首页 > 其他分享 >【路由器】小米 WR30U 解锁并刷机

【路由器】小米 WR30U 解锁并刷机

时间：2023-08-24 23:24:18浏览次数：108  
标签：bin uboot 并刷机 WR30U 00020000 固件 解锁 路由器

本文主要记录个人对小米 WR30U 路由器的解锁和刷机过程，整体步骤与 一般安装流程 类似，但是由于 WR30U 的解锁 ssh 和刷机的过程中有一些细节需要注意，因此记录一下

解锁 ssh

环境准备

需要一台同时具有 WiFi 和有线网络的电脑，以及一根网线

然后需要配置 python 环境，并且安装 pycryptodome 依赖

conda create -n wr30u
conda activate wr30u
conda install pycryptodome

然后是解锁脚本，可以直接从 PatriciaLee3 的仓库中下载

解锁过程

PatriciaLee3 的仓库中已经给出了详细的解锁过程，这里只是简单记录一下

  1. 电脑连接原厂固件的路由器，进入 192.168.31.1 的管理后台，在常用设置-上网设置里分别设置：

    • 上网设置 DHCP，自动配置 DNS
    • 启动与智能网关无线配置同步（会重启）
    • 固定 WAN 口为 1（会重启）

  2. 电脑连接有正常网络的 WiFi，然后将网线连接到路由器的 WAN 口

  3. 打开 控制面板 - 网络和 Internet - 网络和共享中心 - 更改适配器设置 - 选择 WLAN - 右键属性 - 共享，勾选第一个并确认，这个时候 WR30U 会通过有线连接共享电脑的网络，并且网络指示灯会变成蓝色

    共享网络

  4. 打开 控制面板 - 系统和安全 - Windows Defender 防火墙 - 启动或关闭 Windows Defender 防火墙，关闭 Windows Defender 防火墙

    关闭防火墙

  5. 运行解锁脚本，并按照脚本提示操作

    conda activate wr30u
python server_emulator.py

  6. 解锁完成后，路由器的账号密码为 root 和 admin，之后记得重新开启防火墙，并且关闭共享网络

刷入 mt798x uboot

简介

这里首先推荐刷入 hanwckf 的 mt798x uboot，这个 uboot 有很多功能，其中以下两点非常实用：

  • 【使用方便】自带 MTK 原厂开发的简易 WebUI 恢复界面，可以通过 WebUI 直接刷入固件或者更新 uboot
  • 【兼容性好】支持多种 Flash 分区布局切换功能（仅支持 spi-nand），可以在 WebUI 中切换不同的分区布局，完美兼容小米原厂固件

刷入流程

  1. 电脑接入正常网络，然后去 hanwckf 的仓库 release 页面下载对应的 uboot 文件：mt7981_wr30u-fip-fixed-parts-multi-layout.bin

  2. 电脑接入路由器网络，通过 scp 将 uboot 传到路由器上

    scp mt7981_wr30u-fip-fixed-parts-multi-layout.bin [email protected]:/tmp

  3. 通过 ssh 登录路由器，查看布局

    # on PC
ssh [email protected]

# on Router
# 查看当前分区布局
cat /proc/mtd

    默认布局如下:

    dev:    size   erasesize  name
mtd0: 08000000 00020000 "spi0.0"
mtd1: 00100000 00020000 "BL2"
mtd2: 00040000 00020000 "Nvram"
mtd3: 00040000 00020000 "Bdata"
mtd4: 00200000 00020000 "Factory"
mtd5: 00200000 00020000 "FIP"
mtd6: 00040000 00020000 "crash"
mtd7: 00040000 00020000 "crash_log"
mtd8: 02200000 00020000 "ubi"
mtd9: 02200000 00020000 "ubi1"
mtd10: 02000000 00020000 "overlay"
mtd11: 00c00000 00020000 "data"
mtd12: 00040000 00020000 "KF"

    如果需要备份，可以通过 nanddump 命令备份，之后通过 scp 将备份的文件传到电脑上

    # on Router
nanddump -f /tmp/BL2.bin /dev/mtd1
nanddump -f /tmp/Nvram.bin /dev/mtd2
nanddump -f /tmp/Bdata.bin /dev/mtd3
nanddump -f /tmp/Factory.bin /dev/mtd4
nanddump -f /tmp/FIP.bin /dev/mtd5
nanddump -f /tmp/ubi.bin /dev/mtd8
nanddump -f /tmp/KF.bin /dev/mtd12

# on PC
scp [email protected]:/tmp/*.bin .

  4. 然后将 uboot 刷入 FIP 分区，之后关机

    # on Router
mtd write /tmp/mt7981_wr30u-fip-fixed-parts-multi-layout.bin FIP

poweroff

刷入 ImmortalWrt

简介

ImmortalWrt 是 OpenWrt 的一个分支，相比于 OpenWrt 有更多的软件包以及设备支持，并且对中国大陆用户有特殊优化

刷入流程

  1. 电脑连接正常网络，去官网下载 Sysupgrade 固件

    这里选择了 custom U-Boot layout 的固件，也就是 112M UBI layout 的固件，这样可以有更多的空间用于安装软件包，固件名格式为 immortalwrt-xxxxxx-mediatek-filogic-xiaomi_mi-router-wr30u-112m-nmbm-squashfs-sysupgrade.bin

  2. 针按住 reset 不放，再接上电源，等待 10s 左右松开，路由器的系统灯变蓝后就是成功进入 uboot 了

  3. 因 uboot 不支持 DHCP 功能，需要把电脑的 IP 地址设置成固定 IP：

    电脑通过网线连接路由器，然后在网络设置里将以太网设置为静态，IP地址：192.168.31.100，子网掩码：255.255.255.0，网关：192.168.31.1，首选 DNS：192.168.31.1，最后保存

  4. 直接访问 WebUI 进行刷固件，将 layout 选为 immortalwrt-112m，然后上传前面下载的固件，点击刷机即可

    layout 选择

刷为原厂固件

刷回原厂固件的过程与刷入 ImmortalWrt 类似，只是需要下载原厂固件，然后在 WebUI 中将 layout 配置为 default，之后上传原厂固件刷机即可

参考资料

本文作者： ywang_wnlo
本文链接： https://ywang-wnlo.github.io/posts/e6410576.html
版权声明： 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！

标签：bin,uboot,并刷机,WR30U,00020000,固件,解锁,路由器
From： https://www.cnblogs.com/ywang-wnlo/p/WR30U.html

相关文章

  • cisco 路由器设备忘记密码
    1、Cisco路由在使用CRT软件进行配置的时候，忘记或丢失enable密码的情况时，在目前情况无法远程重启，需要断电重启；2、在重新插入电源启动的过程中按下Ctrl+Break，有些笔记本电脑是没有break键的，如果不知道在哪里，就找个108键的键盘；以下为正式操作DBS旧设备配置清除1.流程以及命令#......
  • 老板让你买工业4G路由器?马上Get这份智能选型指南!
    被老板临时交代采购工业级4G无线路由器,但是又对如何选型毫无头绪?放心,本文会以简明易懂的语言,通过比较主流品牌及产品型号的优劣势,剖析注意事项及推荐选型方案,助你以最聪明的方式应对老板的选购任务,让你可以安心地买到性价比最高、品质靠谱的产品!首先,我们需要明确自己的......
  • 大型网络中路由器故障切换技术的应用与实践
    在大型网络中，为了保证服务的高可用性和可靠性，需要配置多个路由器来分担流量和提供服务。但是当其中一台路由器出现故障或停机时，整个网络会出现不可用的情况。为了解决这个问题，可以使用路由器故障切换技术。路由器故障切换技术是指在多台路由器之间实现自动切换，以保证网络的高可用性......
  • 4G工业路由器的功能与选型!详解工作原理、关键参数、典型品牌
    随着工业互联网的发展,4G工业路由器得到越来越广泛的应用。但是如何根据实际需求选择合适的4G工业路由器,是许多用户关心的问题。为此,本文将深入剖析4G工业路由器的工作原理、重要参数及选型要点,并推荐优质的品牌及产品,以提供选型参考。  一、4G工业路由器的工作原理4G......
  • 在树莓派上使用Dockers运行Openwrt并作为主路由器的旁路由
    开启网卡混杂模式sudoiplinkseteth0promiscon首先需要新建一个/etc/rc.local并添加可执行权限sudotouch/etc/rc.localsudochmod+x/etc/rc.local内容如下：#!/bin/sh-e#/etc/rc.local##rc.local##Thisscriptisexecutedattheendofeachmultiuserrunlevel......
  • 思科交换机和路由器使用TFTP备份和还原配置文件
     （1）给交换机配置管理地址，保证交换机与服务器相连通SW1(config)#intvlan1SW1(config-if)#ipadd192.168.1.1255.255.255.0SW1(config-if)#noshutSW1#write（2）备份startup-config到服务器SW1#copystartup-configtftp: Addressornameofremotehost[]?192.168.1.......
  • 路由器原理（个人理解版）
    路由器原理（个人理解版）以pc0与pc1通信为例：以下的pcx用x表示（pc0->0），路由器x用Lx（路由器0->L0）0首先判断目标IP地址与自己所处网段，不在同一网段时，会将数据帧交给网关，先通过ARP协议（不知道ARP的点这：https://www.cnblogs.com/xhzccy/p/17617307.html))获取路由器的MAC地址，然后将数据......
  • OpenWrt 关闭网口指示灯（适用各种路由器）
    手头有一个小米路由器4A（百兆版），网上能搜索到的方法只能关闭路由器的电源指示灯（左边），不能关闭网口指示灯（右边）。有说“黑色胶布贴住灯”的，也有说“带眼罩”的。经过多方查找，找到了关闭网口指示灯的方法。适用于各种路由器。注：需要openwrt系统打开路由器SSH在系统——管理权中新......
  • HS8145C5光猫桥接与路由器拨号
    前言  前几天在外边连接家里的设备总是提示离线，最奇怪的是离线时间段集中在某一个时间范围内，一度怀疑是网络不稳定造成的。  我起初的想法是，写个程序用来监控网络状况，一旦检测到异常及时向我发送通知，但是刘老哥建议我把光猫改成桥接用路由器拨号，每天定时重启一下得了。试了......
  • 路由器简单配置及应用
    在数据链路层可以通过交换机进行vlan划分、中继链路、链路聚合的配置，达到组网的基本需求，但是无法将数据传输的更远，比如不同vlan的数据无法通信，所以需要借助网路层的功能实现更远端的通信(端--端的通信)网络层功能定义ip地址可以连接不同媒介的类型(不同范围网络、不同硬件、不同系......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99