小米ttl路由器刷机教程

大家好，我是帕西，这是小米路由器 pro， 他发布的时间是二零一七年，距今也是有些年头了，不过使用的处理器呢，还是我们熟悉的那颗七六二幺。 这个路由器给我的第一感觉就是质感非常好，全金属的外壳，硕大的体积，看上去就是比较高端的， 跟我平时几十块买的那种塑料外壳路由器差别很大，毕竟这玩意当年可是卖四百九十九的，现在二手价格也要一百多。他的背后有四个千兆网孔以及一个 usb 三点零四根天线， 他的闪存是两百五十六兆，内存是五百一十二兆。呃，我都不想铺垫了，接下来我们直接来刷机吧。 之前给小米路由器三 g 刷机的时候，我的刷机过程是这样的，先从官方稳定版通过升级变为开发版，然后将路由器和自己的小米账号进行绑定，之后再去开启 ssh， 这就是正规的操作方式。但是后来有网友提醒我说，小米路由器可以通过一个拍散脚本，直接就把他的 ssh 功能打开，这样可以省去很多的步骤，相比原来的方法可以节省很多的时间。我试了一下，很容易，也挺好用的，所以今天就来讲他 脚本是从 n 三的这个帖子来的，然后使用。他需要你的电脑有安装拍散，这个可以自己往上搜一下，很容易的。将脚本下载到电脑，然后把鼠标放在文件夹的空白处，按住键盘上的 ship， 再按鼠标 右键打开 part shell 或者 cnd 都行。我这里使用的是 part shell， 然后输入拍伞空格脚本的名字，脚本的名字不需要一个一个打出来，只需要输入 r e m o， 然后按键盘上的 tap 键，他就会自动补全脚本名的，然后我们按回去键， 接着输入路由器的管理密码，就是你登录路由器后台页面时的密码，输入完按回车提示两个选项，直接按回车时默认的第一项， 然后就会看到用户名路特密码路特，此时我们就可以使用它来 ssh 登录这台路由器了。总结一下，下载脚本，然后在电脑执行脚本， 输入路由器管理密码，回车回车就可以了。找我使用 sl 来连接这台路由器， 这样就以路的身份登录进来了。接下来我们需要准备一个 u 盘，我这里用的是 fat 三十二格式，然后将玻璃的放在里面，然后把 u 盘插到路由器上，通过 df 杆 h 查看它挂载在哪里。 进入这个路径，通过 ls 可以看到 u 盘里的文件，建立一个米干 pro 的文件夹， 进入这个文件夹，接着使用滴滴命令将当前赏存的内容被分到 u 盘里，这个过程可能会比较久，毕竟他的赏存有两百五十六兆。 接着输入 cd 空格，点点返回上一层文件夹，因为我的补率的是放在里面的。 接下来执行这条命令，将不利的刷入路由器，很快就刷进去了，毕竟不利的也就几百 k 而已。 之后就可以来重启路由器了，你可以试试看重启后能不能直接进入，不累的，如果不能的话就拔掉电源，拿牙签或者卡针按住路由器后面的复位键， 在接通电源五秒后松手，应该就进入不力得了。此时在电脑输入幺九二点幺六八点一点一，然后点击固件 备份，将两个都备份一下，点击固件更新，然后我这里已经准备好老毛子固件，把它拖过来，放到固件这一行，点击上传，再点击更新，就可以把固件刷入进去了。只要等路由器重启完成，我们就可以看到新的路由器系统了， 然后支持我折腾的挺多的，这里就都跟大家分享一下吧。因为有些固件好像是得用 pp boot 才可以刷入到路由器里面的，那么现在我们的路由器是不绿的， 怎么才能把它刷为 pp 布置呢？其实很简单，同样在固件更新这里操作，只不过我们要放在第一行的布置 low 这里， 不过在 pp boot 里我尝试刷入 oppw t， 结果是根本没法启动， 刷入潘多拉倒是可以启动，不过测速的时候发现问题很大，也不知道是哪里的问题，所以我还是刷回不率的吧。那么怎么从 pb boot 刷回不率的呢？ 其实也很简单，直接把福利的拖过来，然后点恢复固件就行，挺有趣的吧，可以刷来刷去。 这个时候呢，我又觉得没意思了，我想刷回官方固件，怎么办呢？需要把官方固件改名为米 wifi 点并，然后放到 u 盘跟目录， 之后我们在普利的里刷住官方的布特 logo， 热气断电，同时将 u 盘插入路由器，然后按住复位键通电，等到黄灯闪烁再松手，接着就慢慢等路由器安装系统，这样就刷了一圈之后又刷回官方系统。 这款路由器呢，我个人是不推荐购买的，如果你们本来就有的话，可以参考这个视频去刷机玩玩， 出了问题也别找我，我只是分享我的经验而已，至于专门去购买来刷机，我个人是不推荐的，刚才视频里提到的这些文件，我都会把它传到网旁分享出来，那么就这样吧，感谢大家观看，我们下期再见。

哈喽大家好，从某鱼淘的 n 手小米 a c 二幺零零路由器到手了，当然不能让它就默默地当一个路由器开始折腾起来，今天我们就把它刷成 open it 软路由系统。 首先需要降级固件，下载完成后进入后台幺九二点幺六八点三幺点幺，常用设置系统状态，手动升级加载固件可以保留数据，开始升级。然后刷入 breed， 进入后台幺九二点幺六八点三幺点幺，复制自己的 stock， 用复制的 stock 替换掉下面代码。如果路由器在六十秒内重启，则代表刷 break 成功。成功后拔掉电源，按住 reset， 同时接上电源，等十秒即可进入 breed。 点击环境变量编辑，点添加字段，输入保存，然后刷入底包，最后刷入正式固件， 等待路由器自动重启完成。蓝灯常亮后，会自动跳转到后台登录界面，登录后台默认密码， root 打完收工。

今天这个视频带你把小米 w 三零 u 解锁 s s h 并刷上我们的 y r t。 小米 w 三零 u 可以说是今年最有性价比的路由器之一，上个视频就有介绍过，信号非常好，不刷机，直接做麦时的 ap 都很好用。 w r 三零幺的 cpu 采用了双核一点三 g 褐色的 m t 七九八幺 b， 一百二十八兆的闪存和二百五十六兆的内存， 目前一百七十左右的价格也还停止的购买。在视频开始前，还是先感谢一下 open w r t 社区立三二零提供的解锁 s s h 的方案，恩山论坛暗云提供的不死 you bought 还有令提供的固件，在此表示感谢。 有一些文字版的教程都放在视频的简介，方便大家参看和下载。最后刷机有风险，考虑好准备工作。小米 wr 三零 u 路由器 windows 电脑需要同时有网口和无线 wifi 功能，然后安装 python 三点一一推荐在 winds 商店直接安装，这样就不用手动配置，环境变亮了。最后下载需要的文件包含了 u boat、 python 脚本、 open the r t 固件和 win s c p。 解锁 s s 的 h w 三零 u 先不需要插网线，电脑连接 w 三零 u 的 wifi 提示没有网络没有影响。打开一九二零幺六八点三一点一的后台，在常用设置上网设置里，上网设置为 d h c p 和自动配置 d n s， 然后打开启动，与智能网光无线配置同步，提示会重启，实际刷新下页面就行。 然后万网口选择固定到一网口，同样刷新一下就行。 电脑连接家里能正常上网的 wifi， 不是 w 三零幺的 wifi 没有，拿手机开个热点也行。然后将电 脑用网线与 w 三零 u 的网口一连接，打开控制面板网络和 internet 网络和共享中心，选择 w lam， 点击属性共享，勾选第一个允许确认，这个时候 w 三零 u 应该就能连接上网络，指示灯也会从黄色变为蓝色。 打开系统自带的终端，先输入命令 p i p， 安装下这个， 在运行脚本，输入 python 空格，再将下载好的 server emulate 文件拖进终端，回车执行， 看到 waiting for device， 大概等个一分钟左右，然后看到设备信息，回车继续看到 finish 就完成了。现在 w 三零幺就打开了 s s h， 默认的用户名是 root， 密码是额的命。把 w 三零幺和电脑 的网线断开，电脑连接 w 三零 u 的 wifi， 然后 w 三零 u 正常连接上网络，不要断电。重启 w 三零 u， 不然 s h 会掉，需要重新执行脚本，在终端里输入这个 s s h 命令，连接上 w 三零 u， 如果有提示是你之间连接过的记录，执行一下这个即可。 再重新连接，输入密码不会显示，输完直接回车执行即可。然后就能看到熟悉的 are you ok 了。插入 your boat， 可以选择用 vscp 上传 your boat 或者联网直接执行，这里就演示联网执行，直接复制命令到终端里执行， 稍等片刻就完成了 ubot 的写入。刷入 open the varty， 将路由器断电后，用针按住 reset 部分，再接上电源，等待十秒左右，指示灯就会变成黄色 闪烁，再松开就能进入 u bot 了。电脑用网线和 w 三零幺的网口一连接电脑在网络设置里将以太网设置为静态， ip 地址设置为一九二零零六八点一点二，此网页码设置为二五五点二五点二五点零。网关填一九二零零六八点一点一，首选 ds 也是填一九二零零六八点一点一，最后保存，现在就能打开一九二零零六八点一点一。 ubot 的后台，选择下载好的 open novat 固件，上传 upload 完成后点击 update 更新即可刷写完成后系统会自动重启，进入 open the rt 的系统，如果没有重启，可以尝试重新上传，然后再刷入 的系统默认 wifi 是 q w r t， 网口一是万网口， wifi 没有密码，后台是一九二点零六八点一点一，默认用户名是 read， 密码是 password。 当然别的 oppo rd 固件也可以用同样的方法在 ubot 下刷入。基本设置测试很多刷 open thert 的小伙伴不太熟悉基本设置，这里就简单说一下，如果你的光猫和上机路由器的后台也是一九二零六八点一点一，要避免网络冲突，需要在 open thert 的后台网络接口烂修改， 将一九二零六八点一点一修改为一九二零六八点六点一六可以是一到二五之间你喜欢的数。然后 wifi 的名字和密码在网络无线修改里就可以分别修改 wifi 名以及加密方式和密码，然后保存应用。 如果需要拨号上网，在网络接口万修改协议修改为 ppboe， 并提前上 账户和密码保存应用即可。 令的固件目前用的是臂源的 wifi 驱动。无线性能测试和官方的基本一致，用 iphone 十三和本地搭建的测速环境在近处能跑到八百兆左右，隔墙也有四百多兆， 外网性能也非常给力，连接 wifi 直接测试都能跑到五百兆，对一百多的路由器来说非常强悍了。总结， w 三零六的做工不错， cpu 性能不错，无线性能更是好，现在又能免拆机刷欧喷的 vrt 了，我还是挺推荐购买的。当然，如果你的动手能力 ok， 追求极致的性价比，三六零 tg 的性价比还是会高一点， 主要是 w 三六六的价格跟着热度一路水涨船高，看你怎么选择。 ok， 本期视频就到这里，最后不要忘记在拼多多搜索八三二八九，享受百亿补贴折扣福利，我是姜子婊，下个没的视频再见！

好，我们今天讲一下这个小米路由器全系列这个刷机的通用方法。 这个小米路由器目前呢刷机是有两种方法，第一种呢就是说我之前录的那个小米路由器迷你的那一种，就是官方的 ssh 开启工具 啊。第二种呢，就是今天这个是用他一个漏洞去开启这个天籁。 好，我们看一下他这个目前啊理论上是支持这个小米路由器是以前的所有产品的啊，具体实际情况你可以自己测试， 如果可以你就可以用，但这个前提是啊，你一定要先提前找 找好这个路由器这个固件和这个所需的 bread， 尤其是这个 bread， 千万不能刷刷刷错，一旦刷错的话，他真的就报废了。嗯，好，这个我们看一下这个下一张 这个是以测试的型号，小米路由器三 c、 三 g、 三 a、 四四 a， 百兆版四 a， 千兆版四 c。 嗯，一会我们就以这个四 c 为例，去个讲一下这个如何使用 这个后面这这个是什么呢？后面这个是 openwrt 的固件下载地址，点进去这个地址 之后，你就可以直接下载了，这个是根据后面那个参考文章啊，你也可以看到这个这个原文的原文件的地址。 好，我们看一下这个小米路由器四 c 的刷机教程，可能是目前最便宜的路由器了啊， 来咱们看一下这个如何刷机。首先呢，你需要准备这两个文件， 这个文件呢就是先确保你这个电脑上的环境，你必须安装这两个文件 啊，怎么安装呢？先先在这个新建，这里点击右键粘贴，把这个地址粘贴上去，他会自动下， 还有一个地址是这个我会放在视频的下方，如果有需要的话，你可以去下载一下，如果你电脑上安装了，那就可以不再安装。 安装好这个环境之后呢，我们就开始进行下一步操作。 嗯，好，在安装完这个环境之后呢，那等一下我先说一下这个安装环境， 安装环境的时候呢，就是下好软件，打开这个文件，最好是要以那个管理员的身份运行，否则的话他会可能出现这个问题。 当这个环境安装好之后呢，我们现在需要准备的就是把这个啊，你需要准备 一根网线，还有一台路由器，一个配置较高的电脑吧，也不需要太高啊，你这个 windows 版本最好在这个 v 七之上。 准备好这些呢，我们就是先把这个路由器上电。嗯，插好网线，这次与那个小米路由器 mini 不同，他必须采用有线上网， 你不能使用那个中记模式了，使用有限上网呢，这个方法我就不再讲了，这个大部分人都会 给他配置好这个账号和密码，配置好账号密码，我们就可以开始这个刷机了，开始运行这个这个文件夹 下的这个零点 stars 杠 me 点 bet 运行，运行界面是这样的，输入你的刚才设的密码，我刚才设的是一二三四五六七八回车。哎呦， 说错了说错了， 一二三四五六七八。好，他写的正在运行，咱们等他一下，当他这写的这个 啊，好，完成。然后咱们缩小这个页面，打开这个 p o d t y， 在这个 ip 上输入一九二点一六八减三十一点一， 我是这个类型，选择 timet， 然后回车，这个登录呢写 root 是用户名好，登录之后呢，我们需要做的就是先把这个里边的这个文件给备份一下， 直接贴过来，单机回车啊，好，被犯完之后呢，按官方的就是按这个鞍山论坛上的大神的做法是要打开这个 vsap， 去个连接，用 ftp 去个连接，一九二点一六八点三，十一点一， 这个用户名是 route， 但是呢，你会发现这个 会连接失败，或者是连接上没有文件 啊，他经常会出现这个问题，那所以呢，咱们这一步就不要他了，直接关闭他，直接直接跳过进行下一步， 直接进行下一步是什么呢？就是把这个博瑞的这个刷入这个软件，首先呢我们 我们需要就是打开这个这个文件夹， my web service， 然后双击这个应用程序， yeah 打开他是这个样，打开之后呢，然后在这个 tenant 里输入这一串指令， 输入这一串指令，单击会车。 come to connect with you， 嗯，先 cb 到中国路， ok to remove host connect， refill 访问被拒绝，我看一下这个是怎么回事？ 好，我刚才把这个 ip 改成一九二点一六八，就是改成这个电脑的 ip， 我试一下，试一下这个效果。 一九二点一六八点三，十一点一五四 八零六，复制粘贴回车，百分之百好的卡， 这个已经刷写成功了，我看一下这个他是，你看一下他这个是否刷写成功，你就你就在这个这里输入 ls， 看一下有没有这个 bread 点 b 好好看到了是有的有，有的话呢，我们就可以直接进入下一步， 就是在这个先 cd 到主目录啊。好， cd 到主目录，主目录之后呢，我们需要用这一条很熟悉的指令，就是一般是必备的一条指令，单机回车， couldn't open mage and fill。 哎，那还是给他跳到这个，跳到这个缸， tm p 下这个目录下， 再贴上这一套纸巾试一下 writing from bread to border。 好，进行完上面的操作呢，我们就可以进行下一步，就是给路由器断电， 断电之后呢，先把这个网线插好，网线的一端连，咱刷这个路由器，另一端呢连，连到电脑上连路由器的那个口呢？是那个外音口，也就是那个蓝色的口。 嗯，连好之后呢，给这个路由器就是用牙签或者针什么的顶住那个 reset 键，一直保持顶住的状态，然后给他通电啊，注意这，这个时候顶着这个手不能放开， 直到这个路由器有变灯有变化之后，然后再放开。好，我已经操作完成了，然后在这个电脑端输入一九二点一六八点一点一，就可以进入这个博瑞的 外部恢复控制台。这时候我们点击这个固件更新，把刚才下好的固件拖到这个这个里边，点击上传 好，他这已经解析完成了，然后点击更新 好， 等待他这个刷，刷完。刷完之后呢，他会自动重启，等他重启一下，咱们看一下效果。 好，可以看到这个时候他已经更新完成了，这个设备正在重启，本页不会刷新啊，请手动检查设备状态。然后咱们现在可以看到这个小米四 c 路由器，他这个黄灯在闪， 这个时候呢，我们需要做什么？我们需要等待，等待他这个黄灯快闪的结束，他这个结束之后呢，他会变成一个蓝色的灯，咱们等他一下， 好，经过漫长的等待啊，他这个灯最终是变蓝了，然后咱们去连接这个哦，有一个开放的 wifi 是 openwrt， 咱们连接一下这个 wifi。 好，连接成功，在这个地址栏输入一九二点一六八点一点一， 这个用户名就是 rut， 这个密码是 password， p a s s w o r d。 登录好以后，你看我们已经刷好这个系统了，刷好之后呢，剩下的操作大家应该 都会了，所以说呢，这个教程我就这个小米路由器四 c 的教程，我就做到这里，然后大家一定要记得往后看，如果你不是这个型号，该怎么操作？请看下面的视频。 如果你不是这个小米路由器四 c 这个型号的话，那你就需要做什么呢？先缩小，其他步骤都是一样的， 把这个 my web series 就是刷那个 bread 的时候双击他，然后在这个 web 里把这个 bread 点 b 换成你的。你需要的那个 bread 点 b 是什么意思呢？在这个 ppt 里，呃，第五页这个 bread 是一定不能刷错的，我这个会提供下载地址，或者是你可以直接去看这个参考文章。 嗯，去看一下这个参考文章，我打开一下，在这个参考文章里往下滑， 在这获取 bread 这一在下面这个 htp ttps 开始这这么一小段，它就是它的下载地址。单机右键转到， 选好你的这个路由器型号，下载好之后，下载好之后，把它拖动到这个外部里，这个外部我先把这个里边的东西删除， 我先把这个外部里边的东西删除，以防你们就是可能会下错吗？我在这里新建一个文档吧。嗯 啊， 下载好的 放在这里，好，把下下载好的这个不是一点冰放在这里，放在这里之后呢？这个软件我之前也没说的太那么明白，我现在再说一遍。就是首先呢，你需要双击这个软件，打开它， 打开他的界面是这样，这这个他的地址的话，如果你是用无线连接他这个地址是不对的，你需要先点击停止，然后呢你去看 一下你这个电脑的 ip， 怎么看呢？你这个点开 wifi， 点开 wifi， 然后右键属性你你就会看到有这么一个东西滑到这个最下面， 滑到最下面之后呢，也会看到这个 ipv 四地址 是一九二点一六八点零点一七啊，当然这个是我目前连接的这个 wifi， 他这个最终你这账是什么样子你就写什么，就比如说我这是一九二点，一六八点什么什么的， 这样是，呃，一一九二点，一六八点什么都可以修改一下，修改之后呢， 在那个命令里，就是在我小米路由器四 c 那个视频的命令里，你可以把这个进行，这个就就是按我那个方法进行修改 啊，那个命令的话我就不不会放在这个 ppt 里了，你可以直接去看一下这个小米路由器四 c 的那个刷机方法，直接在上面这个命令也写的很清楚， 也就是说我这块就不再不再坠数了，然后点击启动，然后输输入那段命令，他就可以直接直接下载好这个 bread。 下载好之后呢？下载好之后咱们其他的操作步骤基本一致。好，好，视频的最 后呢，我说一下这个视频下方的这个文件的解压密码是他的空间拼出来。好，这个解压密码说完之后呢， 还是希望大家这个观看后来个一键三连。然后呢有什么问题呢？你可以在视频下方留言，或者是通过这个私信与我取得联系 啊，大家一起交流这个，看看出现什么问题，咱们把它解决了。嗯，好，本期的视频就到这里，感谢大家的观看。

接上期视频，上期讲了布特劳德以及优布特的启动流程，呃，接着总结一下这个东西。第一点就是为什么优布特坏了， 路由器就成砖了，这是因为上期所说的内容，优步的作用是触手化硬件引导内核，这就是整个系统跑起来的第一步，这个东西损坏了，你的硬件自然也就跑不起来了，内核也启动不了了，机器也就成砖了。 这个砖我觉得应该特指优步的损坏的设备，还有一些设备是固件损坏的，比如说文件，系统啊，内核等等损坏的。虽然设备也是无法工作，但是厂商的优步的通常都会提供一些剩几个功能，比如说在摄像头上面，如果只是固件损坏了，呃，只需要把 固件下载到内存卡上面，再插上去，他就可以自动的刷新固件，所以我觉得固件损坏的不能称为砖。呃，然后第二个问题就是为什么会存在优步子损坏这种情况，这个东西自然损坏的概率并不大，往往都是刷机造成的。 在签署式上面，他的 boss， loser， 内核，文件、系统等等这些所有的东西都是储存在一个覆盖式上面， 不像我们的 pc 机，电脑上面的 bios， 它是独立于主板上面的，你去刷系统只是对硬盘的操作，它是不会覆盖到主板上面的。 flash 的嵌入式上面，这些东西都在一块，不小心的话就有可能把它给覆盖掉，但是这个覆盖的概率也不是特别的大， 更多的还是你刷错版本导致的损坏，因为这个东西是跟硬件密切相关的东西不同，平买的布子、捞子是不通用的。 brd 之所以称为不死，主要就是因为他提供了一个图形化的界面，刷新固件的操作都是通过他自身提供的功能去做，而且不像命令行需要手动的去指定刷写地址，所以使用这个不死捞的自身损坏的概率很小，进而他被称为不死， 称为不死。还有一个原因就是这个东西你不需要去把路由器拆开，只需要按一下重置按钮就可以去操作它了。这三个问题 第三个问题和之前说的有点重复，就是为什么只要优步特不损坏设备就不会成砖呢？就是因为优步特自身提供给我们一些功能，我们可以通过这些功能来进行固定而刷写的操作， 但是操作起来可能有些麻烦，但至少是不需要什么特殊的工具就可以去修复他的。然后重点说一下 优步特提供给我们的一些功能，第一个就是 urt， 第二个就是 tftp， 然后还有腐烂式的擦险面料。 第四个就是以及一些其他的命令。先重点讲一下这个优雅 t， 因为你刷机的第一步操作就是需要把路由器拆开，呃，连到电脑上面就是通过这个优雅 t， 优雅 t 是通用一部输发器的缩写， 这个东西是一个串形通信协议，通信是一个很重要的东西，呃，这里还是画一个图，两个硬件要进行通信，怎么个通信法？在大方向就需要考虑三个问题，也就是串形并行， 同步，一步，单攻双攻。先看第一个串形变形，串形变形可以不严谨的理解成使用 用多少根线来通信？定型的话，之前视频有解释，就是说两个器件通过多根线去连接，假如说要发送一个八位的数据，都是二进制的，假如说是八个一，一根线上面发送一位， 这样的话，他一次就可以发送八位的数据，效率高，速度快。这种方式就是并行通讯。串型就是与之相反，比如说两个设备之间只用一根线进行通讯， 假如说也是要发送八位的数据，那么这个八位的数据就得逐位的依次发送，也就是在这一根线上面，电瓶一会是高，一会是低，直到这个八位数据都发送完。这种方式就是串形通信。这两个方式有着明显的区别， 表面上看起来并行的效率高，应该速度快，我们所有的通信都应该用并行才对，其实事实上不是这样的。并行 由于他用的线特别多，线与线之间存在严重的困扰，所以他这个东西频率就不能做的太高，进而导致速度提不上来。所以目前变形通讯只是在机器的内部使用，外部的接口已经看不见变口了，然后下一个是同步一步的问题， 假如说这两个设备采用串形的方式通信，用一根线连接两个设备，实际上这就是这根线的电压，一会高一会低，一会高一会低。但是我接收端去接受这个信号，高多久算高，低多久算低是需要知道的，如果不知道这个东西的话，就没办法解析这个信号， 所以说也就是左边这个发送端要把这个周期的信息告诉给接触端，通常就两种方式，一种方式就是增加一根额外的时钟线，两个设备采用同样的时钟频率，这种需要一根时钟 中线的就叫做同步通信，不需要时钟线的就是一步通信。呃，就这样简单理解吧，这一块就不深入说了。然后单工，双工很简单，单工的话就是只能发送，双工的话就是技能发送也能接收。这个东西其实是一个分支的感觉， 首先这里通信分为了串形并行，在串形通信里边又分出了同步一步 连起来，串形一不通信所指的就是 uvrt， 这个 uvrt 是一个协议，所以使用这个协议的接口又分了几种， 比如说 rs 二三二，早期电影上的看口就是指的这个 rs 二三二接口， rs 二三二是一个九针的那种大插头，现在已经很少见到了，几乎被淘汰了。另外还有 rs 四八五以及 ttl， 就说这几个东西，他们本质上都是使用的优雅 t 这个协议，所以他们的区别只是物理上面的插头不一样，电压不一样，仅仅是这些差别而已。然后同步通信这里常见的就是 spi 哎，方西等等吧，无关的就不说了，在建筑师上面通常使用的就是优雅 t 杠 ttl， 所以这里我们重点就说这个东西。两个器件采用串形一步的方式进行通信，也就是有一根线连接他们两个，左边这是发送短，右边是接收短， 这根线上面不断的发出高低电瓶，电瓶这个东西是一个相对的概念，所以他们两个需要空地，也就是有一根阵地这根传输数据的线。呃，在左边这个看来他是在发数据，所以这里就是 t 叉 啊。对于幼儿园来讲，他是在接受数据，这里就是啊叉。呃，这个东西只是一个英文缩写，不需要过分去解读，他甚至都不需要去区分，他们就是 t 接到啊上面就可以了。 电瓶的问题通过这根 gnd 仅有解决了，但是由于他们之间没有时钟线，所以双方都需要约定一个固定的手法，频率，也就是波特率， 我设备使用同样的频率去接收和发送，他们之间才能对的上吗？然后还有问题，就是说我一次发送给你多少个数据，双方也需要约定好， 通常就是一次发送八位的数据，因为一个叉显得大小就是八位，并且阿萨克斯玛也是八位，表示一个字符。当然也不排除有一些奇葩的情况，这两个东西是可以约定的。呃，还，但是还有个问题，发送方什么时候发送数据，接触旁是不知道的，所以在发送数据 之前需要先发送一个起始位，什么时候结束，接收方也不知道，所以还需要一个停止位。这个停止位通常是可以指定他的宽度的，比如说我用两个字节的宽度作为一个停止位，通常情况下就是一， 这个没见过另类的，这样的话算下来发送八位的字符实际就发送了十位。另外如果需要全双工的工作，就还需要一根同样的线，只不过数据的方向不同，就是把这个东西反过来，这边是阿叉， 另一边是 t 叉，所以 t t l 的东西只需要三根线就 ok 了。这个 u r t 的原理搞清楚了，然后再看一下具体的软件设置，我喜欢用这个 p u t t y。 嗯，不太喜欢用其他的东西。这个软件是开源的，并且非常小巧。点。最后一个串口，这个 就是设置电脑上面的设备的创口号，这个名字修 m。 呃，也解释过了，就是二二三二三二。第一个速度通常就两种，九六零零和幺幺五二零零， 数据位数就是八，然后停止位就是一，额外的还给了两个选项，这两个选项是历史遗留问题。第一个是教练位，也就是说以前他这个通信可以在八位数据之后再加上一位 作为前面八位数据的一个教验。教验方式又分了两种， odd 是基教件， 唯一恩是藕娇艳。然后下边这个马克就是娇艳为始终为一。最后一个就是始终为零。这个东西现在没人去使用他，因为他这个东西他只能娇艳。前面八位数据有没有出错，但是出错了他并不能改正，所以没什么意义。最后一个是留空，留空又分为 软件留空和硬件留空，硬件留空就是针对这种二四二三二啊，二四四八五这种采用九针的大插头的情况，采用九针就可以使用额外的两根线作为留空线。这个留空的意思也就是说发送方发送了一些数据给接收方， 接收方去接收这个数据，如果这些数据并没有处理好，他就会通过额外的一根线去告诉发送方，我还没有处理好，先不要发送下边的数据，就是做这种控制用的。 软件留空就不需要额外的线啊，就这三根线就能实现软件的留空了，但是这个东西对于现在的设备也是没有意义的，因为这个 ur 通信他的速率本身就是很低的，现在的设备速度都很快，完全不需要去控制这个东西，所以对于这两个历史遗留的选项就都把他们 选成 none 就可以了，避免产生一些莫名需要的问题。好，关于这个优雅 t 这一块已经解释的很清晰了。呃，然后再看下一个。 tftptftp 是简单文件传输写意的缩写， 他是使用 udp 进行通信的。呃，端口号是六十九，与这个 tftp 相对应的就是 ftp， ftv 我们都知道，但是在优步的上面，他不可能使用比较复杂的东西，越简单越好。 tftp 和 ftp 一样，同样是西雅思的工作方式，也就是要有一个客户端，在电脑上面要有一个服务端， 客户端是集成在优步子上面的。呃，这个服务端需要在电脑上下一个小工具，非常的小巧，也很简单。不过他这个 tltp 的客户端以电脑上面的客户端的 命令格式是不同的，同样是精简过的命令。这个东西对于不熟悉林尼克斯的朋友可能看起来觉得有些难，其实不要被这种东西吓到，这个东西只是没有图形化界面那么直观而已。打个比方，图形化的操作 就像是在做选择题，他会把所有的选项都给你列出来，你只需要选择对应的功能就可以了。而命令行的方式 就是在做填空题，他的门槛就是需要你去记一些选项，其实你也可以不去记，因为命令特别多，我也是记不住这些东西，我通常都是需要用到什么操作，就去百度一下，这样就可以了， 他们之间只是一个区别，所以不要看到这个东西就觉得难。并且在许多情况下，命令行的效率是远高于图形化界面的一个操作，一行命令 下回车就 ok 了。你如果用图形的操作，你还需要去不断的下一步，下一步，并且在命令行中可以使用一些流程控制语句。 呃，或者写一个脚本，一次就可以执行 n 个命令，所以我建议命令行这一块一定要研究一下，无关，那就不多说了。命令的格式通常就是这样，需要使用 tftp 就打上哦。 tftp 这个命令 和你在桌面上操作是一样的，如果机器上面没有这个软件，打这个命令在执行就会出错。打完命令后边就需要跟上他的选项，以空格作为分格， 打一个空格，第一个参数是你要把文件下载到哪里，在嵌入式当中，这是内存中的一个地址，然后再空格。第二个参数就是你要下载文件的文件名，然后再按下回车，他就会把这个文件下载到内 内存中所指定的位置上面。呃，忽然发现命令这个东西通过实际操作去讲更适合一些，这一样的话没办法讲，所以后边这一块就先不说了。视频的最后总结一下几种情况的就战思路。 第一种情况就是没有变压地，并且只是固件损坏导致的路由器不开机， 这种情况就需要拆机接 ttl， 然后使用由布特内置的一些命令来更新固件。再具体一点，也就是三步，就是 ttl 连上之后，然后通过 tlotp 去把固件下载到内存中，然后再使用 flas 相关的命令把这个固件写到 flas 上面。 当然有一些情况是厂商的优步特自带了自动更新固件的功能，所以可能就不需要这么麻烦，这一块就根据自己的型号具体细节查一下。然后第二种 就是不得捞的损坏，这种情况路由器就是真砖了。另外这种情况根据硬件不同又分为几种情况。第一种就是设备使用的 spf 来使 spi flash 的编程器非常便宜，十块二十块的就可以买到，所以只需要把这个 spi 里边内容完整的做一个备份，这个备份就叫做编程器骨架， 把这个东西不管好坏给他备份出来，然后再去找一个好的，又不疼，然后用这个好的去替换掉固件中坏的，这样再把整个编程器固件回写回去， 然后就可以又通过第一步来完成修复了。为什么需要备份这个东西呢？这是因为在路由器当中有一些分区是储存路由器硬件信息相关的东西，比如说按摩以及地址，呃， wifi 调试信息等等，这些重要的内容你需要保留。呃。还有第二种 就是设备使用的 nad 副驾驶 nand 的编程器，有一个开源的，最便宜大概也要五六十元。关于这个编程器，我这块我不懂，在第一期视频中，有朋友在评论中提到了几款编程器 呃，价格几百到几千，并且由于 nnd 这个东西涉及到一个一些些较厌的问题， 所以不是说你有一个编程器就能读写所有的芯片了，他可能只能读写大部分的型号，具体我就不清楚了，我没用过这个东西，这一块就不多说了。第三种情况， 设备上面使用的是 nad flash， 但是他预留了一个 spi flash 的焊盘，通常这种设备都可以采用一种变通的方式来实现。刷写 nad 就是找一颗 spi 的 flash， 先把这个优步的或者是其他的东西写在 这颗 flash 上面，然后再把这颗 flash 焊到焊盘上边。这种设备在硬件上通常都会预留一些切换这两个 flash 的 切换电阻啊或者是焊盘之类的东西，通过硬件上的改动来把设备改为从 spf 来使上面启动，这样的话就可以正常运行这上面的一部特了， 然后再用相关的命令把另一个在电脑上面的优步特下载到内存中，再稍写到 nad flash 上面， 就是一种迂回的方式，这里通常都会烧一个对压地到这个 nad 上面，这样的话只需烧写成功再改回从 nad 启动，就可以 愉快的去更新构件了。有了这种迂回的思路，就有网友想到买一个同时就有这两种东西的路由器 来作为这个 nand 的编程器使用，算是一个比较经济的方案吧。当然并不是所有路由器都行，我大概看了一下，貌似使用大麦 dw 三三 d 这款路由器的效果比较好，当然这个路由器应该也需要几十块，所以这块采用什么方式还需要你自己去权衡。 总之旧砖在理论上就是这三种思路，但是可能存在严重的问题。第一个就是你找不到相关的部头捞子或者是固件，这个问题无解。 第二个情况就是你找不到刚才所说的在硬件上面的切换的地方，就只能使用 n n d 的变声器了，这些问题对于厂商来说都不是问题，但是对于我们个人来讲确实是个问题，因为个人的条件有限，并且 路由器这个东西不像是手机，大部分都有电路图，路由器的话你找个数据手册都非常的难，所以最终的解决方案还是你去搜一些教程，看看有没有大神研究这些东西， 有就搞，没有的话就报废。然后理论上的内容到现在为止就已经全部讲完了，总共讲了四期，实际上还有许多内容没有讲，比如说上面提到的 spi、 n n d 以及文件系统启动参数，呃，等等吧，这些内容不打算讲了，感觉这个东西可能比较枯燥，再加上水平有限，讲的也不好，看的人也比较少。不过通过这几期视频，原理上的东西如果都弄懂了，对于旧砖来说完全就没问题了，下期就具体实际操作一下。 呃，先这样结束。

给路由器刷个 boss， 这样就可以随便换系统了。大家都知道 pc 通过 boss 可以引导安装系统。在路由器等嵌入式设备中也有类似的 boot 程序，但是官方自带的系统都是很难进入。 bootsbridge 是一款强大的路由器布置软件，自带 webs 界面， 可以很方便的选择固件升级，小米大部分路由器都可以刷 three， 今天教大家如何给红米 ac 二一零零升级故土。现在路由器是官方的系统，可玩的功能比较少，要想刷第三方 book 和固件，必须先进入系统后台。 所有的固件和教程都已经打包上传到了网站，我们点击下载刷机包，下载完成后解压，可以看到刷机的各种文件和教程。现在打开教程一步步操作。首先我们需要关闭防火墙， 开启 tyline 客户端。关闭防火墙比较简单，大家应该都会开启 tyline， 稍微麻烦点。打开应用界面，找到更多 windows 功能， 这里有很多可选的功能，其中 telenix 默认是没开的，我们需要多选 tial net 并确定保存。 第二步一般都不需要执行，除非后面的步骤一直失败。现在我们来到第三步，开启 hallows 服务， 运行文件家中的 tftp 服务器。然后打开链接文本，该文本中的链接需要修改后才能用， 包括 stock ip。 首先我们看看连接路由器的网卡的 ip， 然后把链接中的 ip 替换掉。登录路由器 wifi 管理界面，在浏览器地址栏中的链接中找到 stop。 复制 stock 参数的值，注意只包含字母和数字。然后将复制的 stock 替换文本中的 stock， 现在新的链接就制作好了，复制整个链接 重新回到浏览器中，在当前页面的地址栏中访问复制的链接，可以看到 tfpp 服务器有数据传输，并且浏览器中返回的 ctrl 为零，表示操作成功。现在我们就可以去登录路由器后台了。 在 windows 四代的命令终端输入 telenette 幺九二点幺六八点三幺点幺，注意以 ip 地址为路由器的 ip， 按下回车即可进入系统后台。 当然我们也可以用其他的终端进入后台。很多人可能还不理解什么是系统后台，进入后台后，我们拥有最高权限，可以查看系统所有信息，包括服务状态，网络配置 等，当然也可以修改路由器中的所有内容。现在我们要刷 boss， 只需要将 bloader 分区内容修改即可。 freeboot 文件已经包含在刷机目录，通过 tftp 命令将该文件上传到路由器， 注意上传后看看大小是否正确。 mtd 是一款分区，写入命令可以将文件写入到指定分区，这里输入分区名称 rotode， 最后按下回射键，可以看到已经成功将文件写入到分区 下面，我们进入 read 看看效果。路由器断电后，按住 reset 键不松，然后插入电源，注意观察指示灯变化，直到黄色灯快闪后松开 reset。 回到浏览器，在地址栏中输入幺九二点幺六八点幺点幺，可以看到可以正常进入。 如一个有了 bree 就可以刷各种第三方系统，当然也可以刷我开发的 pro 系统，如果哪个系统用的不爽，可以随便切换。这个视频就给大家分享这么多，如果家里有闲置路由器，可以拿来玩一玩。后面教大家如何通过 bree 升级固件。

七十九元就能买到和一百七十元的红米 x 三千同配置的路由器，那就是小米的 c 二八八零八又开始了 使用高通双核一 g 赫兹 ipq 五千 cpucore mark 跑分一万加，刷机后看四 k 六真赫兹视频，当然没有任何压力。二百五十六兆的内存和二点四 g 无线芯片都是集成在 cpu 内的，这是高通这个系列一贯的做法。 五 g 无线芯片是 qcn 六幺零二，跑满千兆没有问题，带有两颗独立功放，距离路由器五米，相隔两堵墙的卫生间测速还能跑到二十四兆 bps。 九十到一百平米非复杂户型，信号覆盖是没有问题的。 nice 今天就用它教大家如何进行 t t l 刷机，并且可以用小米的恢复工具进行恢复哦。首先烂衣口和电脑用网线链 接通电，打开小米的官方恢复工具，点击浏览，找到准备好的小米 cr 八八零六固件包，点击确定，点击下一步，选择以太网， 点击下一步，根据刷机步骤的提示操作就可以了。操作正确后，就可以看到有一个对话框，在传输文件传输完毕后就会接着提示你刷机成功了。这一个步骤主要是用来解锁 ttl 的输入。接下来我们需要断电。 断电后首先撕下背面的底部标签，接着拆下两颗固定螺丝，从路由器正面沿着缝隙用翘板撬开顶板。记得大力出奇迹，这就是 t t l 插孔。从右到左依次是 t x， d， j， n， d， r， x d 和 vcc。 ch 三四零的 rxd 链接路由器的 txd， txd 链接路由器的 rxd， jnd 和 jnd 相连， 切记 vcc 一定不要脸。把 c h 三四零插入电脑的 usb 接口安装 c h 三四零的驱动，安装好驱动以后，打开 mobextum， 点击绘画，点击 serial serial 端口，选择刚才识别出来的 com 口波特率，选择一一五二零零， 点击 ok 给路由器通电就可以看到跑代码了。这个时候要立刻不停的按回车键，直到看到井 ipq 五零一八出现鼠标右键右下角的网络图标，点击网络和 internet 设置，点击已太网，点击 ip 分配。右侧的编辑选择手动打开 ipv 四开关，根据我的内容填写，填写无误后保存就可以了。关闭杀毒软件和防火墙后打开 tftd 六十四程序， 这里选择 ip 为一九二点一六八点一点二的网卡，接着复制第一段命令，粘贴后回车继续复制粘贴第二段命令，回车继续复制粘贴第三段命令，回车上传 opentrlt 固键， 上传成功后继续复制粘贴回车下面的五段命令刷入系统，每复制粘贴回车一段命令都要等待他运行完毕后再继续 复制。粘贴完最后一段命令，回车后看到这个 ok 就代表刷写成功了。输入 reset 回车就可以看到 openwrt 的命令跑起来了。观察路由器的指示灯从闪 闪烁到长亮就代表系统启动成功了。电脑打开浏览器，输入一九二点一六八点一点一回车，输入 password 回车就可以看到熟悉的 openwrt 界面了。今天的教程就到这里，喜欢的一键三连哦！

我得承认，这 open wrt 刷来刷去刷了一大堆，要论稳定，那还得是官方原版。所以今天我决定了，要把这台红米 x 六 s 给他刷回米 wifi 原厂固件。其实恢复路由器系统的教程 b 站上有很多，这期视频也只是因为我恰好要做这个事顺手给录的。本教程虽然不适用于所有小米路由器，但支持的机型也不少，如果这个列表里有你的机型， 那么你可以按照本视频操作。首先是准备工作，我们需要一台小米路由器，变美变装的都可以。列表我再放一次，上面这些机型都可以这么刷，一根网线，一根卡针，小米路由器修复工具以及路由器对应的官方固件。那么按照国际管理，这些东西我都已经放在了视频简介，点 点赞，快去看看吧。做完之后，接下来是第一步，下载工具和固件。打开小米路由器官网上方下载，接着点一下，下载这个小米路由器修复工具，完成后再点 room， 找到你的路由器型号下载固件。比如我这里是 x 六 s 下载这个。但注意有很多路由器的开发版固件，官网上是不提供的。如果你有获取 s s h 全 线的需求，或者刷完官方系统，接着又想再次刷入第三方系统，那么最好去一些论坛寻找开发版构建，例如衡山无线论坛。 x 六 s 有一个能直接开启 ssh 的开发版固件，我会把它放在附件表这里，我以官方稳定版固件来做演示。下载完成后，你会得到一个 brn 文件和一个 vip 压缩包。 brn 文件是路由器固件， vip 压缩包是路由器修复工具，需要我们解压出来使用。第二步，输入原版系统， 使用网线将小米路由器的烂口和电脑的网卡相连。注意，路由器是插烂口，不是 one 口。小米官方建议我们在运行修复工具前关闭杀毒软件，但我实测在开启火龙和 windows defender 的情况下刷机 是没有问题的。找到解压出来的小米路由器修复工具，右键与管理员权限运行。点击浏览找到你刚刚下载的 brn 格式固件包。下一步，选择你连接的路由器的网卡。注意，这里的网卡可能会有一 大对，因为某些软件会创建一些虚拟网卡，比如虚拟机。当然如果选错了也没有关系，因为错误的网卡是无法进行下一步的。 我们选择正确的网卡，点击下一步，软件上会提示你操作步骤。用卡针按住路由器背后的 reset 空，然后通电开机，等待路由器前面的黄灯开始闪烁。松开 reset 空，然后修复空 就开始跑进入条了。稍等片刻，路由器的蓝灯开始闪烁，这时拔掉路由器电源，再插上路由器就刷机成功了。整个过程又快又简单。接下来来聊聊为什么我要把 x 六 s 刷回官方系统。首先当然还是稳定性的原因， 欧喷 wrt 不管是怎么定制优化，稳定性始终是不如官方原版的欧喷 wrt 虽然可以搞各种花里胡哨的插件，但 x 六 s 的极限性能也就那样，真要用的爽，买个性能强悍的软路由，挂成旁路由才是正道。另外，我发现 x 六 s 的开发版固件是可以直接装稀有卡西的。 没错，只需原版系统就能拥有霍格沃兹环境，最骚的是系统升级更新还不影响插件使用，这直接就爽飞天了。好吧，只可惜这一部分的内容没有办法做成视频。本来我还期待 在 x 六 s 能有更多的第三方系统，结果这么一年多了，搞来搞去还是 openwrt。 嗯，来吧，本期视频就到这里，我是莫老师，我们下期视频见。

好，兄弟们，今天又淘了一个路由器，开箱看一下 电源适配器，十二伏一安。 小米三 g 路由器，双频千兆智能无线路由器，型号 r 三 g， 后面是镂空的散热，三个千兆网口，一个 usb， 三点零 到手，价格三十五元包邮。路由器最近价格有点上涨，这是它的硬件参数， mt 七六二幺 a， 二零一七年上市，双屏 wifi 五，无线速率一千二百兆，上市价格两百多元，这是我能搜到最早的记录了。好，我们插电测试一下， 搜到了小米 c 五 e c， 我 们连接一下好，可以登录，简单设置一下， 配置完成，记住这个密码，等会刷机需要用到好电脑登录，看一下路由器信息 啊。三 g 版本，稳定版，二点二八点二四，其他的都是一些常规设置。刷入开发版固件，开启 s s h， 先去官方网站下载一个开发版的固件，来到系统升级里面刷入开发版固件， 刷入开发版以后，下载我给兄弟们准备的刷机包。第一步是开启 s s h， 我 们使用 c r 六六零叉的这个 s s h 工具，点击开始选择。二，连接到设备，开启 s s h 回车， 开启的过程中会让你输入密码，我这个已经开启过一次了，这里就不显示了，我们可以看到设备是 r 三 g， rom 是 二点二五点一二四这个开发版， 然后显示 s s h 已安装并正在运行，就是开启成功。找到这个 s s h 连接工具， p u t t y 幺九二点幺六八点三，一点 一，直接 root 登录 好，出现 are you ok 就 说明开启成功。我这里准备了两个上传固件的工具，随便用一个都可以 登录，然后找到 p m p 目录，然后我们点击上传，确定刷写不 read。 开刷，这个过程很快，因为才一百三十五 kb， 还没说完，这里就刷完成了。等待路由器重启中，等到这个路由器的灯变成蓝色，充气成功， 然后我们拔掉电源顶针，插入 receive 键，摁住，然后给它通电，输入 ip 幺九二点幺六八点一点一就进入了铂睿，铂睿的握把恢复控制台， cpu mt 七六二幺 a 内存二百五十六一点 r 三储存器一百二十八 mb。 我 们点击路由器备份，把路由器原厂的 eep r o m 备份一下，你也可以全部都备份下来。 好，更新完 free 的， 剩下的就简单多了，开始刷机，我这里以老模子固件为例，然后点击固件更新，选择文件，选择固件， 这两个固件兄弟们可以自行选择，如果想体验新版，就选择四点四的打开，点击上传更新。 正在更新固件更新完成，设备正在重启，本页面不会刷新，请手动检查设备状态。如果长时间无法登录，就手动设置 ip 地址，跟我设置一样就可以了，注意区分 ip 地址，两个固件的 ip 地址是不一样的， 剩下的功能兄弟们就自行参考去设置了。好，重新登录。 brit 抓 open wrt 的 固件，这里闪存布局直接选择小米 r 三 g open wrt 这个固件分两个文件，注意区分后缀，不要选择错误。 好选择完成以后，点击上传确认无物，点击更新，获取 ip 地址以后就可以登录后台 密码 password 好， 登录成功。 o p 固件我给兄弟们提供了两个，还有一个老毛子固件，一共三个，都是最新的版本，兄弟们自行选择。好，我们这期视频就到这。