极路由U-boot解锁刷root固件教程，root后可刷华硕、如意云等多种固件，附赠全套刷软

9008正式版固件将会封堵此漏洞，想root的同学尽快了。安装新工具箱里的root保留，可升级官方最新固件并保留root。 此方法并非本人原创，只是将root的过程和经验做个总结，比较适合菜鸟做参考，有些步骤可能会有不严谨的地方，希望各位大神多多指正。   新的教程已经发布，比之前的教程缩减了一半多的步骤。经过了一段时间的测试，搜狐漏洞root方法的成功率为100%！2楼保留老教程做参考。 本方法参考自路由迷群网友 红杉 发表的《360急救盘ROOT极1S 9007、9006固件详细方法》这篇文章，非常感谢原作者总结的方法，谢谢！     虽然新方法已经非常“小白”了，但还是那句话，root有风险，刷机需谨慎。建议先完整看一遍本教程，然后再根据自己的能力选择是否继续。   本教程基于 9005/9006版本固件的极壹s、极貳 root过程编写，并且需要使用路由器中的SD卡、256MB以上容量的U盘一个。 因为计算机系统配置的不同，root步骤可能略有出入。进行root时，建议关闭防火墙和杀毒软件，并使用管理员权限进行操作。   【打算使用非官方固件的朋友一定要注意第三阶段的key备份，key极为重要，直接影响官方固件的恢复，备份后的key请妥善保管！】   2015/1/13 更新最新root新方法，应对9008固件封堵搜狐漏洞。   【阶段一：root前的准备工作】 1、确认极路由固件版本，本教程适用于9006/9007/9008版本固件的极壹s，极貳。下载root工具包（更新第三版），下载地址: http://pan.baidu.com/s/1o6LrEga 密码: inue   2、进入极路由后台界面，打开云平台，在云平台中将极路由版本状态设定为正式版本，并将固件升级至9008正式版本固件。 3、恢复出厂设置，记得勾选格式化SD卡。恢复完成后配置路由器，使路由器可以联网。   4、进入极路由后台界面，打开云平台，安装 搜狐视频远程下载 插件，切勿安装其它插件。 5、使用root工具包中的降级工具，将极路由降级至9006版本固件（推荐使用tftp降级）   6、配置路由器，使路由器可以正常联网。进入极路由后台界面，打开云平台，此时搜狐视频远程下载 插件下方显示“正在重置”，等待重置完成。   7、将准备好的U盘插入电脑，运行root工具包中的360急救盘程序，按照操作提示制作一张360急救盘。root工具包内的360急救盘安装程序提取自360随身WiFi U盘版，请放心使用。     【阶段二：解锁U-boot + root极路由】 1、   关闭路由器电源，将路由器中的SD卡取出，用读卡器插入电脑，使用root工具包里的松下SD卡格式化工具，对SD卡进行格式化。 2、   把格式化好的SD卡插回路由器，接通电源，进入云平台，安装搜狐视频远程下载插件。 3、   安装成功后将路由器电源关闭，再次取出SD卡插入电脑中，可能会提示SD卡需要格式化，此时千万不要将SD卡格式化，直接关闭电脑。 4、   将制作好的360急救U盘插入电脑，打开电脑并从U盘引导启动（如果不知道这是什么，请百度“如何设置U盘启动”），启动后电脑会进入360急救盘系统。 5、   系统中会出现两个USB设备，一个是U盘，一个是SD卡。打开SD卡，找到usr\bin目录，把目录里的aria2c文件，更名为aria2c.bak。再将root工具包中的aria2c文件复制到此目录中 6、   在窗口的上方找到“启动终端”并打开。在终端的窗口中输入ls –l aria2c，回车，查看aria2c文件的权限，此时应该是-rwxr-xr-x（755）权限。输入chmod 777 aria2c，输入完成后按回车。再次输入ls –l aria2c查看权限，此时的文件权限应该为-rwxrwxrwx（777）权限。关闭电脑，将SD卡插回到路由器，接通路由器电源。 7、   启动电脑进入Windwos，运行PuTTY，按照下图进行设置（IP地址为路由器的地址，默认为192.168.199.1），设置完成后即可打开SSH。 8、   第一次连接SSH时会出现警告提示，选是即可。连接成功后提示登录，Login as为root，密码为极路由后台密码（此处密码不会显示在屏幕上，输入完回车即可），登录成功会出现图中的界面。恭喜你，此时你的极路由已成功root！       【阶段三：key备份及保留root】 1、进入极路由云平台，安装“局域网文件中转站”插件，为了方便用户名密码可以为空。 安装完成后注意查看插件是否处于运行状态   2、运行PuTTY，进入SSH，复制以下指令，右键粘贴后，回车即可打开由大神 三流火枪手 开发的极路由工具箱。 新的工具箱地址： cd /tmp && rm -rf toolset.sh &&  wget -q "http://3liuhuo.tk/hiwifi/toolset/toolset.sh" && sh ./toolset.sh && rm -rf toolset.sh                     【注意事项：该工具箱适用于基于MT7620 的极1s、极硬货、极2，不得用于极1 ！！！】   3、输入3，回车，工具箱将会对极路由所有可备份项目进行自动备份。备份完成后，在浏览器中输入file://hiwifi.com/KoolShare/（或者在网上邻居中找到KoolShare文件夹），即可看到所有备份的项目，下载到本地妥善保管。   4、在工具箱中输入1，永久保留root。工具箱作者三流火枪手友情提示：建议每次root后 或者 升级后 都执行一下本选项。以免遭遇不测。 x、想要使用shadowsocks插件的同学可以在工具箱中输入4。 工具箱各选项解析      输入1      将会替换部分系统文件，实现在官网在线升级时能够 保留root 和 保留uboot（不刷新uboot）。      并能在戳菊花reset 或者 管理页面上恢复出厂设置 时 仍然保留root。注意本功能要求务必有SD卡，并且不能更换SD卡（更换后重新做工具箱1选项）否则可能失败。另外在恢复出厂设置时 务必不要同步格式化SD卡，否则必丢root。      建议每次root后 或者 升级后 都执行一下本选项。以免遭遇不测。      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试          输入2      将会将uboot 刷新为 不死uboot141124版本      uboot的进入方法时      PC用网线连路由器LAN，设置为自动获取IP。      路由器断电，按住reset 加电（不松开reset）。      保持按住reset 5秒左右，路由器灯闪。      PC网卡获取到192.168.1.x的地址。      访问http://192.168.1.1      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试      使用方法 见http://blog.sina.com.cn/s/blog_6ac23e0d0102va6x.html            输入3      将会备份MTD0-9、并合成fullflash.bin编程器固件（可用于恢复使用）、sd卡第一分区的加密秘钥。要求路由器有SD卡，并安装了 “局域网共享”插件      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试          输入4      将会安装 shadowsocks（ss-redir）v2.3插件。安装前建议先卸载老版本。      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试. 目前已知不适用于9005.      安装、使用方法、更新内容见这里     http://blog.sina.com.cn/s/blog_6ac23e0d0102v72p.html            输入5      将会安装 adbyby 去广告插件。安装和使用方法见这里      已在极1s 极2 9006 90079008上验证通过，其他型号 其他版本未测试      http://blog.sina.com.cn/s/blog_6ac23e0d0102v77y.html          输入8      将会卸载shadowsocks（ss-redir）插件            输入9      将会卸载ADbyby插件          输入0   【更换非官方固件】 运行PuTTY，进入SSH，复制以下指令，右键粘贴后，回车 rm -rf tool.sh && wget -c http://www.hiwifimi.com/app/tool.sh && chmod +x tool.sh && ./tool.sh 1   备份key 9002及以下版本 （极壹S、极贰都可用） 2   修复无法使用SCP的问题 （极壹S、极贰都可用） 3   备份key 9003固件版本专用 （极壹S、极贰都可用） 4   安装迅雷远程下载 （极壹S、极贰都可用） 5   安装共享 （极壹S、极贰都可用） 6   安装如意云挂载SD驱动并自动重启（主包由网友f5szx0提供） 1sroot     重新刷入1s官方root系统 openwrt  刷入openwrt系统（极壹S、极贰都可用） n14u        刷入华硕n14u系统（极壹S、极贰都可用） ry             刷入如意云1615系统（极壹S、极贰都可用） xiaodu     刷入小度系统（极壹S、极贰未测试）   评分 5 查看全部评分   jiangxinyu226 tt2016 jusnkoxie jackanson Alex
收藏42 转播 分享
	回复 举报

bobbl

8 主题	90 帖子	5518 积分

中级魔导师

精华

0

门户文章

2

魔力币

1830

魔法值

0

注册时间

2014-10-28

• 收听TA
• 发消息

2^#

 

  楼主| 发表于 2014-12-16 09:52:02 | 只看该作者

本帖最后由 bobbl 于 2014-12-25 21:40 编辑

二楼保留繁琐的旧方法，供大家对比参考

 

12/24 补充几点：

1.目前所有版本固件均可root，9006以上版本固件需要降级后再root，因为需要使用的一个漏洞在9007固件中被封堵，好在有官方降级工具。

2.9008 降级 9007 在云平台设置稳定版后即可降级

3.9007 使用降级工具降级 ，降级工具下载地址（内含图文教程）：http://pan.baidu.com/s/1jGj5Nc6 密码: 5el3

4.不排除后续固件会永久封堵此漏洞，想root的同学尽快了。root后安装最新工具箱里的root保留后，可升级官方固件并保留root。

X.已经出现了更加简单的方法，不需要虚拟机，LZ争取明天把方法发上来，今天是平安夜，实在是分身无术啊......

差点忘了说一句：祝大家圣诞节快乐！

 

12/24 更新root后一键工具箱，支持升级官方系统时保留root，更换不死U-boot，一键式傻瓜刷入某玩网ss等诸多实用功能。

 

方法看这里：

注意事项：该工具包适用于基于MT7620 的极1s、极硬货、极2，不得用于极1!!!

在putty下 通过SSH连接到路由器后，执行以下指令  复制以下指令，右键粘贴后，回车即可

cd /root && rm -rf J1sToolset.sh &&  wget -q "http://3liuhuo.tk/hiwifi/J1sToolset.sh" && chmod a+x J1sToolset.sh && ./J1sToolset.sh && rm -rf J1sToolset.sh

各选项解释

     输入1

     将会替换部分系统文件，实现在官网在线升级时能够 保留root 和 保留uboot（不刷新uboot）。

     并能在戳菊花reset 或者 管理页面上恢复出厂设置 时 仍然保留root。注意本功能要求务必有SD卡，并且不能更换SD卡（更换后重新做工具箱1选项）否则可能失败。另外在恢复出厂设置时 务必不要同步格式化SD卡，否则必丢root。

     建议每次root后 或者 升级后 都执行一下本选项。以免遭遇不测。

     已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试

     输入2

     将会将uboot 刷新为 不死uboot 141124版本

     uboot的进入方法时

     PC用网线连路由器LAN，设置为自动获取IP。

     路由器断电，按住reset 加电（不松开reset）。

     保持按住reset 5秒左右，路由器灯闪。

     PC网卡获取到192.168.1.x的地址。

     访问http://192.168.1.1

     已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试

    使用方法 见 http://blog.sina.com.cn/s/blog_6ac23e0d0102va6x.html

     输入3

     将会备份MTD0-9、并合成fullflash.bin编程器固件（可用于恢复使用）、sd卡第一分区的加密秘钥。要求路由器有SD卡，并安装了 “局域网共享”插件

     已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试

     输入4

     将会安装 shadowsocks（ss-redir）v2.3插件。安装前建议先卸载老版本。

    已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试. 目前已知不适用于9005.

     安装、使用方法、更新内容见这里

     http://blog.sina.com.cn/s/blog_6ac23e0d0102v72p.html

     输入5

     将会安装 adbyby 去广告插件。安装和使用方法见这里

     已在极1s 极2 9006 9007 9008上验证通过，其他型号 其他版本未测试

      http://blog.sina.com.cn/s/blog_6ac23e0d0102v77y.html

     输入8

    将会卸载shadowsocks（ss-redir）插件

    输入9

    将会卸载ADbyby插件

     输入0

     退出

12/24 补充几点：

1.目前所有版本固件均可root，9006以上版本固件需要降级后再root，因为需要使用的一个漏洞在9007固件中被封堵，好在

2.9008 降级 9007 在云平台设置稳定版后即可降级

3.9007 使用降级工具降级 ，下面有地址

4.不排除后续固件会永久封堵此漏洞，想root的同学尽快了。root后安装最新工具箱里的root保留后，可升级官方固件并保留root。

本教程基于极貳9005/9006版本固件root过程编写，并且需要使用路由器中的SD卡。9007需要降级至9006，降级后方可参照本教程。极1s理论可行，但未做测试。

降级工具下载地址（内含教程）：http://pan.baidu.com/s/1jGj5Nc6 密码: 5el3

root有风险，刷机需谨慎。建议先完整看一遍本教程，然后再根据自己的能力选择是否继续。

因为计算机系统配置的不同，root步骤可能略有出入。进行root时，建议关闭防火墙和杀毒软件，并使用管理员权限操作

第三阶段的key备份极为重要，直接影响官方固件的恢复，备份后的key请妥善保管！

 

阶段一：root前的准备工作

1、  确认极路由固件版本，本教程适用于极路由9005/9006版本固件

2、  进入极路由后台界面，打开云平台，安装 搜狐视频远程下载 插件

3、  下载root工具包，下载地址: http://pan.baidu.com/s/1da5EQ 密码: iiwu

4、  下载虚拟机 下载地址: http://pan.baidu.com/s/1pJBfTIr 密码:kfay  附永久激活密钥1F04Z-6D111-7Z029-AV0Q4-3AEH8

5、  下载Ubuntu  下载地址：http://mirrors.yun-idc.com/ubuntu-releases/utopic/ubuntu-14.10-desktop-amd64.iso.torrent  1.1G

6、  在虚拟机上安装Ubuntu，二楼有图文教程

阶段二：解锁U-boot

1、  将极路由电源关闭，取出SD卡，插入电脑中

2、  运行虚拟机

登录后打开终端

 

输入sudo nautilus，再输入管理员密码（密码不会显示在屏幕上，输入完按回车即可），用管理员权限打开文件管理器

 

按照图中的路径，打开SD卡中的目录 usr/bin

 

进入usr/bin 目录后，从Windows将极路由root工具包中的 aria2c文件拖入虚拟机中的目录下，覆盖掉同名文件

 

再次打开终端，输入第6行是无效的，忘了编辑掉，另外仔细看图，注意看命令之间的空格

虚拟机端的操作到此结束

3、  将SD卡插入极路由，接通电源启动极路由

4、  运行WinSCP

按照下图进行设置，注意密码为极路由后台密码（如果未设置过后台密码，密码即为admin）

保存后点击登录，如果有提示认证什么的，一路点击确定即可

 

登录后进入tmp目录，将极路由root工具包中的HC5761-uboot-9003.bin上传到tmp目录

5、  运行PuTTY

按照下图进行设置，设置完成后即可打开SSH

提示登录，用户名为root，密码为极路由后台密码（此处密码同样不会显示在屏幕上，输入完回车即可），登录成功会出现图中的界面。输入mtd -r write /tmp/HC5761-uboot-9003 u-boot，输入完按回车，这时会出现U-boot正在解锁，等待路由器重启。

阶段三：刷入root版固件

1、  完成重启后，将极路由电源关闭，运行极路由root工具包中的 极贰2446root.exe 或极壹s2446root.exe，并按照提示进行操作

 

2、  完成重启后，运行PuTTY，进入SSH,输入rm -rftool.sh && wget -chttp://www.hiwifimi.com/app/tool.sh && chmod+x tool.sh && ./tool.sh，出现提示后，按3备份极路由key

3、  运行 极路由root工具包中的 极路由迷key备份工具.exe，点击获取路由信息，获取信息后，设置备份路径，点击 极壹9003 key备份 或 极貳9003 key备份 进行备份操作

 

 

至此root完成，想要刷入哪种系统，输入对应的命令即可

1  备份key 9002及以下版本 （极壹S、极贰都可用）

2 修复SCP （极壹S、极贰都可用）

3 备份key 9003固件版本专用 （极壹S、极贰都可用）

4 安装迅雷远程下载 （极壹S、极贰都可用）

5 安装共享 （极壹S、极贰都可用）

1sroot 刷1s官方root系统

openwrt 刷openwrt系统（极壹S、极贰都可用）

n14u 刷华硕n14u系统（极壹S、极贰都可用）

ry 刷 如意云1615系统（极壹S、极贰都可用）

xiaodu 刷 小度系统（极壹S可用,贰未测）

虚拟机安装Ubuntu图文教程
1、 安装VMware Workstation 虚拟机
2、 安装Ubuntu 14.10