优酷土豆路由宝获取Root，SH 刷不死Breed、刷潘多拉、还原优酷固件
本帖最后由 505554673 于 2015-4-1 17:24 编辑最近买了3个路由宝进行一顿研究，把其中1个刷成砖头，又用编程器救回来了，我把近几天心得写一下。
首先，你拿到路由宝之后，麻烦你先获取ROOT.
1. 获取ROOT
操作就是登陆你的路由宝之后，直接URL替换成如下链接。
http://192.168.11.1/cgi-bin/luci/;stok=5420287460255a26a0fc8f0870bbe16f/api/devices/allowConnect?mac=%3Bpasswd%20-d%20root%3B
stok=5420287460255a26a0fc8f0870bbe16f改成你自己的，页面显示一段代码，不用理会，代表你已经删除 root密码 成功。
2.登陆Telnet
用cmd命令输入 telnet 192.168.11.1 就登陆进去了。
3.备份原固件
在telnet 输入：dd if=/dev/mtd0 of=/tmp/youku/mnt/tf2/fullflash.bin
生成的fullflash.bin应该是32M的，就是你固件所有的信息
复制fullflash.bin到你的本地电脑。先把文件做软连接到你的路由宝html目录
在telnet 输入：ln -s /tmp/youku/mnt/tf2/fullflash.bin /www/fullflash.bin
然后你通过你的浏览器直接下载文件http://192.168.11.1/fullflash.bin
妥善保存你的固件fullflash.bin。
4.刷Breed，也就是我们常说的引导区
论坛有其他uboot，个人建议你刷这个，功能多好用。
首先你需要下载breed-mt7620-reset1.zip.地址：http://breed.hackpascal.net/2015-03-31/breed-mt7620-reset1.bin
解压出来，需要用到breed-mt7620-reset1.bin
然后你需要在你电脑开通http服务器下载：http://dx2.xiazaiba.com/Soft/H/hfs_2.3.289_XiaZaiBa.zip
点击hfs.exe 把breed-mt7620-reset1.bin解压的目录放进来，复制breed-mt7620-reset1.bin的http访问地址，返回telnet
在telnet 输入：cd /tmp
在telnet 输入：wget 复制的地址
注意，上面的“复制的地址”必须是你breed-mt7620-reset1.bin的http访问地址,然后，系统会从你的电脑下载breed-mt7620-reset1.bin到你的/tmp目录下，确保/tmp有breed-mt7620-reset1.bin文件后。
在telnet 输入：mtd -r write /tmp/breed-mt7620-reset1.bin mtd1
成功之后路由自动重启，重新连接后，按住reset键，断电，插电，自己的电脑设置IP为.192.168.1.2 子网掩码255.255.255.0 在浏览器登陆http://192.168.1.1就可以不死的刷机了。
5.刷潘多拉。
先下载固件到你的电脑：http://downloads.openwrt.org.cn/PandoraBox/YouKu_YK1/firmware/PandoraBox-ralink-mt7620-yk1-squashfs-sysupgrade-r460-20150216.bin
然后进入Breed模式，在刷机那边直接刷机就可以了。
6.刷原版固件。
A.修改固件的sn和mac后在Breed刷系统（32M）
参见：http://www.right.com.cn/forum/fo ... =%C2%B7%D3%C9%B1%A6
把修改好的固件，进入Breed然后用固件的模式刷就可以了。
B.直接 在Breed刷原版系统
从优酷直接下载固件：http://desktop.youku.com/openwrt/1/mtn/openwrt.bin
然后在Breed直接刷就可以了。
如有刷机失败变成砖的，可以用编程器修复。过程比较复杂。需要焊接，不过我有免焊接的，改天上教程，依据大家是否关注来定吧。
转载恩山 piaofen
chenhang_bbk 发表于 2015-4-1 18:18
stok=5420287460255a26a0fc8f0870bbe16f 这个怎么来
进入路由后，点击路由设置，就可以出现这个东西了，把，这段文字/之后的东西复制上面的。/api/devices/allowConnect?mac=%3Bpasswd%20-d%20root%3B ，然后回车就行了。 买油库 土豆 陆游器是来赚钱的 刷别的没 什么用了 ,要是用别的垃圾陆游器刷成油库土豆陆游还能火一把
stok=5420287460255a26a0fc8f0870bbe16f 这个怎么来
恩山牛人多，我现在经常去逛！ 恩山牛人多， 顶，好技术，恩山造 围观下 学点经验 更新固件了，第一步那个命令就不行了？禁止访问 什么情况。。。。。。 lonely羽 发表于 2015-4-1 20:54
更新固件了，第一步那个命令就不行了？禁止访问
今天新到的路由宝 都telnet不进去了 无法破解了. 没办法退货 丫丫丫。。电脑怎么了。。 还没回本，回本了就刷别的