极路由 极壹 极贰 开启SSH 固件方法

renyang9876

极路由目前可以开启SSH的方法仅仅局限于修改固件，而本文将从笔者所做的第一步，开始叫你如何root固件，本教程不仅仅适用于极路由，如果您只需要速成，请直接看本帖的第二部分第一部分：获取路由器的分区
修改固件，首先需要做的当然是获得固件分区啦
如果你已经刷了现成的开启了SSH的固件，你只需要登录SSH ，直接写下cat /proc/mtd(linux 是由mtd管理分区的)，本文以极贰为例，极壹大同小异
极贰的分区表


从里面我们可以看到，u-boot占用了30000H大小，30000H换算成十进制，196608
而rootfs之前，一共占用了150000H大小，150000H换算成十进制，就是1376256
接下来，就是我们要修改的rootfs了，rootfs的起始地址为1376256+1=13762567
记下这些数字。
第二部分
下载工具
在linux环境下（推荐ubuntu）
用终端执行

1. svn co https://openwrt-hiwifi.googlecode.com/svn/trunk openwrt-hiwifi
   
2. cd openwrt-hiwifi/firmware-builder/

复制代码

接着，用浏览器访问 “https://cloud.turboer.com/api/latest_rom?model=你的极路由型号”
极壹为   HC6361
极壹S为 HC5661
极贰为   HC5761
获取当前路由器固件的最新版本，红色线内就是最新固件的下载地址



在终端内执行

1. wget (下载地址)

复制代码

再下来，根据你的路由器型号，修改firmware-root.sh文件
如果你的路由器是极壹，就不用更改了
如果是极贰或者极壹S，根据你刚刚第一步得到的两个十进制数字，修改firmware-root.sh，具体为


如果你不想修改，可以直接下载我改好的文件

如果你是第一次root固件，在终端输入

1. sudo mkdir tftpboot
   
2. chmod -R 777 /tftpboot

复制代码

然后 在终端执行

1. ./firmware-root.sh 你的路由器固件名

复制代码

最后，在/tftpboot 就可以找到root好的固件啦

下面是极贰firmware-root.sh文件的内容，因为手头没有极壹S，所以无法修改文件，如果有好心人提供的话，万分感激

1. #!/bin/bash -e
   
2. 
   
3. #####################################################
   
4. # HiWiFi flash partition/image layout:
   
5. #
   
6. # mtd0: 00030000 00010000 "u-boot"
   
7. # mtd1: 00010000 00010000 "hw_panic"
   
8. # mtd2: 00010000 00010000 "Factory"
   
9. # mtd3: 00100000 00010000 "kernel"
   
10. # mtd4: 00e90000 00010000 "rootfs"
    
11. # mtd5: 00490000 00010000 "rootfs_data"
    
12. # mtd6: 00010000 00010000 "bdinfo"
    
13. # mtd7: 00010000 00010000 "backup"
    
14. # mtd8: 00f90000 00010000 "firmware"
    
15. #
    
16. #####################################################
    
17. 
    
18. official_fw=recovery.bin
    
19. rooted_fw=recovery.bin.ssh
    
20. 
    
21. create_rooted_firmware()
    
22. {
    
23.         [ -z "$1" ] || official_fw="$1"
    
24. 
    
25.         [ -e "$official_fw" ] || { echo "*** File '$official_fw' not found."; exit 1; }
    
26.        
    
27.         # Build the firmware tools
    
28.         make -C padjffs2
    
29.         make -C squashfs-tools || { echo -e "\nTry "apt-get install liblzma-dev" and rerun me."; exit 1; }
    
30. 
    
31.         # Get first 0x30000 bytes: u-boot, bdinfo
    
32.         head "$official_fw" -c196608 > prefix-1-2.bin
    
33.        
    
34.         # Get first 0x150000 bytes: u-boot, bdinfo, kernel partitions
    
35.         head "$official_fw" -c1376256 > prefix-1-2-3.bin
    
36. 
    
37.         # Skip 0x150000 bytes to get the SquashFS image
    
38.         # 1376257 = 0x150001
    
39.         tail "$official_fw" -c+1376257 > squashfs.orig
    
40. 
    
41.         if ! file squashfs.orig | awk -F: '{print $2}' | grep -i squashfs >/dev/null; then
    
42.                 echo "*** Not a valid SquashFS at 0x160001."
    
43.                 exit 1
    
44.         fi
    
45. 
    
46.         # Extract the file system, to squashfs-root/
    
47.         rm -rf squashfs-root
    
48.         ./squashfs-tools/unsquashfs squashfs.orig
    
49. 
    
50.         # Enable serial console and SSH login
    
51.         (
    
52.                 cd squashfs-root
    
53.                 set -x
    
54.                 if ! grep ttyATH0 etc/inittab &> /dev/null; then
    
55.                         echo "ttyATH0::askfirst:/bin/ash --login" >> etc/inittab
    
56.                 fi
    
57.                 if [ ! -e etc/rc.d/S50dropbear ]; then
    
58.                         ln -sv ../init.d/dropbear etc/rc.d/S50dropbear
    
59.                 fi
    
60.         )
    
61. 
    
62.         # Rebuild SquashFS image
    
63.         ./squashfs-tools/mksquashfs squashfs-root squashfs.raw -nopad -noappend -root-owned -comp xz -Xpreset 9 -Xe -Xlc 0 -Xlp 2 -Xpb 2  -b 256k -processors 1
    
64.         ./padjffs2/padjffs2 squashfs.raw 4 8 64 128 256
    
65.         dd if=squashfs.raw of=squashfs.128k bs=128k conv=sync
    
66. 
    
67.         # Combine the prefix data and SquashFS to build the final upgrade image
    
68.         cat prefix-1-2-3.bin squashfs.128k > "$rooted_fw"
    
69. 
    
70.         cp -vf "$rooted_fw" /tftpboot/recovery.bin
    
71. 
    
72.         #rm -vf prefix-1-2-3.bin squashfs.orig squashfs.raw squashfs.128k
    
73. }
    
74. 
    
75. clean_env()
    
76. {
    
77.         rm -vf prefix-1-2.bin prefix-1-2-3.bin squashfs.orig squashfs.raw squashfs.128k "$rooted_fw"
    
78.         rm -rf squashfs-root
    
79.         make clean -C padjffs2
    
80.         make clean -C squashfs-tools
    
81. }
    
82. 
    
83. case "$1" in
    
84.         -c)
    
85.                 clean_env
    
86.                 ;;
    
87.         -h|--help)
    
88.                 echo "Usage:"
    
89.                 echo " $0 [official_recovery.bin]    build a rooted firmware from the official's"
    
90.                 echo " $0 -c                         clean temporary and target files"
    
91.                 echo "Note:"
    
92.                 echo " Default official image file: $official_fw"
    
93.                 echo " Default target image file: $rooted_fw"
    
94.                 ;;
    
95.         *)
    
96.                 create_rooted_firmware "$@"
    
97.                 ;;
    
98. esac
    

复制代码

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

爱若晨风

看看，思考一下

wyzabc110

看看，思考一下

asrock2006

http://pan.baidu.com/s/1c09Zbu4

wbtest360

cat /proc/mtd
在linux架构的路由器固件基本上都使用，比如 n236w

/ $ cat proc/mtd
dev:    size   erasesize  name
mtd0: 00020000 00010000 "boot"
mtd1: 007d0000 00010000 "linux"
mtd2: 0067ab38 00010000 "rootfs"
mtd3: 00010000 00010000 "nvram"

shenyz

极路由 极壹 极贰 开启SSH 固件方法 [修改]

zjant

有什么大用啊？感到插件不给力。

taom1000

思考下

maxjove

斤斤计较

chkai1981

cat /proc/mtd

zjsxp1966

1111111111111

名探偵コナン

思考了

shb110119

pupie

haode