CR660X路由器解锁ssh记录

Zephy***

用到的设备：

• CR6608
• N1
  

总体分三步：

• 设置好N1的环境
• 通过token解锁CR6608 ssh并刷入pb-boot
• 在pb-boot下刷入其他固件
  

其中第二步很容易失败，各种报错都有遇到过，为了避免以后再次踩坑，发帖记录一下自己的设置：
最重要的是要保证CR6608和N1的DHCP是关闭状态，其余设置项截图记录一下

N1我是在重刷一遍F大固件后进行的，这样不用去设置WiFi，所以直接设置LAN口：


物理设置忘了有没有动过，还是截图保存一下。PS：建议在修改这些接口前备份一遍原文件，cp /etc/config/network /etc/config/network.bak
这样就算不小心选错导致进不去后台也能直接用键盘改回原参数


无线设置我是默认的，只要知道SSID和密码就好，这里不是很复杂所以我就没改成123之类的


以上设置好之后就按照其他大佬的教程来就好了，遇到报错一定回头看看有没有忘记或者输错命令

这里也记录一下主要的操作及命令：

• 上传xqsystem.lua文件到N1的/usr/lib/lua/luci/controller/admin/目录下 - Windows直接用WinSCP就好
• 进到这个链接(http://169.254.31.1/cgi-bin/luci/api/xqsystem/token)检查有没有报错 - 其中169.254.31.1为N1的后台IP
• 电脑连接CR6608，获取token并替换
• http://192.168.x.1/cgi-bin/luci/;stok=xxx/web/home#router 替换成 http://192.168.x.1/cgi-bin/luci/ ... dwifi_connect?ssid={填N1的WiFi名称}&password={填N1的WiFi密码} - 这一步最容易报错，也可以参考下其他大佬的报错总结(8楼总结了常见报错)
• http://192.168.x.1/cgi-bin/luci/;stok=xxx/web/home#router 替换成 /api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx - 这个其实我也报错过，原因是因为重刷N1后漏了第1步
• 通过WinSCP连接CR6608并上传pb-boot到/tmp
• ssh登录CR6608将pb-boot写入 - mtd -r write /tmp/pb-boot.img Bootloader
• 重启进pb-boot刷入其他固件
  

用到的工具和文件顺便也整理下：蓝奏云链接, N1配置备份链接

qq9***

我用N1在获取 token 并替换的时候总是出错，也不知道哪里没设置好

Zephy***

另外备份下设置好的N1 openwrt配置，方便以后解锁。
https://www.lanzoum.com/iQ61Z00va68b