斐讯K1&K2官方新固件免拆机免降级开启Telnet服务新方法
楼主撸的斐讯K1早硬改了16MB SPI 的Flash，也加了TTL接口的排针不过没改内存没东西也没手艺，刷了hackpascal大神的Breed和OP。。。看到斐讯发布了新固件就打算试试。。。刷新官方新固件后用CHA341A接TTL接口。。。发现用网上介绍的MT7620的波特率为115200连接路由都是乱码。。。试了下波特率57600可以正常显示。。。后来改回OP时发现波特率57600下又是乱码。。。应该是斐讯官方做了更改。。。
在BusyBox下试了telnetd命令。。。发现只能临时开启Telnet服务重启后失效。。。后边又试了些乱七八糟的命令。。。在试nvram show命令时偶发现有一行telnetd=0的设置。。。试着输入nvram set telnetd=1&&nvram commit。。。发现可以打开telnet服务。。。并且重启后也有效。。。只要不恢复出厂设置就一直可以telnet。。。大喜之下偶在Web界面备份了配置文件config.dat。。。用记事本打开发现还是明码。。。于是搜索“telnetd=”将telnetd=0改成telnetd=1并保存，然后上传修改后的设置到K1。。。发现与提示设置文件错误路由直接重启。。。再打开配置文件发现第二行有#ID ******* ****的效验。。。这种方法不行咱就换种方法。。。我在BusyBox下把要更改的设置都改好。。。然后再在Web界面备份保存更改的设置总行吧。。。于是楼主就输了以下命令做了个K1的通用配置文件。。。只是更改nvram中保存的设置。。。在恢复出厂设置后失效。。。
nvram set def_wan_hwaddr=AA:BB:CC:DD:EE:FA nvram set wan_hwaddr=AA:BB:CC:DD:EE:FA nvram set lan_hwaddr=AA:BB:CC:DD:EE:FB nvram set wl_hwaddr=AA:BB:CC:DD:EE:FE nvram set inic_hwaddr=AA:BB:CC:DD:EE:FF nvram set wl_hwaddr_ex=aabbccddeefe nvram set wan_hwaddr_ex=aabbccddeefa nvram set inic_hwaddr_ex=aabbccddeeff nvram set inic_SSID1=PHICOMM_EEFA_5G nvram set inic_SSID2=PHICOMM_EEFB_5G nvram set inic_SSID3=PHICOMM_EEFC_5G nvram set inic_SSID4=PHICOMM_EEFD_5G nvram set SSID1=PHICOMM_EEFA nvram set SSID2=PHICOMM_EEFB nvram set SSID3=PHICOMM_EEFC nvram set SSID4=PHICOMM_EEFD
//以上是为通用而更改设置中的MAC和SSID，其实是楼主不想将自己的MAC公布于众//
nvram set upload_ftp_server=127.0.0.1 //搜索“乌云 斐讯公司收集用户信息”你懂的，更改可能会影响官方手机APP远程管理 nvram set telnetd=1 //开启路由器Telnet服务，官方默认为0，下次恢复为出厂设置前有效 ##nvram set productid=K2 //Only for K2 nvram commit //保存以上更改到Nvram，以上设置在下次恢复为出厂设置前有效
使用方法：只要下载附件，将配置文件上传到路由重启即可。。。。config_telnetd_K1.dat对应K1。。。config_telnetd_K2.dat对应K2。。。K1亲测有效。。。K2已经有坛友测试有效。。。http://forum.anywlan.com/thread-390076-2-1.html看20楼。。。
文件: config_telnetd_K1.dat
大小: 11103 字节
修改时间: 2016年3月18日, 23:33:49
MD5: 16DDFD0420539DC21EE7208FEC90D600
SHA1: 24A27916BF6EE1701D345299F319B468E02DAEE3
CRC32: 62638CA8
=================================================
文件: config_telnetd_K2.dat
大小: 11103 字节
修改时间: 2016年3月19日, 0:03:39
MD5: 650119A475FECE46AC2D4EA6117B14FB
SHA1: 51A20B868BE146C55514B3E6F9FDDE6B58C9153F
CRC32: 6710373E
用户名：admin
密码：admin
无线密码：1234567890
config_telnetd_K1.dat和config_telnetd_K2.dat区别 config_telnetd_K1.dat productid=K1 config_telnetd_K2.dat productid=K2
重启后你会发现。。。本来关闭的telnet服务已经开启了。。。
MAC可能会显示下面的。。。不用担心。。。恢复出厂设置即可。。。
已经开启telnet服务。。。怎么刷Breed就不用偶教了吧教程很多。。。附一些K1的命令给小白。。。自己下载Breed和TFTP。。。
Breed：http://www.right.com.cn/forum/thread-161906-1-1.html
TFTP：http://tftpd32.jounin.net/tftpd32_download.html
Win+R
cmd
telnet 192.168.2.1
admin
admin
BusyBox v1.12.1 (2015-11-23 20:21:30 CST) built-in shell (ash) Enter 'help' for a list of built-in commands. cat /proc/mtd dev: size erasesize name mtd0: 00800000 00010000 "ALL" mtd1: 00030000 00010000 "Bootloader" mtd2: 00010000 00010000 "Config" mtd3: 00010000 00010000 "Factory" mtd4: 00790000 00010000 "Kernel" mtd5: 00010000 00010000 "nvbackup" mtd6: 00010000 00010000 "nvram" cd /tmp ===================Backup==================== cat /dev/mtd0 >/tmp/ALL.bin cat /dev/mtd1 >/tmp/Bootloader.bin cat /dev/mtd2 >/tmp/Config.bin cat /dev/mtd3 >/tmp/Factory.bin cat /dev/mtd4 >/tmp/Kernel.bin cat /dev/mtd5 >/tmp/nvbackup.bin cat /dev/mtd6 >/tmp/nvram.bin ==================Download==================== tftp -p -r ALL.bin -l /tmp/ALL.bin 192.168.2.100 tftp -p -r Bootloader.bin -l /tmp/Bootloader.bin 192.168.2.100 tftp -p -r Config.bin -l /tmp/Config.bin 192.168.2.100 tftp -p -r Factory.bin -l /tmp/Factory.bin 192.168.2.100 tftp -p -r Kernel.bin -l /tmp/Kernel.bin 192.168.2.100 tftp -p -r nvbackup.bin -l /tmp/nvbackup.bin 192.168.2.100 tftp -p -r nvram.bin -l /tmp/nvram.bin 192.168.2.100 ==================Recovery=================== mtd_write write /tmp/ALL.bin ALL mtd_write write /tmp/Bootloader.bin Bootloader mtd_write write /tmp/Config.bin Config mtd_write write /tmp/Factory.bin Factory mtd_write write /tmp/Kernel.bin Kernel mtd_write write /tmp/nvbackup.bin nvbackup mtd_write write /tmp/nvram.bin nvram ====================Breed===================== tftp -g -l /tmp/breed-mt7620-reset1.bin -r breed-mt7620-reset1.bin 192.168.2.100 mtd_write write /tmp/breed-mt7620-reset1.bin Bootloader
http://pan.baidu.com/s/1eRKjChs 密码:ysqj
本站附件分享，如果附件失效，可以去找找看
