紫光m300 路由器与磊科ni360 q360 nr235 ddwrt tomato等互刷折腾备忘

之前帮紫光卓云的人测试njit插件,送了一台紫光的m300路由器,测试结束之后这台路由器便放着吃灰了,简单的搜过这台路由器的折腾,但是因为太小众了也没有人玩。今天索性就把路由拆了,看到处理器是博通的bcm5357,8m flash 64 ram。正巧和磊科和腾讯合作的q3以及和360合作的ni360是一模一样的硬件,然后就搜集好资料开始折腾了。

通常路由器都有恢复界面,按住reset开机,发现进入紫光自己的恢复界面,查询资料发现,这个界面不是传统的u-boot,这个界面叫miniweb。先刷附件中的两个cfe.bin文件

刷写cfe

  1. 电脑ip设置为192.168.1.2 255.255.255.0 192.168.1.1,连接路由器lan2口
  2. 将cfe.bin,tftpd32.exe置于一个文件夹中,在系统功能里开启tftp客户端,服务端两个功能。打开tftpd32,禁用掉多余的网卡,选择好cfe所在文件夹,暂时不用
  3. 捅住reset开机,开机后松开reset,浏览器清空缓存,进入192.168.1.1
  4. 进入紫光的miniweb之后,先点击reset nvram,回到之前的miniweb后,在浏览器内输入 http://192.168.1.1/do.htm?cmd=flash+-noheader+192.168.1.2:ddcfe.bin+flash0.boot后回车,如看到complete字样,即为升级miniweb成功
  5. 升级成功后重新进入miniweb,发现界面出现变化,则成功

刷入q3固件

刷写q3固件需要用到tftp智能刷机软件,

选择好附件中的q3.bin,勾选智能刷机。
将路由器电源断开,重新插上
tftp自动开始刷机,刷写完成后输入192.168.1.1即可进入q3路由器设置界面

ps:** 磊科路由器默认用户名密码 guest guest
ps:刷写ddwrt及不能web直接升级的固件以及救砖同理使用tftp刷机**

web固件互刷

进入q3设置界面的固件升级,即可对照附件中的文件互刷固件,文件已整理好上传到此地址:
http://download.csdn.net/detail/u010027419/8413235
http://download.csdn.net/detail/u010027419/8413215
http://download.csdn.net/detail/u010027419/8413245
http://download.csdn.net/detail/u010027419/8413209
(四个文件下载后一起解压)

附:q3 ni360可刷固件列表(理论m300亦可)

  • 磊科:Q3、NI360、NR236W、NR235W、NR235W(单WAN多拨)、WF2409、WF2471
  • 腾达:W3000R、N300
  • 斐讯:FIR302B
  • Tomato:Tomato RAF+、Tomato-Shibby、Tomato MultiWAN(独舞)、海蜘蛛、Solarsys、wifidog
  • OpenWrt:OpenWrt(没有无线)
  • DD-WRT:DD-WRT(要刷cfe)
  • 多拨叠加:NR236W、NR235W(单WAN多拨)、Tomato MultiWAN(独舞)
  • 无线中继:WF2409、WF2471、W3000R、N300、DD-WRT
  • 智能QoS:NR235W、Tomato RAF+
  • 认证营销:海蜘蛛、Solarsys
  • 科学上网:Tomato-Shibby、DD-WRT
  • 安全无聊:Q3、NI360、FIR302B、OpenWrt(没有无线)

参考资料: