一款pcdn路由固件pp-link S21

zdns-dm · 发表于 2025-7-20 10:47

本帖最后由 zdns-dm 于 2025-7-21 20:11 编辑

简介前段时间，闲鱼了一个pp-link,刚开始觉得电视盒子那边配置啥的跟HK1 box差不多，跟路由器组合一起的。没成想是个跑pcdn的，这能忍？
肯定不能，开60000端口，控制我的路由。果断拆机

路由参数：
主控+wifi：mt7621at+MT7975DN+MT7905DAN
DDR:NT5CB128M16FP-DI DRAM: 256 MiB
Switch is MediaTek MT7530
SPI: 25Q127CSIG SF: Detected gd25q128 with page size 256 Bytes, erase size 4 KiB, total 16 MiB
垃圾wifi6 缩水版，AX1800，散热GG就那点散热片
开整
只能ttl方式去进路由了（tx\rx\gnd在中间接指示灯位置）。而且root密码是未知的。
....
fireoffset=0x50000
firesize=0xfa0000
fireurl=192.168.5.47:immortalwrt_pdl/bin/targets/ramips/mt7621/immortalwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
fireurl_2305=192.168.5.37:openwrt/bin/targets/ramips/mt7621/openwrt-ramips-mt7621-zbtlink_zbt-wg3526-16m-squashfs-sysupgrade.bin
ipaddr=192.168.5.1

（迷惑的来了openwrt-ramips-mt7621-zbtlink_zbt-wg3526？立马尝试去下载zbt-wg3526刷机，妈的WiFi没有了。硬件根本不一样。）

后续跑马到
Press the [f] key and hit [enter] to enter fAIlsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
我们按下f后，接着按下enter。进入failsafe模式

然后mount_root 挂载可以修改密码，passwd修改密码（二次确认且看不见输入的）,重启机器
重启机器后，输入用户名，密码

zdns-dm · 发表于 2026-5-23 21:55

本帖最后由 zdns-dm 于 2026-5-24 12:16 编辑

各位可以去看我另一个帖子，openwrt版发布了 [其它] [openwrt版]一款pcdn路由固件pp-link S21

lotusswan · 发表于 2026-5-23 08:06

本帖最后由 lotusswan 于 2026-5-23 08:08 编辑

zdns-dm 发表于 2026-5-11 08:40
你的S21 mt9781？那你的盒子可以当主路由。。。我的是MT7921AT

好像有些是7981,有些是7621，很乱，如果要买一定要问清楚。我的确认了是7621的，机顶盒用u盘启动了飞牛，然后写入了emmc，不过启动黑屏，像是启动时没引导到emmc系统。

wiwide6 · 发表于 2026-5-11 21:08

zdns-dm 发表于 2026-5-11 08:38
你要自己编译？步骤我没全部记下。。编译过程中有几个手工输入确认没记录下来。你直接用我编译的就行吧。 ...

是的，想实践一下自己编译的乐趣，谢谢！
1351702833@qq.com

wiwide6 · 发表于 2026-5-11 18:13

zdns-dm 发表于 2026-5-11 08:38
你要自己编译？步骤我没全部记下。。编译过程中有几个手工输入确认没记录下来。你直接用我编译的就行吧。 ...

不全也没关系，主要是自己感兴趣，想动手学习编译，先谢谢大佬为爱发电了。。。
邮箱：1351702833@qq.com

zdns-dm · 发表于 2026-5-11 09:34

lotusswan 发表于 2026-5-3 10:22
机顶盒cpu有锁，可以搞，但很麻烦。

直接短接线刷固件把勾选 "擦除flash"、"擦除bootloader" ，啥锁不锁的。。bootloader都擦除了还怕锁啊。
这个固件：u214.HK1_BOX_1000M_9.0.2022.02.12.00.05.img ，不记得哪个帖子了,有人分享的。
我不知道你们为啥都说有锁。只要固件有bootloader这个分区在里面（救砖包固件都会带）不带怕的。

zdns-dm · 发表于 2026-5-11 08:40

lotusswan 发表于 2026-5-3 10:21
s21是mt9781的，你的是s18？

你的S21 mt9781？那你的盒子可以当主路由。。。我的是MT7921AT

zdns-dm · 发表于 2026-5-11 08:38

wiwide6 发表于 2026-5-6 02:26
膜拜大神，能出个详细怎样修改存储的教程吗？试着编写了许多次，都不行。。谢谢了 ...

你要自己编译？步骤我没全部记下。。编译过程中有几个手工输入确认没记录下来。你直接用我编译的就行吧。
AX1800的wifi没啥折腾必要了。。。需要编译流程(部分记录了)你留个邮箱

wiwide6 · 发表于 2026-5-6 02:26

膜拜大神，能出个详细怎样修改存储的教程吗？试着编写了许多次，都不行。。谢谢了

lotusswan · 发表于 2026-5-3 10:22

532211122 发表于 2026-3-30 16:55
机顶盒部分有刷机吗？、

机顶盒cpu有锁，可以搞，但很麻烦。

lotusswan · 发表于 2026-5-3 10:21

s21是mt9781的，你的是s18？

› 智能家居 / NAS / 路由 / 开发 / 音响 › 智能路由器论坛

一款pcdn路由固件pp-link S21

一款pcdn路由固件pp-link S21

站长推荐 /1