新路由3 Newifi D2 免拆机免解锁刷 Breed 教程

大家好，这次给大家带来一篇路由器的软件改造教程，新路由3 D2 刷不死Breed，此教程特别感谢恩山无线论坛@hackpascal

首先你要有台新路由3机器（这不是废话吗？）大猫在某鱼以95人民币入手，还好卖家不坑发了一个1.2版本的给我，具体版本区别请参考某度

第一步：需要先设置好路由器，如果你是刚买的需要按流程先设置好登录密码，然后什么拨号的都不用设置因为用不到，除非你想用原来的系统

正常流程走完应该会出现下面这个图，表示路由器已经正常工作（本文假设你的路由器内网IP为192.168.99.1，如果有变动请参考实际）

第二步：查看路由器的SSH服务是否已经开启，打开地址：http://192.168.99.1/newifi/ifiwen_hss.html

如果出现下面这个图证明路由的SSH服务已经启动

第三步：准备SSH客户端 

Windows下（SecureCRT、Putty【这个的登录方式可以参照之前的教程：点我打开】、Xshell【墙裂不推荐，因为爆过安全漏洞具体问度娘】）

Mac OS 、Linux 直接使用终端

然后使用命令 ssh root@192.168.99.1 回车后输入密码（密码就是你在第一步设置路由的登录密码是什么这里就要输入什么密码）即可登录路由器（SecureCRT的登录方式可能有点不同本文暂略过）

登录成功后如无意外你应该会看到

第四步：上传Breed固件（我也不知道叫固件对不对，如有错误请留言指正）到路由器

新路由3专用Breed下载地址： 点我下载

第一种：使用Linux原生命令scp 例子： scp 路径 root@192.168.99.1:/tmp

第二种：使用WinSCP、 FileZilla等客户端上传到/tmp目录下（本文采用WinSCP）

上传后是这样子的（关于为什么要上传到tmp目录是因为据说tmp目录是内存映射出来的目录速度比较快）

然后文件上传完成后就可以开始刷入Breed了

输入命令 cd /tmp/ 回车

再输入命令 insmod newifi-d2-jail-break.ko 回车

此时 SSH 会停止响应，因为 newifi-d2-jail-break.ko 会冻结系统的其他功能，强制写入 Newifi D2 专用版 Breed 到 Flash

切记，在Breed写入Flash时请注意不要断电，以免变砖，待路由器自动重启

成功后路由器会自动重启。断电后按 复位健 或 USB键   插电开机（按住3秒，待路由器所有灯闪烁即可放开）均可进入 Breed

进入breed控制台后我们墙裂建议您保存这些文件以免日后造成不必要的麻烦

至此所有刷机教程结束，可以通过Breed控制台自由刷机了，再声明本文如出现解释错误或步骤不清晰请留言指正

最后再发一次固件下载地址：点我下载

本文转自恩山无线论坛：点我打开

以下内容不重要（强迫症专属）

本方法是【免解锁】刷机，因此如果重新刷回 pb-boot，那么路由器依然是未解锁状态。

但是！刷了 Breed 就等于解锁了。

如果需要真正解锁，例如重新刷回 pb-boot，那么可以使用以下方法解锁：

进入 Breed 命令行，通过串口(TTL)或者 Telnet

执行 newifid2 unlock 即可解锁，此时依然可以恢复为未解锁状态：
如果要恢复成未解锁状态，执行 newifid2 lock 即可
如果想永久解锁，执行 newifid2 unlock permanently。这样会解锁并锁定 OTP，不能再次修改。