《地理中国》 20180323 探秘地下空间·悬崖秘穴

zdns-dm · 发表于 2025-7-20 10:47

本帖最后由 zdns-dm 于 2025-7-21 20:11 编辑

简介前段时间，闲鱼了一个pp-link,刚开始觉得电视盒子那边配置啥的跟HK1 box差不多，跟路由器组合一起的。没成想是个跑pcdn的，这能忍？
肯定不能，开60000端口，控制我的路由。果断拆机

路由参数：
主控+wifi：mt7621at+MT7975DN+MT7905DAN
DDR:NT5CB128M16FP-DI DRAM: 256 MiB
Switch is MediaTek MT7530
SPI: 25Q127CSIG SF: Detected gd25q128 with page size 256 Bytes, erase size 4 KiB, total 16 MiB
垃圾wifi6 缩水版，AX1800，散热GG就那点散热片
开整
只能ttl方式去进路由了（tx\rx\gnd在中间接指示灯位置）。而且root密码是未知的。
....
fireoffset=0x50000
firesize=0xfa0000
fireurl=192.168.5.47:immortalwrt_pdl/bin/targets/ramips/mt7621/immortalwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
fireurl_2305=192.168.5.37:openwrt/bin/targets/ramips/mt7621/openwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
ipaddr=192.168.5.1

（迷惑的来了openwrt-ramips-mt7621-zbtlink_zbt-wg3526？立马尝试去下载zbt-wg3526刷机，妈的WiFi没有了。硬件根本不一样。）

后续跑马到
Press the [f] key and hit [enter] to enter failsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
我们按下f后，接着按下enter。进入failsafe模式

然后mount_root 挂载可以修改密码，passwd修改密码（二次确认且看不见输入的）,重启机器
重启机器后，输入用户名，密码

zdns-dm · 发表于 2025-7-20 10:48

root@luyou:/usr/sbin# cat /proc/mtd
dev: size erasesize name
mtd0: 00040000 00010000 "u-boot"
mtd1: 00010000 00010000 "Factory"
mtd2: 00fa0000 00010000 "firmware"
mtd3: 004089f5 00010000 "kernel"
mtd4: 00b9760b 00010000 "rootfs"
mtd5: 001e0000 00010000 "rootfs_data"
mtd6: 00010000 00010000 "user"
1. 备份完整固件（含内核、文件系统）
bash
dd if=/dev/mtd2 of=/tmp/full_firmware.bin
作用：备份整个 firmware 分区（包含 kernel + rootfs）。

大小：约 0x00FA0000（16MB），输出文件约 16MB。

验证备份：

bash
ls -lh /tmp/full_firmware.bin # 检查文件大小是否合理
2. 备份关键分区（按需选择）
（1）U-Boot 分区（刷机救砖必备）
bash
dd if=/dev/mtd0 of=/tmp/uboot_backup.bin
风险提示：错误刷写此分区会导致设备变砖，务必妥善保存备份。

（2）Factory 分区（无线校准数据）
bash
dd if=/dev/mtd1 of=/tmp/factory_backup.bin
作用：备份无线 MAC 地址、EEPROM 校准数据，丢失后 WiFi 性能下降。

（3）rootfs_data 分区（自定义配置）
bash
dd if=/dev/mtd5 of=/tmp/rootfs_data_backup.bin
作用：备份 /overlay 数据（安装的软件、配置等）。

3. 快速下载备份文件到电脑
方法 1：使用 SCP（推荐）
刷机
scp上传固件 /tmp目录，固件是我自己编译，找不到匹配的。根据CR6608来编译的，它们就存储不一样。
然后sysupgrade -F -n /tmp/CR660x_3.4.3.9-099.trx
你可能还想把factory_backup.bin无线数据刷入进去（不刷无线信号一样很强），这个文件本身就不全，wifi的mac都是乱写的那种。dd进去变砖。
我就是这样变砖了。最后ch341A换了U-BOOT为 breed-mt7621-pbr-m1.bin, 然后在web界面刷入CR660x_3.4.3.9-099.trx、factory_backup.bin结果，ttl启动可以看到它仍然不识别factory_backup中的WiFi参数。所以这actory_backup.bin不要整了。

达英35是什么	九个月的宝宝吃什么辅食食谱	金光是什么生肖	什么是cosplay	睡觉老是做梦是什么原因
女性白细胞高是什么原因	氯化镁是什么	肝内钙化灶是什么意思	累觉不爱是什么意思	一直流口水是什么原因
欠佳是什么意思	麸皮是什么	一个壳一个心念什么	月经来了喝红糖水有什么好处	滚去掉三点水念什么
湿热内蕴是什么意思	10.28什么星座	道士是干什么的	男人是什么动物	钳子什么牌子好

射手座属于什么星象xjhesheng.com	以什么当什么hcv8jop2ns1r.cn	后背疼是什么原因hcv7jop7ns0r.cn	物有所值是什么意思hcv9jop4ns9r.cn	砧木是什么意思hcv9jop7ns4r.cn
oct什么意思0297y7.com	rgp是什么hcv9jop6ns6r.cn	为什么硬不起来0735v.com	似是而非是什么意思clwhiglsz.com	胸口闷疼是什么原因hcv9jop7ns4r.cn
四月23日是什么星座hcv9jop0ns4r.cn	顽固性失眠吃什么药hcv9jop7ns2r.cn	印绶是什么意思hcv9jop6ns4r.cn	crp医学上是什么意思hcv7jop6ns5r.cn	睡觉手麻是什么原因引起的女人hcv9jop3ns5r.cn
1111是什么意思hcv8jop3ns1r.cn	微量元素挂什么科tiangongnft.com	月经不来挂什么科hcv8jop4ns3r.cn	女人左手心痒预示什么hcv8jop1ns4r.cn	龙脉是什么意思hcv8jop9ns7r.cn

› 智能家居 / NAS / 路由 / 开发 / 音响 › 智能路由器论坛

一款pcdn路由固件pp-link S21

《地理中国》 20180323 探秘地下空间·悬崖秘穴

站长推荐 /1