所用工具及教程下载链接:https://cloud.geeiot.net/index.php/s/525gTPAEc8F8Zco
一、刷机前提:已开启ssh。
(1)、注册为开发者账号即可开启ROOT(但会失去报修)
(2)、通过连接中的方法开启。链接:https://www.quarkbook.com/?p=205
二、刷第三方固件步骤:
1、备份原官方固件及MAC地址(很重要,关键时候救砖)
备份官方固件方法:输入下面红色命令即可,注意备份以查询到的分区mtd数字为准。
root@Hiwifi:/tmp# cat /proc/mtd //命令说明:查看原固件分区信息
dev: size erasesize name
mtd0: 00080000 00020000 "u-boot"
mtd1: 00080000 00020000 "debug"
mtd2: 00040000 00020000 "Factory"
mtd3: 02000000 00020000"firmware"
mtd4: 00180000 00020000 "kernel"
mtd5: 01e80000 00020000 "rootfs"
mtd6: 00080000 00020000"hw_panic"
mtd7: 00080000 00020000 "bdinfo"
mtd8: 00080000 00020000 "backup"
mtd9: 01000000 00020000 "overlay"
mtd10: 02000000 00020000"firmware_backup"
mtd11: 00200000 00020000 "oem"
mtd12: 02ac0000 00020000 "opt"
root@Hiwifi:~# dd if=/dev/mtd0 of=/tmp/u-boot.bin //命令说明:备份打包mtd0为u-boot.bin文件到tmp目录下
1024+0 records in
1024+0 records out
root@Hiwifi:~# dd if=/dev/mtd2 of=/tmp/Factory.bin //命令说明:备份打包mtd2为Factory.bin文件到tmp目录下
512+0 records in
512+0 records out
root@Hiwifi:~# dd if=/dev/mtd3 of=/tmp/firmware.bin //命令说明:备份打包mtd3为firmware.bin文件到tmp目录下
65536+0 records in
65536+0 records out
root@Hiwifi:~#
其它mtd文件也可以全部备份到tmp目录下。
1.1、用winscp工具把备份的固件下载到本地电脑:方法见这个链接的第二部分http://jingyan.baidu.com/article/870c6fc31357ebb03fe4bedd.html
1.2、备份MAC地址:MAC地址规则及示例:
WAN MAC:在LAN的基础上最后一位加1,具体以固件内看到的为准。示例:D4:EE:07:32:84:23
LAN MAC:机器背面的MAC地址即LAN地址,也可以进官方固件查看。示例:D4:EE:07:32:84:22
2.4G MAC:同LAN MAC,也可以用WirelessMon软件查看。示例:D4:EE:07:32:84:22
5G MAC:可以用WirelessMon软件查看,与2.4G MAC区别是第二位不同。示例:D0:EE:07:32:84:22
2、刷入pb-boot。
ssh登录路由器输入以下红色部分命令。(注意:路由器要联网)
ssh 192.168.199.1 22
root@Hiwifi:/tmp# cd /tmp //命令说明:进入tmp目录
root@Hiwifi:/tmp# wget http://files.80x86.io/router/rom ... /pb-boot-hc5962.bin //命令说明:用wget命令下载B70 pb-boot,后面网址为pb-boot下载地址,直接复制即可。
Connecting to files.80x86.io(172.104.85.105:80)
pb-boot-hc5962.bin 100%|**************************************************************| 157k 0:00:00 ETA
root@Hiwifi:/tmp# md5sum pb-boot-hc5962.bin //命令说明:验证pb-boot MD5值,保证文件完整性。
0ebdb3f60b5c407fa82570855c703522 pb-boot-hc5962.bin
root@Hiwifi:/tmp# mtd write pb-boot-hc5962.bin u-boot //命令说明:用mtd命令写入pb-boot
Unlocking u-boot ...
Writing from pb-boot-hc5962.bin to u-boot...
[e:0] [w0]
[e:1] [w1]
[e:1] [w1]
root@Hiwifi:/tmp#mtd erase firmware_backup //命令说明:擦除原厂备份固件。如果不擦backup,重启后会恢复回去。
Unlocking firmware_backup
Erasing firmware_backup
3、进入192.168.1.1刷第三方固件。路由器抜电,长按复位键,不要松开,插上电源,等10秒再松开。
已下载第三方固件,例如荒大的固件下载地址http://p4davan.80x86.io/download/,路由器型号选择B70或者对应的型号下载即可。看下电脑网卡有无自动获取到ip,如果没有就设置一下电脑网卡的IP为192.168.1.3,进入192.168.1.1。如图,选择要刷的固件,然后点恢复固件。点击后会显示进度条,稍等几分钟。
4、进入192.168.5.1,双清,修复MAC。
重启之后把电脑改成自动获取IP。这时候路由器的IP地址变成了192.168.5.1。浏览器输入192.168.5.1进入路由器管理界面,双清(不知道有啥用,最好恢复出厂设置一下。)在“系统管理>恢复/导出/上传设置路径下在路由器参数和路由器内部存储下面的“恢复出厂设置”,点击“重置”按钮。
如果界面为英文,可以在“Administration>System>SelectWebUI Language”路径下选择“简体中文”。
4.1、MAC地址修复
ssh进192.168.5.1,或者在控制台下输入写入mac命令,具体MAC以备份的MAC为准。(OpenWrt可以不用此步骤)
[B70 /home/root]# lan_eeprom_mac D4:EE:07:52:34:22 //命令说明:写入LAN MAC。
LAN EEPROM MAC address: D4:EE:07:52:34:22
Please reboot router!
[B70 /home/root]# wan_eeprom_mac D4:EE:07:52:34:23 //命令说明:写入WAN MAC。
WAN EEPROM MAC address: D4:EE:07:52:34:23
Please reboot router!
[B70 /home/root]# radio2_eeprom_mac D4:EE:07:52:34:22 //命令说明:写入2.4G MAC。
2.4GHz EEPROM MAC address4:EE:07:52:34:22
Please reboot router!
[B70 /home/root]#radio5_eeprom_mac D0:EE:07:52:34:22 //命令说明:写入5G MAC。
5GHz EEPROM MAC address: D0:EE:07:52:34:22
Please reboot router!
[B70 /home/root]# sync //命令说明:保存设置。
[B70 /home/root]# reboot //命令说明:重启路由器。
5、最后一步
在 外部网络(WAN)路径下设置上网方式,就可以体验新的固件了。
三、恢复为官方固件:
注意:千万不可以在pbuboot情况下刷官方下载的固件(13M多),否则刷完MAC后6位变为000000,装不上插件用不了APP成半砖。正确的做法是在pbuboot下刷备份的firmware.bin刷完就能回到原厂的mac,但bootloader部分仍然是pbuboot,(不妨碍正常使用),要彻底回原厂可以再刷下载的原厂固件替代掉pbuboot.步骤如下:
1、路由器抜电,长按复位键,不要松开,插上电源,等10秒再松开。
2、浏览器进入192.168.1.1 pb-boot界面,浏览按钮选择上面第一步用命令dd if=/dev/mtd3 of=/tmp/firmware.bin备份到/tmp目录下然后用winscp工具下载到本地硬盘的firmware.bin(32M左右)官方固件(包含拨号信息等数据),点击恢复固件。
3、恢复固件完成后就会完全回到刷机前的固件,包含拨号信息等配置数据。
文章评论