2024年玩客云root小白友好版方法：2.4.2固件下迅雷、smb、ftp、彻底绝育

13058***

#######################################################
家人们蚌埠住了！服务器关了不能登陆了啊啊啊啊！！！！3月5号实测app无法登录
不过先别丢，看这个贴内网穿透
5，网站：https://www.zerotier.com/ 注册账户，用于远程访问内网穿透。 使用教程：https://www.bilibili.com/video/B ... af281ac9fe838849fa0
铁子我呢是小白，又又又又入了一个贝锐蒲公英X1，，，，痛失88
这样嘞nas又活了

#######################################################
好消息！特大好消息！3月1号实测nas功能未失效，可以正常近场远场访问文件，只是玩客云id自动变成  Shira
继续玩起来吧



#######################################################
这里是原帖老大：
【玩客云ROOT】2021年新方法：下迅雷、挂甜糖、smb、ftp、彻底绝育，一个也不耽误-迅雷玩客云、京东云等各种云设备-恩山无线论坛 https://www.right.com.cn/FORUM/thread-4108325-1-1.html
2023 玩客云root以及绝育教程 - RONGYAN IMAGE https://rongyan.cc/Digital/wankeyun_root.html/comment-page-2
（因为我自己在实践过程中花了3个晚上，，，，我的ssh有100多个拨出记录，哭死，，，，总结刷机过程时我对第8步骤结合了两个帖子精简步骤，对需要的putty软件合并打包，又对当年的矿难深感同情，还在倒腾过程中得到了原作者的无私指导，感激涕零无以言表，所以整理出了简易教程给后来者当作明灯，少走弯路，不要熬夜！！！不理解的步骤请移步原帖阅读，谨致敬互联网精神！！！）




#######################################################
1、破解主要目的：还你一个清净的玩客云。无任务时，硬盘休眠，机壳不热，网卡不爆闪。在原系统上破解ROOT密码、删掉内置挖矿程序以彻底绝育(专治毁硬盘及偷跑流量)、保留迅雷下载(云添加)、保留局域网分享(SMB/FTP)、支持自己添加脚本或程序(比如甜糖)。我用夸克网盘分享了「玩客云2.4.2root包(亲测可用）.rar」，点击链接即可保存。

链接：https://pan.quark.cn/s/4987de7e551c
我用夸克网盘分享了「putty.rar」，点击链接即可保存。
链接：https://pan.quark.cn/s/cd595050c5d4资源下载的同时建议通读全文有个了解
显示不了图片了看这个在线文档Docs https://ptj06sbzn2.feishu.cn/docx/S2pPdm116oCGf5xBjCPcvcLTnxh


#######################################################
主要流程：U盘启动armbian → 官方2.4.2固件 → U盘启动替换emmc数据强行改root密码 → 使用root登录到玩客云 → 全面破解成功适用条件：情况1：玩客云 固件版本2.12.2 或 低于2.12.2的任意版本，未绝育/官方假绝育 均可。（固件版本在玩客云APP的设备信息里看）情况2：如果已经刷了armbian、openwrt、安卓，等：也可以，但需要知道原出厂时的MAC序列号。OCPG批次的机器在主板背面贴着出厂mac，可供参考情况3：如果已经刷了网心云，刷完连过网、玩客云APP里无法扫码绑定的，不可以。准备材料：1、玩客云及拆机工具2、USB 双公头线3、USB 转 TTL线（请自行安装驱动。另外，需在主板的TTL接口焊接排针/电线，或使用烧录夹、烧录探针等。）4、一个4G或以上的空U盘（如果使用SD卡会比较麻烦，请自行研究，教程内不做演示）5、电脑、网线、路由器（不推荐使用小米路由器，在【5】【9】【11】这三步可能死活连不上设备）6、在这个帖子的末尾下载的文件包  7.用吹风机对着面板吹1分钟左右加热，用拆机片撬开sd card这个缝隙，控制力度边加热边翘，四周都松开再取下面板，梅花螺丝刀取下螺丝，螺丝就让他粘在有胶的这面面板上不要丢失）

#######################################################开始！
【0】、先准确记下玩客云在原官方系统正常使用时的的MAC序列号，可以在玩客云app里截图，或者在路由器管理页面复制。

【1】、【刷入一个第三方UBOOT】线刷安卓包：（安卓系统用不上，但此安卓刷机包里的uboot能用）1-1、电脑上打开【USB_Burning_Tool】，1-2、左上角菜单里导入【inphic-S805-支持硬解.img】；1-3、用USB线连接 电脑 和 玩客云靠近HDMI的USB口；1-4、短接EMMC，玩客云主板插电，此时【USB_Burning_Tool】里会出现连接成功的提示；1-5、开始刷入。2分钟后刷完后点停止，然后拔电拔USB线。        刷失败的话......老生常谈，尝试以下方法：        1、多刷几次试试        2、把USB插到机箱后面的USB口再试        3、换台USB更稳定的电脑再试        4、搞根更靠谱的USB线再试
注意1.3新板短接时需要稳定供电的usb hub单独供电，因为我自己换了笔记本还有台式都没成功，换了单独供电的转接口才刷好，短接的是上4下5点位。传不了图见飞书文档
显示不了图片了看这个在线文档Docs https://ptj06sbzn2.feishu.cn/docx/S2pPdm116oCGf5xBjCPcvcLTnxh

【2】、【UBOOT中设置U盘启动】
电脑插入TTL线，打开Xshell，（先“绿化.bat”，win10 可能需要右键管理员身份运行）
2-1、新建会话，
2-2、协议选SERIAL，
2-3、左侧列表SERIAL里COM口选你的实际COM口、（一般不是com1）
2-4、波特率选115200，
2-5、保存
TTL线另一端插玩客云：
2-6、TTL的RX 插 玩客云TX，
2-7、TTL的TX 插 玩客云RX，
2-8、TTL的GND 插 玩客云GND。
总共3根即可，玩客云VCC千万别接。如果TTL线带有黄色跳帽，请用跳帽把TTL线的VCC和3.3V短接。
2-9、双击左边列表里你刚添加的那一条，连接到TTL。
2-10、玩客云插电开机，Xshell会立刻被消息刷屏，此时在xshell里猛按回车中断启动，直到可以输入命令为止。（m8b_m201_1G#)
（5秒内如果没成功，重启玩客云再试。如果显示CPU 1 2 3 什么的，那是你已经进入安卓了，重启玩客云再试。）

依次 逐行粘贴并发送 以下内容：
setenv bootfromrecovery 0
setenv bootfromnand 0
setenv start_mmc_autoscript 'if fatload mmc 0 11000000 s805_autoscript; then autoscr 11000000; fi;'
setenv start_usb_autoscript "if fatload usb 0 11000000 s805_autoscript; then autoscr 11000000; fi; if fatload usb 1 11000000 s805_autoscript; then autoscr 11000000; fi;"
setenv start_autoscript 'if usb start; then run start_usb_autoscript; fi; if mmcinfo; then run start_mmc_autoscript; fi;'
setenv bootcmd 'run start_autoscript; run storeboot'
setenv firstboot 1
saveenv
总共8行，建议每粘贴一行就逐字检查一下屏幕上显示的和你复制的是否一样，再按回车！
因为TTL线很不靠谱，经常会出现粘贴进去乱码、导致后续无法启动armbian！
8行都依次执行完了之后断电。

【3】、【制作armbian启动U盘】
3-1、U盘格式化成fat32格式，
3-2、打开【USBWriter】
3-3、选择【Armbian_5.99.img】
3-4、选择U盘
3-5、执行写入
3-6、写完后，把【meson8b_m201_1G.dtb】复制到U盘的boot分区的dtb文件夹里，替换原有文件
3-7、【image77】复制到U盘boot分区的根目录
       【vancloud_hack242】复制到U盘boot分区的根目录

【4】、【从U盘启动玩客云】
4-1、U盘插入靠近网口的USB口，
4-2、插网线，（玩客云和电脑连到同一局域网）
4-3、插电

【5】、【进入armbian】
5-1、首次U盘启动先等5～10分钟，让它慢慢启动（根据U盘速度有关）。
5-2、然后进路由器管理页面看一下玩客云现在的IP是多少。
      路由器里找不到玩客云？3种问题自查：
        1、TTL设置U盘启动的时候粘贴出现了乱码，无法启动armbian，此问题可以通过第【4-3】步的方式判断。
        2、路由器和玩客云之间还有个交换机，请重启下交换机
        3、路由器固件BUG导致的，此问题在小米路由器上最常见。尝试重启，还不行就找个其他路由器临时用用。
5-3、打开Xshell，新建会话，协议选SSH，主机填玩客云IP，保存，连接。

登录到armbian：用户名root，初始密码1234。
登录完成后会让你改密码，依次输入1234、回车、12345678、回车、12345678、回车，即可把密码改成12345678。（输入密码不显示哦）

改完密码还接着让你创建新用户，直接按Ctrl+C取消掉即可。

不需要重启玩客云，然后重新ssh连接，重新登录。
【6】、【电脑上准备好固件】
打开HFS，在左边点右键，添加onecloud242.img、uboot.bin、start_app.sh这三样。
【7】、【用armbian刷入玩客云2.4.0固件】
7-1、在SSH连接的Xshell里输入
wget -O - http://192.168.1.2/uboot.bin | dd of=/dev/mmcblk0boot0
刷入玩客云uboot。（IP地址换成你电脑的IP）一两秒即可刷完。（如果这一步总是失败，请检查网络设置、关闭windows防火墙）

7-2、然后输入
wget -O - http://192.168.1.2/onecloud242.img | dd of=/dev/mmcblk0 bs=1M
再刷入onecloud242.img，命令如下（包比较大，耗时比较长，预计10分钟左右，耐心等待刷完：
重要：刷新完成以后千万不要重启！！！继续执行如下命令（每行执行一次）：
mkdir /media/haha
mount /dev/sda1 /media/haha
dd if=/media/haha/image77 of=/dev/mmcblk0 seek=5613600 count=2 bs=512
这一步的目的是用预先拷在U盘里的image77去替换掉系统里的相同文件，因为这个文件里就有设置好的root密码（账号root、密码2021march25）
所有这一切做完后，玩客云断电后拨掉U盘，并重新通电，再次强调一下：需要有网络，但不能是外网，和计算机保持在一个网段。玩客云启动成功之后，路由器里查看它分配到的IP地址，用PuTTY 建立SSH连接，默认端口，帐号就是上面说的（账号root、密码2021march25），至此，成功提权root：

接下来要做的首要事件就是恢复原厂MAC，再次打开Http File Server.exe，左侧添加wkcfix.sh：

SSH窗口依次执行如下命令：
wget http://192.168.1.2/wkcfix.sh
sh wkcfix.sh 00:22:33:88:68:88
至此，原厂MAC恢复完成（替换成你的mac不要填错）

插上U盘，重新ssh连接，执行如下命令删除升级程序和挖矿程序：
sh /media/sda1/vancloud_hack/hack.sh
说明：1、/media/sda1是U盘路径，请以实际路径为准（一般无须更改）2、vancloud_hack目录有甜糖程序，我不跑甜糖，故而用不着，有此需求的朋友，可以进vancloud_hack\甜糖 目录，将甜糖程序文件（S94ttnode、crash_monitor.sh）剪切到vancloud_hack目录下再执行hack.sh命令即可。

自动重启后   先断电     拔掉u盘   连上外网  就能绑定玩客云app了  结束
（测试一下这次用SSH 就可以用root用户名登陆，密码2021march25（到这里就刷好了，细节问题请阅读老大们的原帖，仅以此贴向互联网精神致敬！！！））

从此世界清静了~
后续：1、假如一阵子之后发现又有挖矿行为，再次ssh root连到玩客云执行hack.sh程序进行清理即可。2、(恩山原话)玩客云里有个叫fdrawer的程序，作用不明。不删它，硬盘会经常读写。删了它，又无法设置主副盘。所以只插一个盘的朋友，或者双盘已经设置好主副盘了，可以删掉它。rm -rf /onecloud_app/thunder/bin/fdrawer 后重启3、控制LED指示灯颜色的代码（备忘）：开启红色：echo 1 > /sys/class/gpio/gpio2/value关闭红色：echo 0 > /sys/class/gpio/gpio2/value开启绿色：echo 1 > /sys/class/gpio/gpio3/value关闭绿色：echo 0 > /sys/class/gpio/gpio3/value开启蓝色：echo 1 > /sys/class/gpio/gpio4/value关闭蓝色：echo 0 > /sys/class/gpio/gpio4/value通过搭配红绿蓝能显示更多颜色（论三原色的终级奥义）
到今天为止（2023-02-08），玩客云已经root后一周了，发现真的是安静了，再也不会硬盘灯一天24小时狂闪不止了，不下载的时候基本上硬盘灯不动，偶尔动一下。最最重要的是，空间再也不会以极快的速度（通常1-2天）硬生生的被跑矿程序占满了。从此以后，它就是一个安安静静的远程迅雷，见下图:

附件：工具包下载地址：老大的原帖链接：https://pan.baidu.com/s/1w5TokUWlim3casznZXxnmg?pwd=8y4n

13058***

显示不了图片了看这个在线文档https://ptj06sbzn2.feishu.cn/doc ... ?from=from_copylink

ji90***

正在思考关服务器后的新思路，感谢感谢

sk***

玩客云不是服务器要关闭了吗，绝育不绝育还有什么意义呢，很快客户端就上不去了
不过还是感谢你的探索精神

wbl***

谢谢您的分享！！！

13058***

ji9090930 发表于 2024-2-5 11:31
正在思考关服务器后的新思路，感谢感谢

交给你们探索咯

13058***

wbllyy1 发表于 2024-2-6 13:26
谢谢您的分享！！！

来啦老弟~新年好

13058***

wbllyy1 发表于 2024-2-6 13:26
谢谢您的分享！！！

玩客云快要关闭服务器了

13058***

sky5 发表于 2024-2-5 16:28
玩客云不是服务器要关闭了吗，绝育不绝育还有什么意义呢，很快客户端就上不去了
不过还是感谢你的探索精神 ...

有大佬把他刷成博客   玩客云刷第三方固件实现博客+QB下载+TR下载+同步+文件管理 - 焱智云|记录所见所得 https://www.pcwnas.cn/68

shb1***

https://www.right.com.cn/forum/thread-8328508-1-1.html
这里有直刷带ROOT的固年，不用这么麻烦

dia***

服务器已关闭，都不能登录了

13058***

dianto 发表于 2024-3-5 09:02
服务器已关闭，都不能登录了

昨天我也发现了     看我贴首更新

surp***

已经刷了armbian了要怎么找回原厂mac地址？

drag***

surprise 发表于 2024-3-11 11:35
已经刷了armbian了要怎么找回原厂mac地址？

没用，刷回来也连不到了

surp***

dragonlt 发表于 2024-3-12 17:44
没用，刷回来也连不到了

通过爱快mac终端找回原来的mac地址了