斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

2018年12月27日08:06:58 发表评论 7,915 views

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

斐讯K3上市已经有一年了，奈何囊中羞涩，一直买不起，最近老婆大人大发福泽，给我入了一台。

激动之余，当然是选择刷机了，下来给大家普及一下刷机教程。至于K3的配置信息，大家自己百度吧，我就不多说了。

网上之前也有教程，但是自从11月后，斐讯K3之前的刷机方法废了。斐讯旗舰级千兆双频无线路由器K3流光金版的用户应该都在苦苦等待着最新刷机教程吧。由于斐讯在260版固件中封锁了CFE致使此前的刷机教程作废，最终恩山大神们成功开发了Telnet工具。虽然整个刷机过程麻烦了点但至少可以保证随便刷了，诸如 OpenWRT 及PandoraBox 等分支固件均可使用。

最好把自己的电脑IP改成192.168.2.5，这样速度更快些，但是刷完以后大家记得把本机IP改成自动获取，这个步奏不改也不会影响刷机。

下载需要使用到的工具：

蓝奏网盘：https://pan.lanzou.com/b145161/ 密码：ccava

工具里包含telnet开启工具，修改后的root固件，telnet&ssh工具，tftpd32位以及64位版本，K3本地刷机包以及官改固件

图文刷机教程：刷机有风险，变砖自负

1、请先到你的路由管理界面里确认系统版本，如果你是260及以下版本固件请直接转到第9步按教程操作；

2、如果你当前的版本是K3_V21.6.11.58版那我们就开始了：进入路由管理界面然后找到系统升级的地方；

3、选择我们之前下载的K3_V21.6.11.58p.bin进行升级，注意：这里必须选择58P固件，其他固件不行的。

4、成功升级58P固件并重启后再次进入路由升级界面，这个时候选择官版K3_V21.6.8.46_tb.bin进行升级。

注意：下载的文件很多并文件名只有结尾有区别，请选择文件时看清楚要升级哪个文件不要选择错了哈。

5、成功刷入46版固件后就可以开始愉快的刷机喽，接下来我们就要正式开始刷机了哈。

6、请务必使用网线连接到路由器， 如果使用 WiFi 连接可能会遇到无法刷机或者刷机中断引起的变砖问题！

7、WinPcap_4_1_3.exe 必装。

8、刷机有风险，如果你一点都看不懂，不建议刷机，进群寻求帮助吧。

9、打开 RoutAckPro 工具：

此时拔掉路由电源等待10秒后插入，带路由启动成功网络恢复后立即点击打开（设置永久标志代表下次开机夜会自动启用telnet，但是有一定几率设置永久标志失败）：

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

10、当程序提示Telnet已经打开后即可关闭程序，此时切勿重启路由器否则 Telnet 会关闭你又需要重新打开；

11、接着打开PuTTY.exe 填写IP地址和选择 Telnet，地址是 192.168.2.1，端口 23 不需要更改、类型Telnet。

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

12、当点击PuTTY的打开按钮时程序会自动连接路由器，此时Telnet无需账号和密码即可连接，连接成功如下：

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

13、依次执行下列命令每行命令输入后按回车执行， 手动输入命令时请务必注意命令中空格及必须英文半角：

// 请复制命令尽量不要手打，手打时务必注意每个命令之间的空格、英文大小写，Linux是区分大小写的。

// 进入路由器的临时文件夹

cd /tmp/ 

// 在线下载Root固件（如果不想在线下载root固件包，请下载K3本地刷机包，然后按照说明操作）

wget -c http://vip.ccava.net/other/K3_V21.6.8.46_tb.bin

// 刷入Root固件

cat K3_V21.6.8.46_tb.bin > /dev/mtdblock6 && reboot 

//若出现如下提示说明已经刷写成功并会重新启动： 

reboot: rmmod dhd failed: No such file or directory

复制

14、当路由成功启动后请关闭 PuTTY 并再次打开PuTTY，继续输入路由管理地址然后连接类型选择SSH模式。

15、SSH 连接登录账号为 admin ，密码为管理界面密码（这密码就是你第一次登陆路由器自己设置的密码，如果登陆失败，重启一次路由器再登陆就好了），输入密码时没有任何反应，输入完成直接按回车。(弹出对话框点击确认）

16、连接成功后我们输入命令 tb 然后按回车即可进入在线工具箱：

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

17、然后输入数字5进入刷机还原模式：

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

18、接着输入数字2选择刷入LEDE固件：

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

19、最后输入字母y进行确认，确认后通过服务器下载LEDE固件，如遇下载超时请换个时间再刷，这说明服务器挂了，所以无法正常下载固件。

斐讯K3金/银色版路由器免拆机通用刷机教程手把手教程

接下来，体验强大的LEDE固件吧。(如果是要刷梅林，最好选tb结尾的梅林)

官改固件简要说明：

固件安装：

1、V1.1之后的官改版本支持在线升级，可以从“自动升级”页面直接在线升级

在线升级支持MD5校验，升级过程中10分钟内不要断电和手工复位，如在线升级出现问题，可以tftp方式重刷

由于目前升级服务器在国外，如果在线升级失败，可能是你的宽带访问国外网络不给力，可加上代理后再尝试升级

如果10分钟后路由器没有自动复位，请手动断电复位

如果升级后访问不了管理IP，请重启后3分钟后，长按复位键恢复出厂设置

2、LEDE固件直接在WEB页面刷写固件

3、官改root或定制版本可以用ssh刷机、升级步骤：

1）用winscp上传固件到/tmp

2）用putty登录ssh，执行

dd if=/tmp/k3_v10.bin of=/dev/mtdblock6 && reboot

k3_v10.bin改为你上传的固件名称

4、梅林刷机请参照梅林刷回官方或root固件方法

5、官方260以下版本可以采用下面tftp方式刷机

1）计算机设置为固定IP：192.168.2.2

2）计算机接路由器LAN，按住复位键开电，按10秒左右松开

3）访问http://192.168.2.1，确认可以打开CFE的miniweb

4）计算机上启动tftp服务器（网盘有），将固件解压后放入tftp服务器根目录，tftp软件中选择192.168.2.2的网卡

5）在计算机浏览器上输入：

http://192.168.2.1/do.htm?cmd=flash+-noheader+192.168.2.2:/k3_v10.bin+nflash0.trx

此时浏览器可能出现未找到页面的提示，这个是正常现象，关闭此页面，千万不要刷新此页面，会导致重复刷写

浏览器输入后，tftp软件会提示发送进度，发送完成后需继续等待刷写FLASH完成

6）等待5分钟左右，断电复位（不会自动复位，也不会有完成提示，如提前断电，会造成固件刷写不完整，可重新刷写，不会变砖）

tftp判断刷写完成的小技巧：

用计算机一直ping路由器的IP地址：

ping 192.168.2.1 -t

刷写固件前是可以ping通的，刷写过程中是ping不通的，刷写完成后又可以ping通，重新ping通后表示刷写完成，可以断电重启或网页重新访问CFE页面重启

注：

1）上述步骤的路由器IP为192.168.2.1，固件名为k3_v10.bin，如果不是，请修改对应部分

2）如tftp软件没有提示发送进度，请检查：是否选中正确网卡、tftp目录路径不要有中文字符、关闭计算机防火墙

3）刷好固件后，请恢复计算机的IP地址为自动获取

 

刷入之后建议恢复一次出厂设置，并且清除计算机浏览器的缓存，否则有可能出现一些莫名其妙的问题！！！

官改版本升级一般不需恢复出厂，但是需要清除计算机浏览器的缓存，因为新增功能会修改固件中的js文件，如果计算机缓存了以前的js，会出现无法使用的现象（点击新功能自动跳到主页）。

V1.3版本涉及到基础版本的大的变动，必须恢复一次出厂设置（如不恢复出厂，已知问题是访客模式不能用、无线不稳定）。

如果你以前刷过其他第三方固件，刷入此版本恢复出厂后还是有问题，请用ssh输入如下命令清除Flash中的残留数据：

rm -rf /tmp/media/nand/*

执行此命令后，有错误提示属于正常现象

K3_V21.6.11.58 简单降级大招

官方固件测试通过，非官方不确定是否管用
只要两步，WEB直刷，就能降级！
第一步，下载本人提供的 K3_V21.6.11.58P 固件，并在WEB管理页面手动升级处，选择这个固件刷机
第二步， 选择欲降级到的固件 比如  K3_V21.6.8.46_tb.bin，在WEB管理页面手动升级处，选择这个固件刷机，就可以降级到  K3_V21.6.8.46_tb.bin，如果你没有  K3_V21.6.8.46_tb.bin固件，本贴提供下载供测试
具体能降级到哪个版本，要测试，我手里只有，K3_V21.6.8.46_tb.bin。反正 K3_V21.6.8.46_tb.bin降级成功了！
要点就是先WEB管理页面刷 K3_V21.6.11.58P，然后再刷你想要降级的低版本固件，就又可以开Telnet了！
刷机有风险，我的方法已把刷机风险降到最低，突然断电的风险无法回避！
多说几句，K3_V21.6.11.58 官方改了算法，激活TELNET的工具在该版本无效，而且封堵了降级的途径。
不过呢，如果升级前先打开了TELNET，升级后还是打开的，所以呢，以后升级前，务必先打开TELNET!

官改固件详细说明：http://www.right.com.cn/forum/thread-259012-1-1.html

2018-10-14更新说明

koolproxy安装方法

因为adbyby去广告现在有点不太好用了

话不多说，安装步奏如下，首先要进到ssh界面

opkg update
opkg install --force-depends http://firmware.koolshare.cn/binary/KoolProxy/luci/luci-app-koolproxy_2.0-1_all.ipk
opkg install --force-depends http://firmware.koolshare.cn/binary/KoolProxy/luci/luci-i18n-koolproxy-zh-cn_2.0-1_all.ipk

复制

执行完上面三行命令以后，再执行

opkg install --force-depends http://firmware.koolshare.cn/binary/KoolProxy/bcm53xx/koolproxy_3.7.2-20180127_arm_cortex-a9.ipk

复制

现在刷新路由器界面，你会发现，已经有koolproxy了

另外，我说下lede估计如何显示温度

用winscp连接到路由器/usr/lib/lua/luci/view/admin_status目录，然后把该目录下的index.htm拉到本机桌面，然后编辑index.htm，定位到Kernel Version，在这行目录下添加

<tr><td width="33%"><%:CPU Temperature%></td><td><%=luci.sys.exec("cut -c1-2 /sys/class/thermal/thermal_zone0/temp")%></td></tr>

复制

如果是div布局，则是如下代码

<div class="tr"><div class="td left" width="33%"><%:CPU Temperature%></div><div class="td left"><%=luci.sys.exec("cut -c1-2 /sys/class/thermal/thermal_zone0/temp")%></div></div>

复制

然后保存，重新上传覆盖这个文件就可以显示温度了，有时候有的lede固件会用div标签，大家自己把表格标签替换到div即可

2018-11-05更新说明

adbyby规则好久不更新了，也不能及时的去广告了，卡饭乘风大神的规则一直在更新，所以借鉴过来，感谢乘风大神辛苦付出，自己修改规则更新列表方法如下

用winscp 连接到路由器 lede 下列目录

/usr/share/adbyby/

然后把adupdate.sh上传这个目录直接覆盖即可

修改好的文件在下载目录里有，大家自己下载

乘风官方更新规则地址

https://raw.githubusercontent.com/xinggsf/Adblock-Plus-Rule/master/ABP-FX.txt

2018-11-16更新说明

K3固件更新到官改1.9d2

2018-12-10更新说明（这个是针对刷的V21.5.37.246固件版本的，如果你是根据之前本教程的方法，那么不用刷这个步奏）

关于TB在线工具箱进不去的刷机方法

1.首先如果你会tftp，那么直接tftp走起即可。

2.如果你不会tftp，那么用WinSCP导入固件K3_V21.6.8.46_tb.bin到tmp目录，然后进入SSH，用如下命令

cd /tmp && cat /tmp/K3_V21.6.8.46_tb.bin >/dev/mtdblock6 && reboot

复制

或者也可以直接在你tb工具箱失效的那个地方输入如下命令，当然前题是你导入了K3_V21.6.8.46_tb.bin

dd if=/tmp/K3_V21.6.8.46_tb.bin of=/dev/mtdblock6 && reboot

复制

为了防止下载出错，我把K3_V21.6.8.46_tb.bin.7z打成压缩包了，大家自己解压即可。

2018-12-11更新说明 梅林刷入转载自 https://tbvv.net/posts/0101-merlin.html  最好用tb在线工具箱刷入，三星闪存慎刷，需要挂载U盘，具体方法百度。

根据KoolShare论坛merlin改版固件 380.70_0-X7.9.1 适配优化，部分参考了 laode1987的梅林混血版

  • WAN口、双WAN、软件中心、无线MAC 均正常
  • 适配了复位键，开机完全启动以后可长按复位键6秒以上恢复出厂设置
  • 修改了一些设置: 默认关闭telnet、开启SSH_LAN、开启JFFS scripts、关闭WPS、关闭断网导页通知
  • 修复了软件中心各种插件的自启问题
  • 增加了一个RAM JFFS模式，修复了USB JFFS模式
  • 内置了两种屏幕方案 二选一
  • 修复了屏幕第一屏MAC显示、第二屏网口和USB显示、第六屏终端图标和网速显示
  • 修复了 无线桥接模式、无线访问点 (Access Point)、Media Bridge 三种模式的VLAN，WAN口可用
  • 修复了3G/4G USB网卡模式
  • 修复了双WAN，支持 WAN+LAN、LAN+WAN、WAN+USB、USB+WAN
  • 修复了TTL滚屏错误日志
  • 增加了flash_eraseall，如JFFS挂载不正常可手动格式化
  • 增加了SSH工具箱，一键升级、一键完美还原官方
  • 等等

在线刷入merlin固件

  1. 先刷入root固件，完成以后建议降级CFE。
  2. SSH工具箱–>系统&其它–>其他–>MAC修改
    输入粘贴当前路由LAN口的MAC地址(官方固件管理页面右下方有显示)，完成后梅林固件下的无线MAC和当前固件一致
  3. SSH工具箱–>刷机&还原—>Asuswrt-Merlin 固件—>Merlin固件 by tb，确认重启后完成

默认管理地址: http://router.asus.com/ 或者 http://192.168.50.1/

(CFE降级和MAC修改仅需执行一次, 固件nvram和其它固件冲突, 不要导入保留其它固件的设置)

关于屏幕

K3的官方类固件/mcu目录都放置了屏幕单片机固件，K3固件启动后运行uhmi屏幕显示控制程序，uhmi会检查屏幕单片机固件版本，如果和/mcu目录存放的版本不一致就会强制升级屏幕单片机(屏幕显示升级中)，官方固件V21.6.8.46以及更高的版本/mcu目录的固件才支持屏幕天气显示。

此Merlin固件集成了两种屏幕控制程序，默认采用方案 A

A. 官方V21.6.8.46固件提取的uhmi程序，支持显示天气，bug多，默认3分钟熄屏
B. updateing 开发的 k3screenctrl程序，由lostlonger编译，不支持新版显示天气的屏幕单片机，资源占用少，方便自定义显示，lede固件采用的方案。

单片机升级是系统启动后自动完成的的，简单点说:

  • 从 V21.6.8.46_root 刷入梅林，可以显示天气
  • 从 V21.5.37.246_root 刷入梅林，k3screenctrl显示正常。

屏幕显示不正常说明你的屏幕单片机mcu和屏幕程序不匹配
(如果还没刷入merlin固件，可以在root固件下: SSH工具箱–>升级&更新 切换root固件版本)
(如果已经刷入merlin固件, 可以在merlin固件下: SSH工具箱–>其它–>屏幕mcu处理 切换屏幕mcu)

方案 A：

切换方案重启生效

默认就是a方案, 也可以手动切换, SSH输入: k3screen a

屏幕设置: k3screen set

长按屏幕home键三秒可以手动关闭屏幕，主屏默认显示的是vlan2的上传下载速度，工作模式不同显示的可能相反

只要切换到天气页就会更新一次天气(依赖斐讯的天气服务器), 强迫症可以自己添加计划任务 比如: cru a weather "0 */6 * * * /usr/sbin/weather update_weather"

第五屏的访客网络显示需要自己设置，官方程序只能显示一个
是否显示访客网络 1/0
nvram set vis_ssid_enable=1
是否显示访客网络密码 1/0
nvram set screen_guest_pwd_en=1
设置需要显示的SSID
nvram set vis_ssid=XXXXX
设置需要显示的密码
nvram set vis_ssid_pwd=XXXXX
nvram commit

方案 B：

SSH输入: k3screen b

切换方案重启生效

k3screenctrl 启动优先复制 /jffs/k3screenctrl 目录下的脚本，如果不存在则使用默认的 /usr/share/k3screenctrl 目录，启动时复制到 /tmp/k3screenctrl 临时目录，有需求的自行优化显示脚本。

显示脚本测试: k3screenctrl -t

k3screenctrl --help 可以查看说明

JFFS 存储

分区：mtd4 ，分区格式：jffs2 ， 分区名：brcmnand ，挂载点: /jffs ， 可用总大小80M

JFFS没有正常挂载的表现就是软件中心空白

如果非三星闪存也无法挂载可以尝试执行格式化命令： flash_eraseall -j /dev/mtd4; reboot

系统记录—>一般记录文件—>浏览器Ctrl+F查找 NAND 可以查看nand厂商

NAND标识

AMD 恒忆 镁光 东芝 海力士 三星 晶豪 旺宏 力积 华邦 未知
AMD Numonyx Micron Toshiba Hynix Samsung Esmt Macronix , MXIC Zentel/Esmt Winbond Unknown

USB JFFS ：

三星nand的路由暂时无法正常挂载jffs存储分区，如果要安装插件需要插个有 ext3/ext4 分区格式的U盘充当jffs使用，不用格式化整个U盘，划分出一部分即可。windows可以用 DiskGenius 等工具无损划分，linux可以用 fdisk 和 mkfs.ext4

格式化完成后插入K3，SSH执行一次命令开启： usbjffs (以后开机会自动挂载，不需要其它操作)

缺点：经常读写U盘，无法休眠，U盘拔掉插件会出错
优点：文件会即时保存，不怕重启或者断电

分区Tips:
建议用 DiskGenius 划分一个分区，格式化为 Ext4 格式，大小80M以上 (如果也要存放RAM JFFS的文件需256M以上)
优先选取jffs卷标的分区
如果无卷标则首次按照系统挂载顺序选取第一个Ext3/4格式的分区，然后会在分区根目录自动创建一个.k3_usb_jffs分区标识文件，以后就会选取有这个标识文件的分区，如果有多个Ext3/4格式的分区可以自行移动标识文件到想要使用的分区，相当于设置了jffs选取的分区

RAM JFFS ：

开启命令： ramjffs (以后开机会自动挂载，不需要其它操作)

文件位置：/var/tmp/.k3_jffs.ext4 ，80M大小ext4格式的单文件，启用以后覆盖挂载/jffs目录， /jffs目录读写变成了读写这个ext4文件，安装的插件都保存在这个文件里面，/tmp临时目录是在内存中保存的，重启就会丢失

保存命令: ramjffs save 或者缩写： ramjffs s

执行以后会复制 .k3_jffs.ext4 到U盘根目录，上一次的文件备份为 .k3_jffs.ext4.bak

比如：启用以后会自动创建 .k3_jffs.ext4 文件，里面默认没有插件，然后安装了koolproxy，然后执行了保存指令，这时如果重启或断电了开机就会恢复至已经安装了koolproxy的状态。
如果又安装了一个aria2，忘记保存，重启或断电了下次开机还是会恢复至上次保存的时候安装了koolproxy的状态，aria2还得重新安装。

缺点：需要手动执行保存，重启或断电 插件就会恢复至上传保存时的状态，可用内存减少了。
优点：内存读写块，不伤U盘，分区格式随便，挂载以后拔掉U盘也没事，如果不备份不用U盘也可以
(也可以用别人分享的已经装好插件的ext4文件复制到自己的U盘使用)

分区Tips:
系统能正常挂载的分区格式均支持，大小160M以上
首次按照系统挂载顺序选取第一个分区，然后会在分区根目录自动创建一个.k3_ram_jffs分区标识文件，以后就会从有这个标识文件的分区恢复或备份，如果有多个分区可以自行移动标识文件和ext4文件到想要使用的分区，相当于设置了读取存放ext4文件的分区

usbjffs、ramjffs二选一

可以利用局域网 Samba 或 NFS 服务器保存ramjffs模式的ext4文件实现免插U盘
示例: 挂载 192.168.50.2 机器的sda1 samba共享目录到路由nas目录

nvram set script_premount='if [ ! -f /var/tmp/nas_mount ]; then  mkdir -p /tmp/mnt/nas  mount -t cifs -o username=guest,password=guest,nounix,noserverino //192.168.50.2/sda1 /tmp/mnt/nas && touch /var/tmp/nas_mountfi'

复制

保存: nvram set script_pre_mount=1 && nvram commit
在sda1目录新建空白标识文件 .k3_ram_jffs >>> 执行ramjffs >>> 安装插件 >>> 保存ext4 …

如果是NFS服务器,挂载部分换成 mount -t nfs -o nolock 192.168.50.2:/xxx/xxx /tmp/mnt/nas

其它

无线功率：
运行wl1程序查看限制最大功率，不同信道下的限制最大功率不相同
wl1 -i eth1 txpwr_target_max
wl1 -i eth2 txpwr_target_max

2G信道 1 2-10 11
功率dBm 21.5 27 21.5
5G信道 36-48 52-56 60 64 100 104 108-136 140 144 149-165
功率dBm 17 23 21 18 19 21 23 20 23 26

2G选择 2–10
5G选择 149/153/157/161/165

手动调节功率命令和官方固件一样

硬盘休眠：
Tools —> Other Settings —> Disk spindown idle time (单位秒，最小300，Exclude following drives 是选择不休眠的硬盘，不要勾选)

USB3.0：
网络地图 —> 点击U盘图标 —> 降低 USB 3.0 干扰(关闭以后SAMBA速度恢复但会干扰2.4G WIFI)

软件中心：
未安装插件列表需要从koolshare的服务器获取, 如遇服务器故障或维护就会不显示, 安装插件可用的方法:

  • 软件中心 —> 未安装 —> 点击安装
  • SSH工具箱 —> 安装插件
  • 软件中心 —> 离线安装 —> 上传安装

双线路：
网口示意:
| LAN1 | LAN2 |
| WAN | LAN3 |

  • 两条宽带 比如电信+联通，故障转移或叠加:
    外部网络 —> 双线路 —> 开启 —> 第二WAN选LAN3，选一种线路模式 —> 保存重启 —> 外部网络(WAN) —> 互联网连接 —> WAN 类型 分别设置两个WAN的联机类型
  • 单条宽带 双播叠加:
    外部网络 —> 双线路 —> 开启 —> 第二WAN选LAN3，模式负载均衡，填写比重 —> 保存重启 —> 外部网络(WAN) —> 互联网连接 —> WAN 类型 分别设置两个WAN的联机类型 —> 内部网络(LAN) —> IPTV —> IPTV STB 端口 选择 LAN1或LAN2 —> 用跳线把 选择的LAN1或LAN2口和LAN3短接 —> 保存重启
  • 单条宽带 双播叠加(不设置IPTV):
    同上 设置双线路 —> 取消IPTV设置和跳线 —> 参考修改运行 这个脚本

Other：
去广告、上网类的插件 和 QOS、家长控制等冲突, 只能二选一
如果遇到了一些莫名奇妙的问题, 不要怨天尤人, 执行双清(JFFS+NVRAM):

  • SSH工具箱 —> 其他 —> 清空JFFS
  • 登陆路由 —> 系统管理 —> 恢复原厂默认值 (或启动后长按复位键)

刷机还原、恢复出厂设置、进入CFE 等其它常识性问题参考 root固件说明 或 官方Wiki 或 自助交流

下载地址

蓝奏网盘：https://pan.lanzou.com/b145161/  密码：ccava

站长小智

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: