紫光m300 路由器与磊科ni360 q360 nr235 ddwrt tomato等互刷折腾备忘

       之前帮紫光卓云的人测试njit插件，送了一台紫光的m300路由器，测试结束之后这台路由器便放着吃灰了，简单的搜过这台路由器的折腾，但是因为太小众了也没有人玩。今天索性就把路由拆了，看到处理器是博通的bcm5357,8m flash 64 ram。正巧和磊科和腾讯合作的q3以及和360合作的ni360是一模一样的硬件，然后就搜集好资料开始折腾了。

       通常路由器都有恢复界面，按住reset开机，发现进入紫光自己的恢复界面，查询资料发现，这个界面不是传统的u-boot，这个界面叫miniweb。先刷附件中的两个cfe.bin文件

#刷写cfe

1.电脑ip设置为192.168.1.2  255.255.255.0  192.168.1.1，连接路由器lan2口

2.将cfe.bin，tftpd32.exe置于一个文件夹中，在系统功能里开启tftp客户端，服务端两个功能。打开tftpd32，禁用掉多余的网卡，选择好cfe所在文件夹，暂时不用

3.捅住reset开机，开机后松开reset，浏览器清空缓存，进入192.168.1.1

4.进入紫光的miniweb之后，先点击reset nvram，回到之前的miniweb后，在浏览器内输入

       http://192.168.1.1/do.htm?cmd=flash+-noheader+192.168.1.2:ddcfe.bin+flash0.boot

后回车，如看到complete字样，即为升级miniweb成功

5.升级成功后重新进入miniweb，发现界面出现变化，则成功

#刷入q3固件

刷写q3固件需要用到tftp智能刷机软件，

选择好附件中的q3.bin，勾选智能刷机。

将路由器电源断开，重新插上

tftp自动开始刷机，刷写完成后输入192.168.1.1即可进入q3路由器设置界面

ps：磊科路由器默认用户名密码 guest guest

ps：刷写ddwrt及不能web直接升级的固件以及救砖同理使用tftp刷机

#web固件互刷

进入q3设置界面的固件升级，即可对照附件中的文件互刷固件，文件已整理好上传到此地址：

https://download.****.net/download/fengtum/10341705

（文件下载后一起解压）

附：q3 ni360可刷固件列表（理论m300亦可）

磊科：Q3、NI360、NR236W、NR235W、NR235W（单WAN多拨）、WF2409、WF2471
腾达：W3000R、N300
斐讯：FIR302B
Tomato：Tomato RAF+、Tomato-Shibby、Tomato MultiWAN（独舞）、海蜘蛛、Solarsys、wifidog
OpenWrt：OpenWrt（没有无线）
DD-WRT：DD-WRT（要刷cfe）
多拨叠加：NR236W、NR235W（单WAN多拨）、Tomato MultiWAN（独舞）
无线中继：WF2409、WF2471、W3000R、N300、DD-WRT
智能QoS：NR235W、Tomato RAF+
认证营销：海蜘蛛、Solarsys
*：Tomato-Shibby、DD-WRT
安全无聊：Q3、NI360、FIR302B、OpenWrt（没有无线）

参考资料：

磊科NI360 Q3刷DD-WRT的简单教程

http://www.anywlan.com/article-4263-1.html

不拆机刷CFE，不用TTL，秒刷路由器固件 ！（绝对经典）

http://forum.anywlan.com/thread-200804-1-1.html

Q3 WEB刷机包 Q3 NI360 WEB互刷NR235W NR236W固件集合 W3000R 海蜘蛛 TT WF2409

http://forum.anywlan.com/thread-279086-1-1.html

10个磊科 Q3/Ni360 可刷固件[新增OpenWrt]

http://www.right.com.cn/forum/thread-135732-1-1.html

新手入手磊科Q3刷DD-WRT的简单教程 

http://forum.anywlan.com/thread-285987-1-1.html?_dsign=841a98be