极路由4(B70)HC5962免拆机离线获取ROOT，通过Breed刷机openwrt教程

不长叶子的树 · 发表于 2023-4-29 14:24:55

自己还有一台极路由，转载备用：https://www.cnblogs.com/inzens/p/15225632.html

极路由的app无法使用了，云服务无法使用了，最倒霉的还是我们这群买了路由的小伙伴。最常用的远程开机用不了，加上路由器速度越来越不稳定，让我决定重新把它调教一下。

最初刷了一个老毛子Padavan，卡的不要不要的，放弃此版固件；然后刷了OpenWrt固件，瞬间满血复活，用了2天有线速度很稳定、WIFI速度也很稳定。尤其是配合上动态DNS插件，能实现公网访问路由，瞬间这个B70渣渣又变的不得了~
废话不多了，先附上最终效果图吧：
[/url]

开始前的准备
WinSCP下载传送门：[url=https://www.ghxi.com/winscp.html]https://www.ghxi.com/winscp.html
xshell下载传送门：https://www.ghxi.com/xmanagerpowersuite.html
最新版Breed：点击传送门
OpenWrt固件：传送门

一、离线root教程&方法

刷机前一定备份！！！非常非常重要！！！
备份宽带账号密码、备份MAC、备份固件！
MAC地址进入路由器界面会有显示，请先行记录。

1.进入www.hiwifi.wtf

目前网站大佬已经声明免费服务，不知道网站能抗多久，赶紧去试吧！
[/url]

2.获取local_token(刷新会变)
[url=http://192.168.199.1/local-ssh/]http://192.168.199.1/local-ssh/
[/url]

3.获取uuid(固定)
[url=http://192.168.199.1/cgi-bin/turbo/proxy/router_info]http://192.168.199.1/cgi-bin/turbo/proxy/router_info
[/url]

4.获取cloud token(刷新会变)
[url=http://www.hiwifi.wtf/]http://www.hiwifi.wtf/
[/url]

5.开启22端口

回到[url=http://192.168.199.1/local-ssh/]http://192.168.199.1/local-ssh/
填入已获取的cloud token。
若出现Success: ssh port is 22，则证明成功；
[/url]

此时是临时ssh权限，退出ssh后就不能继续，所以需要执行命令永久开启ssh
/etc/init.d/dropbear enable && /etc/init.d/dropbear start

二、备份固件
1.进入tmp目录
cd /tmp
2.查看原始固件信息

cat /proc/mtd一般会返回如下信息
[url=https://img2020.cnblogs.com/blog/829474/202109/829474-20210904002626428-1145438080.png]

登录后进入tmp目录，暂时不做操作，切换到putty，我们现在要输入备份命令：

依次输入然后回车即可
dd if=/dev/mtd0 of=/tmp/u-boot.bindd if=/dev/mtd1 of=/tmp/debug.bindd if=/dev/mtd2 of=/tmp/Factory.bindd if=/dev/mtd3 of=/tmp/firmware.bindd if=/dev/mtd4 of=/tmp/kernel.bindd if=/dev/mtd5 of=/tmp/rootfs.bindd if=/dev/mtd6 of=/tmp/hw_panic.bindd if=/dev/mtd7 of=/tmp/bdinfo.bindd if=/dev/mtd8 of=/tmp/backup.bindd if=/dev/mtd9 of=/tmp/overlay.bindd if=/dev/mtd10 of=/tmp/firmware_backup.bindd if=/dev/mtd11 of=/tmp/oem.bindd if=/dev/mtd12 of=/tmp/opt.bin

将备份文件保存到本地
全部输入完毕后我们打开winscp，选择路由器目录的顶部有一个刷新按钮，点击一下刷新，这个时候刚刚备份的文件都会出来了，后缀是.bin的文件都是，如：u-boot.bin、debug.bin、Factory.bin...等等；
这些都是，将他们拖拽到左侧电脑的目录，电脑的目录自己找个位置保存。

三、刷入不死breed

1.采用WinSCP工具连接路由器，将上面下载的Breed安装文件（*.bin）上传至路由器的/tmp目录下。
[/url]

2.然后通过下面命令刷入：

mtd write /tmp/固件名字.bin u-boot例如：mtd -r write /tmp/breed-mt7621-hiwifi-hc5962.bin u-boot
[url=https://img2020.cnblogs.com/blog/829474/202109/829474-20210904002045617-747263406.png]

3、进入breed，再次备份固件（双重保障）

显示rebooting后等待路由重启完成，这时候我们拔掉路由器电源、拔掉连光猫的网线，按住reset按钮，再插入电源，按住5秒左右，指示灯会有连闪一会，这个时候电脑会重新获取到ip地址，前提是你电脑开启了自动获取，不过一般电脑都是默认自动获取的，不行你就禁用网络再启用，获取到ip地址后，在浏览器输入：192.168.1.1 进入breed界面，这个时候先备份好eeprom和编程器固件，有个固件备份的选项，点进去就知道了。

四、刷入固件