一款pcdn路由固件pp-link S21

zdns-dm · 發(fā)表于 2025-7-20 10:47

本帖最后由 zdns-dm 于 2025-7-21 20:11 編輯

簡(jiǎn)介前段時(shí)間，閑魚了一個(gè)pp-link,剛開始覺得電視盒子那邊配置啥的跟HK1 box差不多，跟路由器組合一起的。沒成想是個(gè)跑pcdn的，這能忍？
肯定不能，開60000端口，控制我的路由。果斷拆機(jī)

路由參數(shù)：
主控+wifi：mt7621at+MT7975DN+MT7905DAN
DDR:NT5CB128M16FP-DI DRAM: 256 MiB
Switch is MediaTek MT7530
SPI: 25Q127CSIG SF: Detected gd25q128 with page size 256 Bytes, erase size 4 KiB, total 16 MiB
垃圾wifi6 縮水版，AX1800，散熱GG就那點(diǎn)散熱片
開整
只能ttl方式去進(jìn)路由了（tx\rx\gnd在中間接指示燈位置）。而且root密碼是未知的。
....
fireoffset=0x50000
firesize=0xfa0000
fireurl=192.168.5.47:immortalwrt_pdl/bin/targets/ramips/mt7621/immortalwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
fireurl_2305=192.168.5.37:openwrt/bin/targets/ramips/mt7621/openwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
ipaddr=192.168.5.1

（迷惑的來(lái)了openwrt-ramips-mt7621-zbtlink_zbt-wg3526？立馬嘗試去下載zbt-wg3526刷機(jī)，媽的WiFi沒有了。硬件根本不一樣。）

后續(xù)跑馬到
Press the [f] key and hit [enter] to enter failsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
我們按下f后，接著按下enter。進(jìn)入failsafe模式

然后mount_root 掛載可以修改密碼，passwd修改密碼（二次確認(rèn)且看不見輸入的）,重啟機(jī)器
重啟機(jī)器后，輸入用戶名，密碼

zdns-dm · 發(fā)表于 2025-7-20 10:48

root@luyou:/usr/sbin# cat /proc/mtd
dev: size erasesize name
mtd0: 00040000 00010000 "u-boot"
mtd1: 00010000 00010000 "Factory"
mtd2: 00fa0000 00010000 "firmware"
mtd3: 004089f5 00010000 "kernel"
mtd4: 00b9760b 00010000 "rootfs"
mtd5: 001e0000 00010000 "rootfs_data"
mtd6: 00010000 00010000 "user"
1. 備份完整固件（含內(nèi)核、文件系統(tǒng)）
bash
dd if=/dev/mtd2 of=/tmp/full_firmware.bin
作用：備份整個(gè) firmware 分區(qū)（包含 kernel + rootfs）。

大小：約 0x00FA0000（16MB），輸出文件約 16MB。

驗(yàn)證備份：

bash
ls -lh /tmp/full_firmware.bin # 檢查文件大小是否合理
2. 備份關(guān)鍵分區(qū)（按需選擇）
（1）U-Boot 分區(qū)（刷機(jī)救磚必備）
bash
dd if=/dev/mtd0 of=/tmp/uboot_backup.bin
風(fēng)險(xiǎn)提示：錯(cuò)誤刷寫此分區(qū)會(huì)導(dǎo)致設(shè)備變磚，務(wù)必妥善保存?zhèn)浞荨?br />
（2）Factory 分區(qū)（無(wú)線校準(zhǔn)數(shù)據(jù)）
bash
dd if=/dev/mtd1 of=/tmp/factory_backup.bin
作用：備份無(wú)線 MAC 地址、EEPROM 校準(zhǔn)數(shù)據(jù)，丟失后 WiFi 性能下降。

（3）rootfs_data 分區(qū)（自定義配置）
bash
dd if=/dev/mtd5 of=/tmp/rootfs_data_backup.bin
作用：備份 /overlay 數(shù)據(jù)（安裝的軟件、配置等）。

3. 快速下載備份文件到電腦
方法 1：使用 SCP（推薦）
刷機(jī)
scp上傳固件 /tmp目錄，固件是我自己編譯，找不到匹配的。根據(jù)CR6608來(lái)編譯的，它們就存儲(chǔ)不一樣。
然后sysupgrade -F -n /tmp/CR660x_3.4.3.9-099.trx
你可能還想把factory_backup.bin無(wú)線數(shù)據(jù)刷入進(jìn)去（不刷無(wú)線信號(hào)一樣很強(qiáng)），這個(gè)文件本身就不全，wifi的mac都是亂寫的那種。dd進(jìn)去變磚。
我就是這樣變磚了。最后ch341A換了U-BOOT為 breed-mt7621-pbr-m1.bin, 然后在web界面刷入CR660x_3.4.3.9-099.trx、factory_backup.bin結(jié)果，ttl啟動(dòng)可以看到它仍然不識(shí)別factory_backup中的WiFi參數(shù)。所以這actory_backup.bin不要整了。

› 智能家居 / NAS / 路由 / 開發(fā) / 音響 › 智能路由器論壇

一款pcdn路由固件pp-link S21

一款pcdn路由固件pp-link S21

站長(zhǎng)推薦 /1