不拆机刷CFE，不用TTL，秒刷路由器固件 ！（绝对经典）

 本帖最后由 jiafpe 于 2013-3-1 08:37 编辑
# v) u' }7 |! M( W% \0 Y
今天收到一台 H218N，预想着是刷独舞的CFE 和 tomato，但是搜遍网络，找不到不用TTL更新CFE的方法。4 k; \: c: m0 X9 a6 }
4 X; z7 M7 a( E" g
7 Y: ?( B% f- h- V0 r

首先，在原厂的CFE 的miniweb页面上更新固件是无法成功的，有固件校验。& U) w# ?, s0 Z! }& G  C
/ _, x- G/ e1 w: v/ s" Z
用TFTP工具 进行 TTL=100 的上传，也不成功。

唯一可以成功的就是TTL了，但是刚好TTL手头没有带。就想到一个偏方，部署如下：


、按住路由器的reset，打开路由器电源，此时路由进入CFE模式；
2、打开浏览器输入：http://192.168.1.254 （我这台是这个地址，但也可能是192.168.1.1） 进入原厂miniweb。
3、先点击清空NVRAM，然后点继续。
4、创建一个本地目录，放入TFTP32，并且在目录中放下CFE文件：比如 cfe.bin。
5、打开tftp32程序备用。' t% ~& x. G. ^: [% t
6、在浏览器地址栏输入：

• http://192.168.1.254/do.htm?cmd=flash+-noheader+192.168.1.2:cfe.bin+flash0.boot" J0 r9 A5 b/ `
  

复制代码* Z2 u% d$ x% z3 Z( a
并回车。这时候tftp32会闪一下，把CFE传入到路由上并刷入。等浏览器提示完成时再点继续。再reboot，这样就可以进入新的CFE的miniweb了。
5 M, h8 P5 W$ r" T! P& f
接下来就祝各位好运了。

PS：上面的192.168.1.2 是操作机器的IP，根据实际情况填写。还有，理论上也可以通过如上相似的命令

• http://192.168.1.254/do.htm?cmd=flash+-noheader+192.168.1.2:tomato.trx+flash0.trx5 o1 u" Y) @( {6 [0 g/ j9 M; |
  

复制代码
在原厂的CFE下进行固件强行刷新的，但是可能是http超时时间太短，而固件相对太大，所以固件刷新不进去，造成直接失败退出。所以只能刷文件相对小的CFE了。2 u5 g. L2 P- y
  S3 w5 V/ M8 v. }& s; A' n


- W  r+ C2 w2 ]/ \, j  G
% A  ]9 }' y0 `

以上是刷16兆flash 因为有flash0 flash1之分，但是大多数人都是8兆flash,于是个人开始琢磨研究出了新东东来！

* d3 F  S: a2 w1 J
步骤跟上面一致，但是呢有点差别，我要刷的不光是CFE,还有路由器固件，有时候有效验很烦人！
- y" K/ Y( m" I7 L% j9 Y  k2 O2 @
. I4 b- c2 z6 t5 X, k! A( n
命令如下：+ B' p# f7 t. j  }7 v& e
http://192.168.1.1/do.htm?cmd=flash+-noheader+192.168.1.100:TEST.bin+flash0.trx
1 n- x: M! P% J8 v9 p
7 g6 O9 Q* r. C* E1 L$ ]/ O' m& ~
用这个方法 可以秒刷好路由器系统，然后直接重启可以了% _1 C( G) h$ K
http://192.168.1.1/do.htm?cmd=flash+-noheader+192.168.1.100:cfe.bin+flash0.boot# w9 D9 {$ v7 N/ m% _8 R
上面这个命令刷CFE的，就不多解释了* i# H) e" C% O" U' ]. b! c5 @

7 C  \  e% f/ l5 W  ]$ K3 B
该方法适合绝大多数带miniweb系统的路由器。  [1 g# V( P+ \+ q# L6 r2 j, b
3 v4 h- x  d/ \


tftp32下载：

tftpd32.rar(38.51 KB, 下载次数: 552)
9 i" C! E' D( r1 k; ~3 r
# u$ Q/ t, G, N, `+ Y6 {
0 m; e: @/ [6 d2 T# j1 B