MSG1500刷机笔记

前几天在闲鱼上看到一款路由器瑞斯康达SGM1500，网上查了一下相关配置，搞了一台。

配置如下

CPU：MT7621
接口：1WAN+4LAN,USB2.0(全千兆网口)
无线：2.4G/5G(7615DN)
Flash：128M(NAND)
内存：256M

刷Breed

确定Breed
CPU和无线芯片是和斐逊K2P一样的，内存和Flash方案和小米R3G,极路由4一样(nand flash)
根据相关配置信息，到hackpascal大佬的恩山帖子查找，MT7621的nand flash方案的Breed有极路由4，小米R3G(网件R6220内存只有128M排除掉)

2020-11-06 09-53-27.png

然后先把这2个breed先下载下来备用，放在tftpd32.exe所在目录
（提前下载好tftpd32并解压好）

Snipaste_2020-11-06_19-01-25.png

Telnet进入路由

路由器通电，用网线连接路由器的LAN口和电脑的网口
等待片刻打开CMD输入ipconfig，查看有线网卡获取到IP地址(192.168.2.X)和网关(192.168.2.254)
用putty工具telnet进入路由器
host IP：192.168.2.254
connection type：telnet
用户名：root
密码：root

2020-11-06 14-16-58.png

Snipaste_2020-11-06_19-20-48.png

Snipaste_2020-11-06_18-58-43.png

备份原固件和原Bootloader

查看分区信息
cat /proc/mtd

root@OpenWrt:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 07f80000 00020000 "ALL"
mtd1: 00080000 00020000 "Bootloader"    ###mtd1就是引导分区（Bootloader）
mtd2: 00080000 00020000 "Config"
mtd3: 00040000 00020000 "Factory"
mtd4: 01ec0000 00020000 "firmware"      ###mtd4就是固件分区（firmware）
mtd5: 01b94faf 00020000 "rootfs"
mtd6: 05f80000 00020000 "rootfs_data"
root@OpenWrt:~#

备份分区
dd if=源文件(input file) of=目的文件(of=output file )
备份启动分区和固件分区到/tmp目录下

root@OpenWrt:~# dd if=/dev/mtd4 of=/tmp/firmware_backup.bin
62976+0 records in
62976+0 records out
root@OpenWrt:~# dd if=/dev/mtd1 of=/tmp/Bootloader_backup.bin
1024+0 records in
1024+0 records out
root@OpenWrt:~#

查看备份

root@OpenWrt:~# cd /tmp/
root@OpenWrt:/tmp# ls
Bootloader_backup.bin    ###有此文件,说明上面的备份成功
firmware_backup.bin      ###有此文件,说明上面的备份成功
root@OpenWrt:/tmp#

导出备份,上传Breed
打开tftpd32.exe之前，先关闭系统防火墙和杀毒软件，否则tftp命令不能传输文件

Snipaste_2020-11-05_21-57-08.png

打开tftpd32.exe，就会自动开启tftp服务器，Server interfaces选择电脑网口的IP,就是上面CMD获取的IP(192.168.2.X)

准备把breed-mt7621-hiwifi-hc5962.bin上传到路由器上

把下载的Breed放到本地tftpd32.exe所在的目录下，先测试极路由4的breed-mt7621-hiwifi-hc5962.bin
(如果此Breed不可用，在测试小米R3G的Breed,经测试,极路由4的Breed是可用的，R3G就没有测试了)

下面两个命令是把备份固件导出到本地tftpd32.exe所在目录中

root@OpenWrt:/tmp# tftp -pl Bootloader_backup.bin 192.168.2.192
root@OpenWrt:/tmp# tftp -pl firmware_backup.bin 192.168.2.192

Snipaste_2020-11-06_19-07-47.png

上传并确认Breed文件

root@OpenWrt:/tmp# tftp -gr breed-mt7621-hiwifi-hc5962.bin 192.168.2.192
###把本地tftpd32.exe所在目录中的breed-mt7621-hiwifi-hc5962.bin文件上传到路由的/tmp目录下

root@OpenWrt:/tmp# ls
breed-mt7621-hiwifi-hc5962.bin

刷入Breed
把Breed刷入到Bootloader分区,如下信息表示刷入完成
mtd write /tmp/breed-mt7621-hiwifi-hc5962.bin Bootloader

root@OpenWrt:/tmp#mtd write /tmp/breed-mt7621-hiwifi-hc5962 Bootloader
Unlocking Bootloader ...

Writing form /tmp/breed-mt7621-hiwifi-hc5962.bin to Bootloader ...
root@OpenWrt:/tmp#