一款pcdn路由固件pp-link S21

zdns-dm · 发表于 2025-7-20 10:47

本帖最后由 zdns-dm 于 2025-7-21 20:11 编辑

简介前段时间，闲鱼了一个pp-link,刚开始觉得电视盒子那边配置啥的跟HK1 box差不多，跟路由器组合一起的。没成想是个跑pcdn的，这能忍？
肯定不能，开60000端口，控制我的路由。果断拆机

路由参数：
主控+wifi：mt7621at+MT7975DN+MT7905DAN
DDR:NT5CB128M16FP-DI DRAM: 256 MiB
Switch is MediaTek MT7530
SPI: 25Q127CSIG SF: Detected gd25q128 with page size 256 Bytes, erase size 4 KiB, total 16 MiB
垃圾wifi6 缩水版，AX1800，散热GG就那点散热片
开整
只能ttl方式去进路由了（tx\rx\gnd在中间接指示灯位置）。而且root密码是未知的。
....
fireoffset=0x50000
firesize=0xfa0000
fireurl=192.168.5.47:immortalwrt_pdl/bin/targets/ramips/mt7621/immortalwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
fireurl_2305=192.168.5.37:openwrt/bin/targets/ramips/mt7621/openwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
ipaddr=192.168.5.1

（迷惑的来了openwrt-ramips-mt7621-zbtlink_zbt-wg3526？立马尝试去下载zbt-wg3526刷机，妈的WiFi没有了。硬件根本不一样。）

后续跑马到
Press the [f] key and hit [enter] to enter failsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
我们按下f后，接着按下enter。进入failsafe模式

然后mount_root 挂载可以修改密码，passwd修改密码（二次确认且看不见输入的）,重启机器
重启机器后，输入用户名，密码

zdns-dm · 发表于 2025-7-20 10:48

root@luyou:/usr/sbin# cat /proc/mtd
dev: size erasesize name
mtd0: 00040000 00010000 "u-boot"
mtd1: 00010000 00010000 "Factory"
mtd2: 00fa0000 00010000 "firmware"
mtd3: 004089f5 00010000 "kernel"
mtd4: 00b9760b 00010000 "rootfs"
mtd5: 001e0000 00010000 "rootfs_data"
mtd6: 00010000 00010000 "user"
1. 备份完整固件（含内核、文件系统）
bash
dd if=/dev/mtd2 of=/tmp/full_firmware.bin
作用：备份整个 firmware 分区（包含 kernel + rootfs）。

大小：约 0x00FA0000（16MB），输出文件约 16MB。

验证备份：

bash
ls -lh /tmp/full_firmware.bin # 检查文件大小是否合理
2. 备份关键分区（按需选择）
（1）U-Boot 分区（刷机救砖必备）
bash
dd if=/dev/mtd0 of=/tmp/uboot_backup.bin
风险提示：错误刷写此分区会导致设备变砖，务必妥善保存备份。

（2）Factory 分区（无线校准数据）
bash
dd if=/dev/mtd1 of=/tmp/factory_backup.bin
作用：备份无线 MAC 地址、EEPROM 校准数据，丢失后 WiFi 性能下降。

（3）rootfs_data 分区（自定义配置）
bash
dd if=/dev/mtd5 of=/tmp/rootfs_data_backup.bin
作用：备份 /overlay 数据（安装的软件、配置等）。

3. 快速下载备份文件到电脑
方法 1：使用 SCP（推荐）
刷机
scp上传固件 /tmp目录，固件是我自己编译，找不到匹配的。根据CR6608来编译的，它们就存储不一样。
然后sysupgrade -F -n /tmp/CR660x_3.4.3.9-099.trx
你可能还想把factory_backup.bin无线数据刷入进去（不刷无线信号一样很强），这个文件本身就不全，wifi的mac都是乱写的那种。dd进去变砖。
我就是这样变砖了。最后ch341A换了U-BOOT为 breed-mt7621-pbr-m1.bin, 然后在web界面刷入CR660x_3.4.3.9-099.trx、factory_backup.bin结果，ttl启动可以看到它仍然不识别factory_backup中的WiFi参数。所以这actory_backup.bin不要整了。

› 智能家居 / NAS / 路由 / 开发 / 音响 › 智能路由器论坛

一款pcdn路由固件pp-link S21

一款pcdn路由固件pp-link S21

站长推荐 /1