极路由U-boot解锁刷root固件教程，root后可刷华硕、如意云等多种固件，附赠全套刷软

kient88

[tr][/tr]

9008正式版固件将会封堵此漏洞，想root的同学尽快了。安装新工具箱里的root保留，可升级官方最新固件并保留root。 此方法并非本人原创，只是将root的过程和经验做个总结，比较适合菜鸟做参考，有些步骤可能会有不严谨的地方，希望各位大神多多指正。 新的教程已经发布，比之前的教程缩减了一半多的步骤。经过了一段时间的测试，搜狐漏洞root方法的成功率为100%！2楼保留老教程做参考。 本方法参考自路由迷群网友 红杉 发表的《360急救盘ROOT极1S 9007、9006固件详细方法》这篇文章，非常感谢原作者总结的方法，谢谢！ 虽然新方法已经非常“小白”了，但还是那句话，root有风险，刷机需谨慎。建议先完整看一遍本教程，然后再根据自己的能力选择是否继续。 本教程基于 9005/9006版本固件的极壹s、极貳 root过程编写，并且需要使用路由器中的SD卡、256MB以上容量的U盘一个。 因为计算机系统配置的不同，root步骤可能略有出入。进行root时，建议关闭防火墙和杀毒软件，并使用管理员权限进行操作。 【打算使用非官方固件的朋友一定要注意第三阶段的key备份，key极为重要，直接影响官方固件的恢复，备份后的key请妥善保管！】 2015/1/13 更新最新root新方法，应对9008固件封堵搜狐漏洞。 【阶段一：root前的准备工作】 1、确认极路由固件版本，本教程适用于9006/9007/9008版本固件的极壹s，极貳。下载root工具包（更新第三版），下载地址: http://pan.baidu.com/s/1o6LrEga 密码: inue 2、进入极路由后台界面，打开云平台，在云平台中将极路由版本状态设定为正式版本，并将固件升级至9008正式版本固件。 3、恢复出厂设置，记得勾选格式化SD卡。恢复完成后配置路由器，使路由器可以联网。 4、进入极路由后台界面，打开云平台，安装 搜狐视频远程下载 插件，切勿安装其它插件。 5、使用root工具包中的降级工具，将极路由降级至9006版本固件（推荐使用tftp降级） 6、配置路由器，使路由器可以正常联网。进入极路由后台界面，打开云平台，此时搜狐视频远程下载 插件下方显示“正在重置”，等待重置完成。 7、将准备好的U盘插入电脑，运行root工具包中的360急救盘程序，按照操作提示制作一张360急救盘。root工具包内的360急救盘安装程序提取自360随身WiFi U盘版，请放心使用。 【阶段二：解锁U-boot + root极路由】 1、   关闭路由器电源，将路由器中的SD卡取出，用读卡器插入电脑，使用root工具包里的松下SD卡格式化工具，对SD卡进行格式化。 2、   把格式化好的SD卡插回路由器，接通电源，进入云平台，安装搜狐视频远程下载插件。 3、   安装成功后将路由器电源关闭，再次取出SD卡插入电脑中，可能会提示SD卡需要格式化，此时千万不要将SD卡格式化，直接关闭电脑。 4、   将制作好的360急救U盘插入电脑，打开电脑并从U盘引导启动（如果不知道这是什么，请百度“如何设置U盘启动”），启动后电脑会进入360急救盘系统。 5、   系统中会出现两个USB设备，一个是U盘，一个是SD卡。打开SD卡，找到usr\bin目录，把目录里的aria2c文件，更名为aria2c.bak。再将root工具包中的aria2c文件复制到此目录中 6、   在窗口的上方找到“启动终端”并打开。在终端的窗口中输入ls –l aria2c，回车，查看aria2c文件的权限，此时应该是-rwxr-xr-x（755）权限。输入chmod 777 aria2c，输入完成后按回车。再次输入ls –l aria2c查看权限，此时的文件权限应该为-rwxrwxrwx（777）权限。关闭电脑，将SD卡插回到路由器，接通路由器电源。 7、   启动电脑进入Windwos，运行PuTTY，按照下图进行设置（IP地址为路由器的地址，默认为192.168.199.1），设置完成后即可打开SSH。 8、   第一次连接SSH时会出现警告提示，选是即可。连接成功后提示登录，Login as为root，密码为极路由后台密码（此处密码不会显示在屏幕上，输入完回车即可），登录成功会出现图中的界面。恭喜你，此时你的极路由已成功root！ 【阶段三：key备份及保留root】 1、进入极路由云平台，安装“局域网文件中转站”插件，为了方便用户名密码可以为空。 安装完成后注意查看插件是否处于运行状态 2、运行PuTTY，进入SSH，复制以下指令，右键粘贴后，回车即可打开由大神 三流火枪手 开发的极路由工具箱。 新的工具箱地址： cd /tmp && rm -rf toolset.sh &&  wget -q "http://3liuhuo.tk/hiwifi/toolset/toolset.sh" && sh ./toolset.sh && rm -rf toolset.sh                     【注意事项：该工具箱适用于基于MT7620 的极1s、极硬货、极2，不得用于极1 ！！！】 3、输入3，回车，工具箱将会对极路由所有可备份项目进行自动备份。备份完成后，在浏览器中输入file://hiwifi.com/KoolShare/（或者在网上邻居中找到KoolShare文件夹），即可看到所有备份的项目，下载到本地妥善保管。 4、在工具箱中输入1，永久保留root。工具箱作者三流火枪手友情提示：建议每次root后 或者 升级后 都执行一下本选项。以免遭遇不测。 x、想要使用shadowsocks插件的同学可以在工具箱中输入4。 工具箱各选项解析      输入1      将会替换部分系统文件，实现在官网在线升级时能够 保留root 和 保留uboot（不刷新uboot）。      并能在戳菊花reset 或者 管理页面上恢复出厂设置 时 仍然保留root。注意本功能要求务必有SD卡，并且不能更换SD卡（更换后重新做工具箱1选项）否则可能失败。另外在恢复出厂设置时 务必不要同步格式化SD卡，否则必丢root。      建议每次root后 或者 升级后 都执行一下本选项。以免遭遇不测。      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试      输入2      将会将uboot 刷新为 不死uboot141124版本      uboot的进入方法时      PC用网线连路由器LAN，设置为自动获取IP。      路由器断电，按住reset 加电（不松开reset）。      保持按住reset 5秒左右，路由器灯闪。      PC网卡获取到192.168.1.x的地址。      访问http://192.168.1.1      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试      使用方法 见http://blog.sina.com.cn/s/blog_6ac23e0d0102va6x.html      输入3      将会备份MTD0-9、并合成fullflash.bin编程器固件（可用于恢复使用）、sd卡第一分区的加密秘钥。要求路由器有SD卡，并安装了 “局域网共享”插件      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试      输入4      将会安装 shadowsocks（ss-redir）v2.3插件。安装前建议先卸载老版本。      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试. 目前已知不适用于9005.      安装、使用方法、更新内容见这里     http://blog.sina.com.cn/s/blog_6ac23e0d0102v72p.html      输入5      将会安装 adbyby 去广告插件。安装和使用方法见这里      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试      http://blog.sina.com.cn/s/blog_6ac23e0d0102v77y.html      输入8      将会卸载shadowsocks（ss-redir）插件          输入9      将会卸载ADbyby插件      输入0 【更换非官方固件】 运行PuTTY，进入SSH，复制以下指令，右键粘贴后，回车 rm -rf tool.sh && wget -c http://www.hiwifimi.com/app/tool.sh && chmod +x tool.sh && ./tool.sh 1   备份key 9002及以下版本 （极壹S、极贰都可用） 2   修复无法使用SCP的问题 （极壹S、极贰都可用） 3   备份key 9003固件版本专用 （极壹S、极贰都可用） 4   安装迅雷远程下载 （极壹S、极贰都可用） 5   安装共享 （极壹S、极贰都可用） 6   安装如意云挂载SD驱动并自动重启（主包由网友f5szx0提供） 1sroot     重新刷入1s官方root系统 openwrt  刷入openwrt系统（极壹S、极贰都可用） n14u        刷入华硕n14u系统（极壹S、极贰都可用） ry             刷入如意云1615系统（极壹S、极贰都可用） xiaodu     刷入小度系统（极壹S、极贰未测试） 评分 5　　查看全部评分 　　jiangxinyu226 　　tt2016 　　jusnkoxie 　　jackanson 　　Alex
收藏42 转播 分享
	回复　　举报

bobbl 　　8 主题　　90 帖子　　5518 积分

　　中级魔导师
　　
精华0门户文章2魔力币1830魔法值0注册时间2014-10-28

• 收听TA
  
• 发消息
  

2#


  楼主| 发表于 2014-12-16 09:52:02 | 只看该作者

本帖最后由 bobbl 于 2014-12-25 21:40 编辑 二楼保留繁琐的旧方法，供大家对比参考 12/24 补充几点： 1.目前所有版本固件均可root，9006以上版本固件需要降级后再root，因为需要使用的一个漏洞在9007固件中被封堵，好在有官方降级工具。 2.9008 降级 9007 在云平台设置稳定版后即可降级 3.9007 使用降级工具降级 ，降级工具下载地址（内含图文教程）：http://pan.baidu.com/s/1jGj5Nc6 密码: 5el3 4.不排除后续固件会永久封堵此漏洞，想root的同学尽快了。root后安装最新工具箱里的root保留后，可升级官方固件并保留root。 X.已经出现了更加简单的方法，不需要虚拟机，LZ争取明天把方法发上来，今天是平安夜，实在是分身无术啊...... 差点忘了说一句：祝大家圣诞节快乐！ 12/24 更新root后一键工具箱，支持升级官方系统时保留root，更换不死U-boot，一键式傻瓜刷入某玩网ss等诸多实用功能。 方法看这里： 注意事项：该工具包适用于基于MT7620 的极1s、极硬货、极2，不得用于极1!!! 在putty下 通过SSH连接到路由器后，执行以下指令  复制以下指令，右键粘贴后，回车即可 cd /root && rm -rf J1sToolset.sh &&  wget -q "http://3liuhuo.tk/hiwifi/J1sToolset.sh" && chmod a+x J1sToolset.sh && ./J1sToolset.sh && rm -rf J1sToolset.sh 各选项解释      输入1      将会替换部分系统文件，实现在官网在线升级时能够 保留root 和 保留uboot（不刷新uboot）。      并能在戳菊花reset 或者 管理页面上恢复出厂设置 时 仍然保留root。注意本功能要求务必有SD卡，并且不能更换SD卡（更换后重新做工具箱1选项）否则可能失败。另外在恢复出厂设置时 务必不要同步格式化SD卡，否则必丢root。      建议每次root后 或者 升级后 都执行一下本选项。以免遭遇不测。      已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试      输入2      将会将uboot 刷新为 不死uboot 141124版本      uboot的进入方法时      PC用网线连路由器LAN，设置为自动获取IP。      路由器断电，按住reset 加电（不松开reset）。      保持按住reset 5秒左右，路由器灯闪。      PC网卡获取到192.168.1.x的地址。      访问http://192.168.1.1      已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试     使用方法 见 http://blog.sina.com.cn/s/blog_6ac23e0d0102va6x.html      输入3      将会备份MTD0-9、并合成fullflash.bin编程器固件（可用于恢复使用）、sd卡第一分区的加密秘钥。要求路由器有SD卡，并安装了 “局域网共享”插件      已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试      输入4      将会安装 shadowsocks（ss-redir）v2.3插件。安装前建议先卸载老版本。     已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试. 目前已知不适用于9005.      安装、使用方法、更新内容见这里      http://blog.sina.com.cn/s/blog_6ac23e0d0102v72p.html      输入5      将会安装 adbyby 去广告插件。安装和使用方法见这里      已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试       http://blog.sina.com.cn/s/blog_6ac23e0d0102v77y.html      输入8     将会卸载shadowsocks（ss-redir）插件     输入9     将会卸载ADbyby插件      输入0      退出 12/24 补充几点： 1.目前所有版本固件均可root，9006以上版本固件需要降级后再root，因为需要使用的一个漏洞在9007固件中被封堵，好在 2.9008 降级 9007 在云平台设置稳定版后即可降级 3.9007 使用降级工具降级 ，下面有地址 4.不排除后续固件会永久封堵此漏洞，想root的同学尽快了。root后安装最新工具箱里的root保留后，可升级官方固件并保留root。 本教程基于极貳9005/9006版本固件root过程编写，并且需要使用路由器中的SD卡。9007需要降级至9006，降级后方可参照本教程。极1s理论可行，但未做测试。 降级工具下载地址（内含教程）：http://pan.baidu.com/s/1jGj5Nc6 密码: 5el3 root有风险，刷机需谨慎。建议先完整看一遍本教程，然后再根据自己的能力选择是否继续。因为计算机系统配置的不同，root步骤可能略有出入。进行root时，建议关闭防火墙和杀毒软件，并使用管理员权限操作 第三阶段的key备份极为重要，直接影响官方固件的恢复，备份后的key请妥善保管！ 阶段一：root前的准备工作 1、  确认极路由固件版本，本教程适用于极路由9005/9006版本固件 2、  进入极路由后台界面，打开云平台，安装 搜狐视频远程下载 插件 3、  下载root工具包，下载地址: http://pan.baidu.com/s/1da5EQ 密码: iiwu 4、  下载虚拟机 下载地址: http://pan.baidu.com/s/1pJBfTIr 密码:kfay  附永久激活密钥1F04Z-6D111-7Z029-AV0Q4-3AEH8 5、  下载Ubuntu  下载地址：http://mirrors.yun-idc.com/ubuntu-releases/utopic/ubuntu-14.10-desktop-amd64.iso.torrent  1.1G 6、  在虚拟机上安装Ubuntu，二楼有图文教程 阶段二：解锁U-boot 1、  将极路由电源关闭，取出SD卡，插入电脑中 2、  运行虚拟机 登录后打开终端 输入sudo nautilus，再输入管理员密码（密码不会显示在屏幕上，输入完按回车即可），用管理员权限打开文件管理器 按照图中的路径，打开SD卡中的目录 usr/bin 进入usr/bin 目录后，从Windows将极路由root工具包中的 aria2c文件拖入虚拟机中的目录下，覆盖掉同名文件 再次打开终端，输入sudo –s 取得最高权限，按提示输入管理员密码后，再输入fdisk –l，此时终端会显示出SD卡的信息以及分区（可以看到SD卡中有两个分区，挂载时选择最大的那个分区，图中挂载的分区为sdb2，实际操作时分区名称可能会不同），输入mount /dev/sdb2 /mnt将分区挂载，再输入cd /mnt/usr/bin用来打开aria2c文件所在目录，最后输入chmod +x aria2c给予aria2c文件执行权限。图中的倒数第5第6行是无效的，忘了编辑掉，另外仔细看图，注意看命令之间的空格 虚拟机端的操作到此结束 3、  将SD卡插入极路由，接通电源启动极路由 4、  运行WinSCP 按照下图进行设置，注意密码为极路由后台密码（如果未设置过后台密码，密码即为admin） 保存后点击登录，如果有提示认证什么的，一路点击确定即可 登录后进入tmp目录，将极路由root工具包中的HC5761-uboot-9003.bin上传到tmp目录 5、  运行PuTTY按照下图进行设置，设置完成后即可打开SSH 提示登录，用户名为root，密码为极路由后台密码（此处密码同样不会显示在屏幕上，输入完回车即可），登录成功会出现图中的界面。输入mtd -r write /tmp/HC5761-uboot-9003 u-boot，输入完按回车，这时会出现U-boot正在解锁，等待路由器重启。 阶段三：刷入root版固件 1、  完成重启后，将极路由电源关闭，运行极路由root工具包中的 极贰2446root.exe 或极壹s2446root.exe，并按照提示进行操作 2、  完成重启后，运行PuTTY，进入SSH,输入rm -rftool.sh && wget -chttp://www.hiwifimi.com/app/tool.sh && chmod+x tool.sh && ./tool.sh，出现提示后，按3备份极路由key 3、  运行 极路由root工具包中的 极路由迷key备份工具.exe，点击获取路由信息，获取信息后，设置备份路径，点击 极壹9003 key备份 或 极貳9003 key备份 进行备份操作 至此root完成，想要刷入哪种系统，输入对应的命令即可 1  备份key 9002及以下版本 （极壹S、极贰都可用） 2 修复SCP （极壹S、极贰都可用） 3 备份key 9003固件版本专用 （极壹S、极贰都可用） 4 安装迅雷远程下载 （极壹S、极贰都可用） 5 安装共享 （极壹S、极贰都可用） 1sroot 刷1s官方root系统 openwrt 刷openwrt系统（极壹S、极贰都可用） n14u 刷华硕n14u系统（极壹S、极贰都可用） ry 刷 如意云1615系统（极壹S、极贰都可用） xiaodu 刷 小度系统（极壹S可用,贰未测） 虚拟机安装Ubuntu图文教程 1、 安装VMware Workstation 虚拟机 2、 安装Ubuntu 14.10