紫光m300 路由器与磊科ni360 q360 nr235 ddwrt tomato等互刷折腾备忘

news/2024/10/25 4:16:16/

之前帮紫光卓云的人测试njit插件，送了一台紫光的m300路由器，测试结束之后这台路由器便放着吃灰了，简单的搜过这台路由器的折腾，但是因为太小众了也没有人玩。今天索性就把路由拆了，看到处理器是博通的bcm5357,8m flash 64 ram。正巧和磊科和腾讯合作的q3以及和360合作的ni360是一模一样的硬件，然后就搜集好资料开始折腾了。

通常路由器都有恢复界面，按住reset开机，发现进入紫光自己的恢复界面，查询资料发现，这个界面不是传统的u-boot，这个界面叫miniweb。先刷附件中的两个cfe.bin文件

#刷写cfe

1.电脑ip设置为192.168.1.2 255.255.255.0 192.168.1.1，连接路由器lan2口

2.将cfe.bin，tftpd32.exe置于一个文件夹中，在系统功能里开启tftp客户端，服务端两个功能。打开tftpd32，禁用掉多余的网卡，选择好cfe所在文件夹，暂时不用

3.捅住reset开机，开机后松开reset，浏览器清空缓存，进入192.168.1.1

4.进入紫光的miniweb之后，先点击reset nvram，回到之前的miniweb后，在浏览器内输入

http://192.168.1.1/do.htm?cmd=flash+-noheader+192.168.1.2:ddcfe.bin+flash0.boot

后回车，如看到complete字样，即为升级miniweb成功

5.升级成功后重新进入miniweb，发现界面出现变化，则成功

#刷入q3固件

刷写q3固件需要用到tftp智能刷机软件，

选择好附件中的q3.bin，勾选智能刷机。

将路由器电源断开，重新插上

tftp自动开始刷机，刷写完成后输入192.168.1.1即可进入q3路由器设置界面

ps：磊科路由器默认用户名密码 guest guest

ps：刷写ddwrt及不能web直接升级的固件以及救砖同理使用tftp刷机

#web固件互刷

进入q3设置界面的固件升级，即可对照附件中的文件互刷固件，文件已整理好上传到此地址：

http://download.csdn.net/detail/u010027419/8413235

http://download.csdn.net/detail/u010027419/8413215

http://download.csdn.net/detail/u010027419/8413245

http://download.csdn.net/detail/u010027419/8413209

（四个文件下载后一起解压）

附：q3 ni360可刷固件列表（理论m300亦可）

磊科：Q3、NI360、NR236W、NR235W、NR235W（单WAN多拨）、WF2409、WF2471
腾达：W3000R、N300
斐讯：FIR302B
Tomato：Tomato RAF+、Tomato-Shibby、Tomato MultiWAN（独舞）、海蜘蛛、Solarsys、wifidog
OpenWrt：OpenWrt（没有无线）
DD-WRT：DD-WRT（要刷cfe）
多拨叠加：NR236W、NR235W（单WAN多拨）、Tomato MultiWAN（独舞）
无线中继：WF2409、WF2471、W3000R、N300、DD-WRT
智能QoS：NR235W、Tomato RAF+
认证营销：海蜘蛛、Solarsys
科学上网：Tomato-Shibby、DD-WRT
安全无聊：Q3、NI360、FIR302B、OpenWrt（没有无线）