openwrt固件(openwrt-ipq40xx-hiwifi_c526a-squashfs-nand-sysupgrade.bin)