DIY编程器网

标题: 转载:免拆破解人人影视路由器一代二代和刷固件教程 [打印本页]

作者: vip2009lly    时间: 2022-4-9 14:35
标题: 转载:免拆破解人人影视路由器一代二代和刷固件教程
本帖最后由 vip2009lly 于 2022-4-9 14:37 编辑



###  免责声明,本文仅为个人爱好者提供研究,出现任何问题与本人无关!

###  本文主要分两部分,第一部分讲破解,第二部分讲刷固件。
###  破解前,电脑开启telnet服务,禁用无线,IP设为自动获取,连接路由器lan口,wan口不要连接。
###  断网前,下载好软件包,内含所有工具及相关固件,说明文件,本文最后有提供下载。


### 第一部分,一代二代都适用,破解开始!

1、电脑浏览器(我用的是360极速浏览器)打开192.168.8.1管理页面,进入“访问控制”,点击添加

2、在XX:XX:XX:XX:XX空白栏鼠标右键点审查元素
<input name="mac" type="text" value="" maxlength="17" opt="rq" class="input bg-gray js-mac" autocomplete="off" placeholder="XX:XX:XX:XX:XX:XX">
双击数字17改为177,再把下面
<span class="msg msg-success">....</span>
这段代码右键选Delete element删除

3、在XX:XX:XX:XX:XX空白栏,复制下面代码按确定

1A:EF:AF:B2:F9:17;/usr/sbin/telnetd -l /bin/sh &
继续添加 复制1A:EF:AF:B2:F9:17 按确定后再删除,完美破解开启telnet服务
如果因操作不当导致重启出错,请恢复出厂重来




4、打开putty.exe软件,IP地址192.168.8.1,连接类型选Telnet,默认端口23,点打开

清除root密码,每条命令输入后按回车,可复制到dos窗口右键粘贴
passwd -d root

修改root密码,若跳过这步不修改,密码为空,可进openwrt系统修改。
passwd root
重复输入两次,为不可见状态,我设置的admin,可随意,太复杂记不住哦

密码修改后,快试试ssh,关闭dos窗口,重新用putty软件登录ssh,默认端口22,出现弹窗点是
输入用户:root
输入密码:你设置的密码

进系统后,必须先备份文件,操作如下

查询分区
cat /proc/mtd

一代分区:
dev:    size   erasesize  name
mtd0: 00040000 00010000 "0:SBL1"
mtd1: 00020000 00010000 "0:MIBIB"
mtd2: 00060000 00010000 "0SEE"
mtd3: 00010000 00010000 "0:CDT"
mtd4: 00010000 00010000 "0DRPARAMS"
mtd5: 00010000 00010000 "0:APPSBLENV"
mtd6: 00080000 00010000 "0:APPSBL"
mtd7: 00010000 00010000 "0:ART"
mtd8: 00400000 00010000 "0:HLOS"
mtd9: 01600000 00010000 "rootfs"
mtd10: 00a70000 00010000 "rootfs_data"

备份分区,有几个文件稍大,耐心等待,下面开始逐条备份,完成一条复制一条
注意:一代从mtd0到mtd10共11个分区,二代也参照此格式依次修改mtdx和xxx.bin
有大佬说一代只要备份art分区就行了,我不懂啊,反正全部备份更放心

dd if=/dev/mtd0 of=/tmp/0:SBL1.bin
dd if=/dev/mtd1 of=/tmp/0:MIBIB.bin
...............
...............
...............
dd if=/dev/mtd10 of=/tmp/rootfs_data.bin

全部备份完成后,打开WinSCP软件,文件协议选SCP,主机名192.168.8.1,端口22,用户名root,密码为你设置的密码,点击登录(弹窗点更新),右边名字双击向上图标,打开tmp文件夹,把刚刚备份的原厂文件,一个个拖到左边保存到本地电脑,仔细核对,机子重启后,备份文件自动清空,这里先不重启,WinSCP软件也不要关闭,看完下面再决定。

openwrt系统
http://192.168.8.1/cgi-bin/luci


如果你想继续折腾,每次开机都直接进openwrt系统
进根目录,打开www文件夹(不是rom里的www,别进错了),把login.html改名login123.html,再把index-luci.html改名login.html,浏览器设置--工具--清除全部上网痕迹,再输入192.168.8.1,哈哈,爽不爽,开机直接就是openwrt的登录界面,当然,也可以随时换回原厂登录界面,每次恢复出厂或刷机后重新打开WinSCP软件时,右键刷新一下。

系统默认是英文,对我来说就像看天书,废话少说,赶紧弄成中文吧,wan口别插网线哦。

第一步,用WinSCP软件,把luci-i18n-xxxx.ipk语言包拖进tmp文件夹,命令--打开终端(或同步右边黑框),执行下面命令
opkg install /tmp/luci-i18n-base-zh-cn_git-16.018.33482-3201903-1_all.ipk

第二步,登录后进System--Software,在Download and install package右边的文本框里输入:luci-i18n-base-zh-cn,点击OK,然后进:System--System--Language and Style--Language 通过下拉菜单选择普通话,点击Save & Apply保存应用后刷新就变中文啦,简单吧。

openwrt修改密码进系统管理,拨号上网进网络--接口---修改wan,协议选pppoe,切换协议。修改wifi,进网络--无线,里面有详细设置,不要手贱点到删除/移除啦。

发现一个BUG,一代在openwrt系统只要修改wifi名称或密码,2.4G和5G连接速率变成54Mbps,可能是固件问题,二代不记得有没有这个BUG,希望有大佬解决。



###  第一部分完,下面是第二部分,只适用于人人路由一代4019,厚讯路由二代7621切勿尝试!
###  强烈推荐一代升级高通闭源b1300官方固件,信号比第三方开源的更稳定,一样的IP地址,好记易用,自带中文,简直量身打造。


进openwrt备份/升级,去掉保留配置勾勾,选择qsdk-b1300-3.104.img升级,耐心等7分钟左右,刷完后自动重启,此时电源和usb灯长亮,wifi灯不亮,等电脑自动获取到ip,然后清空浏览器缓存,重新登录。
也可以不用破解,直接在原厂手动升级,但是会保留原wifi信息,建议从openwrt升级更加干净。
想刷回原厂,可直接在本地升级界面,选择官方固件_1.80.5.151.bin升级,关闭保留配置,完成后记得清除浏览器缓存。
警告:刷机时切勿断电,拔掉网线,否则变砖!!!

GL-B1300官方固件默认:
管理地址:192.168.8.1
管理密码:空,自己设置,5位数以上
无线名称:GL-S1300-XXX / GL-S1300-XXX-5G xxx为你的mac地址最后三位
无线密码:goodlife

wan口插好网线后可设置pppoe拨号,信道手动固定一下,5g选149以上,有些老旧设备不能识别低信道,时区选Asia/Shanghai,高级设置为openwrt系统,默认英文,参考上面第一步方法安装语言包,直接变中文。
插入U盘,开启文件共享,电脑手机打开网络或网上邻居就可以访问,电脑文件夹地址栏输入\\192.168.8.1也可访问,确保全部开启smb功能,手机文件管理器若没有网上邻居就安装ES文件浏览器,需要密码管理就搜openwrt smb设置密码教程。

支持手机app管理,也可以下载电影,但要翻樯到谷g下载,难度系数有点高,嘿嘿。
支持mesh功能,原机通过mesh按钮开启,可以修改成短按复位键吗?搜openwrt mesh教程吧,这个简单多了。
支持3G/4G 无线上网模块,谁有这个东东试一试,要是能用,也是一大亮点啊。
这个固件很不错了,两套系统,适合养老,也适合折腾,就是无线led灯不亮,无所谓,反正在PP后面看不到,不过谁能提供修复方法,那就更完美。


###  友情提示  ###

刷机前最好先恢复出厂,记得把那该死的保留配置勾勾去掉,完成后清除浏览器缓存。
忘记管理密码或设置错误,捅菊花恢复出厂。系统内部文件,不懂就不要动啦。
复制本文保存到你的电脑,仔细一步步按教程走,很简单的。如果你有更好的固件,测试没问题后,发出来一起折腾啊。


讨论一下:这货怎么进uboot?按复位键不放再通电,或者先通电再不停桶菊花等方法都无效。

因为本人也是小白,经过多次测试,写了这篇很业余的教程,水平实在有限,不管好不好,亲,点个赞回复一下以表支持,谢谢啦!

###  下载地址  ###
点击这里,提取码: hmvi

破解后就可以为所欲为啦

原厂隐藏功能,哈哈,貌似没什么卵用

推荐一代4019升级b1300官方固件,同样的ip地址,更好用,自带9种语言,支持中文

插好网线后,可设置pppoe拨号

无线设置很详细,建议手动固定信道,5g选149以上

客户端支持一键拉黑,限速功能

想刷回原厂,本地升级选原厂官方固件,去掉保留配置,大概等7分钟左右

时区选上海

支持中继,3g/4g usb上网卡,谁有这个东东啊

支持四种上网模式,有你们喜欢的ap模式

高级设置就是通往自由世界的大门——openwrt系统

牛B强大的openwrt系统,等你来折腾




作者: bing147    时间: 2022-4-30 09:06
很好的资料,谢谢分享
作者: zjz999    时间: 2022-9-15 20:20
不懂帮顶,赚点银子
作者: csy8791    时间: 2022-10-4 14:30
学习一下,支持。。




欢迎光临 DIY编程器网 (http://diybcq.com/) Powered by Discuz! X3.2