刷入 OpenWrt 原版固件

路由器 2024-02-09 01:23:00 56工具箱

请注意，本文编写于 928 天前，最后修改于 926 天前，其中某些信息可能已经过时。

最近更新：2021-07-27

极路由似乎已经倒闭，官网、插件市场都打不开了，因此常规的开 SSH 的方法（申请开发者模式、安装插件）都不太好使了。不过还好有论坛大神做出了破解工具，能让我们继续利用手里的极路由。

“利用工具”会生成一个 cloud_token，将其粘贴到第 2 步页面中的第二个输入框，然后点击提交。若提示 Error 就多试几次。如弹出 Success 则代表成功开启 SSH，如下图，SSH 端口为 22。

极路由4增强版使用说明书 hiwifi-localssh-success-cloud-token

登陆 SSH，用户名为 root，密码为后台管理密码：

ssh root@192.168.199.1 -p 22

保持 SSH 永久开启（可选）

使用上述方法开启的 SSH 过一段时间或重启后会失效。如要长期保持 SSH 开启，执行下面的命令让 SSH 服务开机自启。

/etc/init.d/dropbear enable

这一步骤是可选的，因为接下来我们马上要刷入 Breed 和 OpenWrt 覆盖掉极路由的原版固件，就没必要保留原版固件的 SSH 了。

Breed 简介

Breed（Boot and Recovery Environment for Embedded Devices）是一个闭源免费的 bootloader。学过操作系统的小伙伴应该知道，bootloader 即引导加载程序，是系统上电时首先执行的代码，负责加载操作系统。需要明确的是，Breed 是在操作系统（如 OpenWrt）之前执行的。

Breed 被称作是“不死”的，是因为我们在 Breed 里面可以备份、刷写操作系统，能够保证 Breed 这个 bootloader 本身是“不死”的。这样即使后面刷机失败，我们也能够进入 Breed 恢复或重新刷写操作系统。

备份 MTD 分区（可选）

参考：https://www.right.com.cn/forum/thread-338869-1-1.html

下载并刷入 Breed

通过以下命令查看设备型号和固件版本：

cat /proc/cmdline         # 设备型号cat /etc/openwrt_version  # 固件版本

也可以在路由器后台管理页面的底部看到这些信息。极路由 4 增强版的型号是 HC5962。

进入 Breed 下载页面，搜索设备型号“HC5962”，将 Breed 下载到本地。

极路由4增强版使用说明书 breed-download-page-hc5962

通过 SFTP、WinSCP 等你喜欢的方式将 Breed 上传至路由器的 /tmp目录下。这里我用 SCP 命令进行上传，在本地执行：

scp Breed-mt7621-hiwifi-hc5962.bin root@192.168.199.1:/tmp/

通过 SSH 登陆到路由器，然后开始烧写 Breed：

mtd write /tmp/Breed-mt7621-hiwifi-hc5962.bin u-bootmtd erase firmware_backup

注意第二条命令擦除原厂固件备份，否则重启后会恢复为原厂固件，造成 Breed 刷入失败。

进入 Web 刷机模式

Breed 提供了一个网页用于备份、更新固件等，称为“Web 刷机模式”。要进入该刷机模式：

将路由器断电；

先按住复位键不放开，然后再给路由器通电。看到指示灯连闪四次或能 ping 通 192.168.1.1，再松开复位键。

注意第 2 步，若操作顺序不当可能导致直接进入路由器的后台页面而不是 Breed 的 Web 刷机模式。一般通电后再保持按住复位键约 5 秒钟就可以松开了。

浏览器打开 http://192.168.1.1，进入“Breed Web 恢复控制台”页面，说明成功刷入 Breed。如下图：

极路由4增强版使用说明书 breed-web-console-sysinfo-page

本文地址：