Newifi2(D1) 刷入pb-boot和breed的记录

今天要给一个newifi d1刷系统时发现居然还是原厂的uboot, 使用uboot刷入rom时会进行校验拦截第三方的rom. 之前有刷过这个设备的, 但是已经完全记不清怎么处理的了. 查了一下, 这个得用pb-boot这个boot固件, 不能用breed, 因为这个32M的flash如果使用breed的话会有问题, 比如无法软件reboot.

网上很多资料因为时间长了, 文件链接都已经失效. 费了不少功夫把pb-boot安装上了, 把过程记录一下

1. 下载3500版本的固件, 地址 https://pan.baidu.com/s/1-jgMP_pa6BjxKopUsSrrkg, 密码 k533  
用其他版本的固件, 在最后一步执行mtd write的时候, 会出现 Could not open mtd device: fullflash Can't open device for writing! 错误

2. 拔掉电源, 压着resset孔加电. 进入自带的uboot
3. 需要将电脑IPv4地址配置为 192.168.1.10/255.255.255.0, 通过浏览器访问 http://192.168.1.1
4. 上传刚才下载的固件, 时间会比较长, 黄蓝灯(有些版本的颜色不一样, 也可能是蓝红灯)交错时是在上传, 然后是黄灯, 然后会自动重启, 蓝灯闪, 到蓝灯不闪时, 恢复就结束了
5. 电脑IPv4配置为DHCP自动获取IP, 然后浏览器访问http://192.168.99.1, 主界面点击"高级设置", 进入lucy界面后, 点击"系统->管理权", 在这里启用ssh

开始命令行操作,
终端1:

# ssh连入192.168.99.
cd /tmp
dd if=/dev/mtd0 of=uboot.bin
dd if=/dev/mtd2 of=factory.bin
dd if=/dev/mtd3 of=fullflash.bin

终端2:

# 备份至本地
scp root@192.168.99.1:/tmp/factory.bin .
root@192.168.99.1's password:
factory.bin                                   %   64KB   .5MB/s   :
scp root@192.168.99.1:/tmp/fullflash.bin .
root@192.168.99.1's password:
fullflash.bin                                 %   32MB   .0MB/s   :
scp root@192.168.99.1:/tmp/uboot.bin .
root@192.168.99.1's password:
uboot.bin                                     %  192KB   .8MB/s   :    

# 将pb-boot上传至d1
scp pb-boot-newifi2--6562a88.bin root@192.168.99.1:/tmp/
root@192.168.99.1's password:
pb-boot-newifi2--6562a88.bin          %  148KB   .3MB/s   :    

终端1:

# 制作fullflash固件
dd if=/dev/zero bs= count= | tr "\000" "\377" >pb_192.bin
+ records in
+ records out
 bytes (.0KB) copied, 0.004637 seconds, .4MB/s

dd if=pb-boot-newifi2.bin of=pb_192.bin conv=notrunc
+ records in
+ records out
 bytes (.8KB) copied, 0.003581 seconds, .3MB/s

cat /tmp/pb_192.bin /dev/mtd1 /dev/mtd2 /dev/mtd4 >fullflash_with_pb.bin

# 写入, 写入的时间比较长, 需要耐心等待
mtd write fullflash_with_pb.bin fullflash
Unlocking fullflash ...
Writing from fullflash_with_pb.bin to fullflash ...
root@xCloud:/tmp# 

写入时, 等交替闪烁的(e)和(w)结束后返回提示符时, 就可以重启设备了, 按着reset进入pb-boot. 这次不需要再设置固定IP了, 可以自动获取192.168.1.2的IP

OpenWrt 18.06的rom, 2.4G wlan还是有问题

Update 2019-02-16:

Breed又提供d1的下载了, https://breed.hackpascal.net/ 下面的 breed-mt7621-newifi-d1.bin
如果是刷breed, 其实命令是一样的, 就是把pb-boot换成了breed, 全部命令如下

dd if=/dev/mtd0 of=uboot.bin
dd if=/dev/mtd2 of=factory.bin
dd if=/dev/mtd3 of=fullflash_original.bin #这步有点慢, 耐心等待
# scp备份之前生成的三个文件
dd if=/dev/zero bs=1024 count=192 | tr "\000" "\377" >breed_192.bin
dd if=breed-mt7621-newifi-d1.bin of=breed_192.bin conv=notrunc
cat /tmp/breed_192.bin /dev/mtd1 /dev/mtd2 /dev/mtd4 >fullflash_with_breed.bin #这步有点慢, 耐心等待
mtd write fullflash_with_breed.bin fullflash # 写入, 写入的时间比较长, 需要耐心等待
# 如果这步发生错误, 在未重启d1之前, 都可以用 mtd write fullflash_original.bin fullflash 命令将路由器恢复回原来的固件

全部命令执行记录

root@xCloud:/tmp# dd if=/dev/mtd0 of=uboot.bin
384+0 records in
384+0 records out
196608 bytes (192.0KB) copied, 0.103660 seconds, 1.8MB/s
root@xCloud:/tmp# dd if=/dev/mtd2 of=factory.bin
128+0 records in
128+0 records out
65536 bytes (64.0KB) copied, 0.033944 seconds, 1.8MB/s
root@xCloud:/tmp# dd if=/dev/mtd3 of=fullflash_original.bin
65536+0 records in
65536+0 records out
33554432 bytes (32.0MB) copied, 17.245314 seconds, 1.9MB/s
root@xCloud:/tmp# dd if=/dev/zero bs=1024 count=192 | tr "\000" "\377" >breed_192.bin
192+0 records in
192+0 records out
196608 bytes (192.0KB) copied, 0.004785 seconds, 39.2MB/s
root@xCloud:/tmp# dd if=breed-mt7621-newifi-d1.bin of=breed_192.bin conv=notrunc
205+1 records in
205+1 records out
104981 bytes (102.5KB) copied, 0.002521 seconds, 39.7MB/s
root@xCloud:/tmp# cat /tmp/breed_192.bin /dev/mtd1 /dev/mtd2 /dev/mtd4 >fullflash_with_breed.bin

root@xCloud:/tmp# mtd write fullflash_with_breed.bin fullflash
Unlocking fullflash ...

Writing from fullflash_with_breed.bin to fullflash ...