1. 极路由2救砖背景与核心思路极路由2HC5761作为一款经典的家用路由器凭借MT7620方案和OpenWrt底层系统在玩家圈子里一直保持着不错的可玩性。但很多用户会遇到一个尴尬问题由于官方云平台服务变更或认证失败路由器变成了半砖状态——能亮灯但无法完成初始化管理后台进不去常规恢复手段全部失效。我去年就收了三台这样的故障机实测通过TTL串口通信可以完全绕过云平台验证直接激活SSH并刷入第三方固件。这种救砖方案的核心在于利用硬件调试接口直连系统底层。极路由2主板上预留了标准的4针TTL接口GND、RX、TX、VCC我们只需要用USB转TTL模块建立物理连接就能在路由器启动过程中中断引导流程进入类似电脑安全模式的failsafe环境。这个模式下系统会加载最小化的功能模块但保留了完整的命令行操作权限相当于拿到了系统的后门钥匙。2. 救砖前的准备工作2.1 硬件工具清单USB转TTL模块推荐使用CH340G芯片的土豪金版本约15元实测兼容性最好。注意要选购3.3V电平版本极路由2不支持5V电平杜邦线建议准备4根母对母线颜色区分更直观黑-GND、白-RX、绿-TX、红-VCC不用接焊接工具如果主板没有预焊TTL排针需要准备电烙铁和焊锡。我习惯用尖头烙铁配合0.6mm焊锡丝万用表可选用于确认TTL接口定义避免接错线序2.2 软件环境准备驱动安装将TTL模块插入电脑后设备管理器应出现新的COM端口。如果显示未知设备需要手动安装CH340驱动官网或卖家提供终端工具Windows推荐Putty或XshellmacOS自带screen命令就很好用固件验证极路由2的救砖成功率与固件版本强相关。通过路由器背面标签确认硬件版本为HC5761后需要确保当前固件版本低于9008。如果已经升级到最新版需要先通过特殊方法降级注意操作前建议用防静电手环或触摸金属释放静电我遇到过因静电击穿导致路由器彻底变砖的案例3. TTL接线与终端连接3.1 主板接口定位拆开路由器外壳后在主板右侧边缘能找到一组4个金属孔这就是TTL接口。从左到右引脚定义通常为1. VCC空置不接 2. GND接黑色线 3. RX接白色线 4. TX接绿色线如果主板没有丝印标注可以用万用表测量通电状态下VCC引脚会有3.3V电压GND与其它引脚连通性测试时电阻为零。3.2 接线与终端配置将杜邦线按上述定义连接好务必先不要给路由器通电打开Putty选择Serial连接配置参数如下Serial line: COM3根据实际端口号修改Speed: 115200Data bits: 8Stop bits: 1Parity: NoneFlow control: None点击Open启动会话窗口此时会显示空白终端。此时给路由器通电正常情况下会立即刷出Linux内核启动日志类似[ 0.000000] Linux version 3.10.14 (builderbuild-02) (gcc version 4.8.3 (OpenWrt/Linaro GCC 4.8-2014.04 r44225) ) #1 SMP Fri Mar 20 11:10:05 CST 2015 [ 0.000000] bootconsole [early0] enabled4. 进入Failsafe模式的关键操作当终端出现Press the [f] key and hit [Enter] to enter failsafe mode提示时需要在3秒内完成以下操作快速连续按f键不需要按住立即按Enter键成功后会看到ASCII艺术字HiWifi和特殊的命令行提示符failsafe:/这个模式下系统挂载了只读的根文件系统我们需要重新挂载为可写状态才能修改配置mount_root此时执行ls /etc应该能看到完整的系统配置文件。如果遇到权限问题可能需要先执行jffs2reset清除残留配置。5. 永久开启SSH服务5.1 修改启动脚本通过vim编辑/etc/rc.local文件在exit 0之前插入/etc/init.d/dropbear enable /etc/init.d/dropbear start保存后执行sync确保写入闪存。这里有个细节技巧极路由的闪存性能较差建议修改文件后等待5秒再重启避免配置未完全写入。5.2 验证SSH连接执行reboot重启后用另一台电脑连接路由器的WiFi尝试用SSH客户端连接ssh root192.168.199.1密码默认为后台管理密码初始admin。如果连接被拒绝可能是防火墙规则阻止需要在TTL下执行iptables -I INPUT -p tcp --dport 22 -j ACCEPT /etc/init.d/firewall reload6. 刷入Breed不死引导6.1 文件传输方法由于极路由2只有16MB闪存推荐先将breed文件约128KB通过以下方式传输到/tmp目录方法一U盘挂载mkdir /mnt/usb mount /dev/sda1 /mnt/usb cp /mnt/usb/breed-mt7620-hiwifi-hc5761.bin /tmp方法二wget下载需临时接网线cd /tmp wget https://breed.hackpascal.net/breed-mt7620-hiwifi-hc5761.bin6.2 刷写引导程序执行刷写命令前务必确认文件名完全正确mtd -r write /tmp/breed-mt7620-hiwifi-hc5761.bin u-boot参数-r表示刷写完成后自动重启。等待3分钟左右路由器会重新启动。此时按住Reset键通电5秒电脑访问192.168.1.1即可进入Breed控制台。7. 常见问题排查7.1 终端无输出检查TX/RX线序是否接反最常见问题确认终端波特率设置为115200尝试交换RX/TX接线不同厂商定义可能相反测量TTL模块VCC电压应为3.3V7.2 无法进入Failsafe确保在出现提示后的3秒内按键尝试降低波特率到57600重试可能是固件版本过高需要先降级7.3 SSH连接不稳定修改/etc/config/dropbear增加-b 1024参数更换为密钥认证方式更可靠检查闪存坏块dmesg | grep bad