|
以下內(nèi)容為正文 提醒：網(wǎng)上流傳的onething_recovery_V2.5.1.img是網(wǎng)心云（小愛盒子）官方固件,，刷完后聯(lián)網(wǎng)就會在服務器登記為網(wǎng)心設備,，永久失去玩客云下載功能！ 提醒：本教程步驟稍有繁瑣，要搞成需要耐下心～
當然,，也歡迎各位大佬于此方法之上開發(fā)更簡單的方法,。
主要目的：破解ROOT密碼、刪除挖礦程序以徹底絕育(硬盤可以休眠,，不偷跑流量),、保留迅雷下載(云添加)、保留局域網(wǎng)分享(SMB/FTP),、支持自己添加腳本或程序(比如甜糖),。 #######################################################
主要流程：
官方2.12.2固件 → U盤啟動armbian → 壇友1.4.0固件 → 官方2.4.2固件 → U盤啟動替換emmc數(shù)據(jù)強行改root密碼 → 使用root登錄到玩客云 → 全面破解成功
不建議刷完2.4.2后再升級到2.12.2，會有很多麻煩問題,。
適用條件：
1：玩客云 固件版本2.12.2 或 低于2.12.2的任意版本,，官方假絕育/未絕育均可。（固件版本在玩客云APP的設備信息里看）
2：如果已經(jīng)刷了armbian,、openwrt,、安卓，等：也可以,，但需要知道原出廠時的MAC序列號,。OCPG批次的機器在主板背面貼著出廠mac，可供參考
3：如果已經(jīng)刷了網(wǎng)心云：刷完連過網(wǎng)的,，不可以,。
準備材料：
1、玩客云及拆機工具
2,、USB 雙公頭線
3,、USB 轉(zhuǎn) TTL線（請自行安裝驅(qū)動。另外,，需焊接排針/電線,，或使用燒錄夾、燒錄探針等,。）
4,、一個4G或以上的空U盤（如果使用SD卡會比較麻煩，請自行研究,，教程內(nèi)不做演示）
5,、網(wǎng)線、路由器,、電腦
6,、在這個帖子的末尾下載的文件包
#######################################################
開始！
【0】,、先準確記下玩客云在原官方系統(tǒng)正常使用時的的MAC序列號,，可以在玩客云app里截圖,，或者在路由器管理頁面復制。
【1】,、【刷入一個第三方UBOOT】
線刷安卓包：（安卓系統(tǒng)用不上,，但此安卓刷機包里的uboot能用）
1-1、電腦上打開【USB_Burning_Tool】,，
1-2,、左上角菜單里導入【inphic-S805-支持硬解.img】；
1-3,、用USB線連接 電腦 和 玩客云靠近HDMI的USB口,；
1-4、短接EMMC,，玩客云主板插電,，
此時【USB_Burning_Tool】里會出現(xiàn)連接成功的提示,；
1-5,、開始刷入。刷完后點停止,，然后拔電拔USB線,。 
【2】、【UBOOT中設置U盤啟動】
電腦插入TTL線,，打開Xshell,，
2-1、新建會話,，
2-2,、協(xié)議選SERIAL，
2-3,、左側(cè)列表SERIAL里COM口選你的實際COM口,、（一般不是com1）
2-4、波特率選115200,，
2-5,、保存
TTL線另一端插玩客云：
2-6、TTL的RX 插 玩客云TX,，
2-7,、TTL的TX 插 玩客云RX，
2-8,、TTL的GND 插 玩客云GND,。
總共3根即可，VCC別接,。
2-9,、Xshell左上角菜單里點連接圖標,，連接到TTL。
2-10,、玩客云插電開機,，Xshell會立刻被消息刷屏，此時在xshell里猛按回車中斷啟動,，直到可以輸入命令為止,。（5秒內(nèi)如果沒成功，重啟玩客云再試） 
依次 逐行粘貼并發(fā)送 以下內(nèi)容：
setenv bootfromrecovery 0
setenv bootfromnand 0
setenv start_mmc_autoscript 'if fatload mmc 0 11000000 s805_autoscript; then autoscr 11000000; fi;'
setenv start_usb_autoscript 'if fatload usb 0 11000000 s805_autoscript; then autoscr 11000000; fi; if fatload usb 1 11000000 s805_autoscript; then autoscr 11000000; fi;'
setenv start_autoscript 'if usb start; then run start_usb_autoscript; fi; if mmcinfo; then run start_mmc_autoscript; fi;'
setenv bootcmd 'run start_autoscript; run storeboot'
setenv firstboot 1
saveenv
總共8行,，建議每粘貼一行就逐字檢查一下屏幕上顯示的和你復制的是否一樣,，再按回車！ 因為TTL線很不靠譜,，經(jīng)常會出現(xiàn)粘貼進去亂碼的情況,！
8行都依次執(zhí)行完了之后斷電。先不用著急拔掉TTL,。 
【3】,、【制作armbian啟動U盤】
3-1、U盤格式化成fat32格式,，
3-2,、打開【USBWriter】
3-3、選擇【Armbian_5.99.img】
3-4,、選擇U盤
3-5,、執(zhí)行寫入
3-6、寫完后,，把【meson8b_m201_1G.dtb】復制到U盤的boot分區(qū)的dtb文件夾里,，替換原有文件
3-7、【image77】復制到U盤boot分區(qū)的根目錄 
【4】,、【從U盤啟動玩客云】
4-1,、U盤插入靠近網(wǎng)口的USB口，
4-2,、插網(wǎng)線,，（玩客云和電腦連到同一局域網(wǎng)）
4-3、插電
此時看TTL窗口,，如果在讀取USB盤位置停留了幾秒說明正在執(zhí)行U盤啟動,，否則回到第【2】步檢查U盤啟動的設置是否成功。
（停留幾秒之后會繼續(xù),，如果眼睛實在跟不上它的速度,，那就略過此步） 
【5】、【進入armbian】
5-1,、首次U盤啟動先等5～10分鐘,，讓它慢慢啟動（根據(jù)U盤速度有關）,。
5-2、然后進路由器管理頁面看一下玩客云現(xiàn)在的IP是多少,。
5-3,、打開Xshell，新建會話,，協(xié)議選SSH,，主機填玩客云IP，保存,，連接,。
登錄到armbian：用戶名root，初始密碼1234,。
登錄完成后會讓你改密碼,，依次輸入1234、回車,、12345678,、回車、12345678,、回車,，即可把密碼改成12345678,。（輸入不顯示）
改完密碼還接著讓你創(chuàng)建新用戶,，直接按Ctrl+C取消掉即可。
然后重新連接,，重新登錄,。 
【6】、【電腦上準備好固件】
打開HFS,，在左邊點右鍵,，添加onecloud.img、uboot.bin,、start_app.sh這三樣,。 
【7】、【用armbian刷入玩客云1.4.0固件】
7-1,、在SSH連接的Xshell里輸入 wget -O - http://192.168.2.101/uboot.bin | dd of=/dev/mmcblk0boot0 刷入玩客云uboot,。（IP地址換成你電腦的IP）一兩秒即可刷完。（如果這一步總是失敗,，請檢查網(wǎng)絡設置,、關閉windows防火墻） 7-2、然后輸入
wget -O - http://192.168.2.101/onecloud.img | dd of=/dev/mmcblk0 bs=1M
刷入舊版系統(tǒng)備份,。（IP地址換成你電腦的IP）此步大概需要等5～10分鐘,。（如果這一步總是失敗,，請檢查網(wǎng)絡設置、關閉windows防火墻） 
【8】,、【寫入MAC】
斷外網(wǎng)?。。,。,。。,?！建議直接拔掉路由器的WAN
玩客云插網(wǎng)線，別插u盤,，插電開機,。如果30秒后網(wǎng)口的兩個燈都亮了說明到目前為止刷寫一切順利。
按照下面這個教程的第5步,，用TTL連接,，開機猛按回車中斷啟動，進入uboot寫入你原來的MAC,，并檢查,。
https://www./FORUM/thread-4034559-1-1.html
完事后拔電重啟玩客云。 【9】,、【開啟系統(tǒng)升級】
Xshell新建會話,，協(xié)議選TELNET，主機填你玩客云IP,，端口填1287,，保存，連接
按照下面這個教程的第6步,，用TELNET連接玩客云,，依次輸入指令。
（6.1中的10.0.0.99換成你電腦的ip）
（6.2也許可以略過）
（6.4千萬不要輸入?。,。?br>https://www./FORUM/thread-4034559-1-1.html
一句話概括 vi 文本編輯器使用教程：按A進入編輯模式，上下左右箭頭移動光標,，編輯完成后按ESC退出編輯模式,，輸入指令 :wq 并按回車進行 保存+退出（要帶冒號！另外,，輸入的指令會顯示在左下角）
【10】,、【過夜升級系統(tǒng)】
10-1、上面都搞完之后連外網(wǎng),，重啟,，靠近HDMI的USB口插一個u盤或硬盤（建議別用剛才armbian的那個,，因為后面還會用到它）。
用玩客云APP看一下設備信息,，現(xiàn)在玩客云固件版本應該是1.4.0,。目前無法使用云添加功能，別急,。
10-2,、然后就放在那讓它過夜，正常情況下凌晨會自動升級,。不過好像也有些神奇機器不需要過夜就能升級,。
10-3、睡一覺起來重啟玩客云,、重啟玩客云APP,，用APP看一下玩客云固件版本，應該是2.4.2,。
當然,，運氣不好也有可能兩三天才升級成功，根據(jù)玩客云服務器的調(diào)度有關,。
如果想升到2.12.2那就再接著等過夜升級,，不過沒必要，2.4.2也可以正常云添加,，且2.12.2問題較多,。
【11A】、【再次U盤啟動】
使用TTL連接到玩客云,，開機猛按回車,，按照第【2】步的方式輸入指令，再設置一次U盤啟動,。
插網(wǎng)線，靠網(wǎng)口插上armbian U盤,，重啟玩客云
【11B】,、【檢查EMMC】（此步可以略過，但不建議略過）
等一兩分鐘讓它啟動,，使用SSH連接到armbian,，（此步總是連接不上的，請換個路由器,。）
用root,、12345678登錄armbian，依次執(zhí)行： mkdir /media/hahamount /dev/sda1 /media/hahadd if=/dev/mmcblk0 of=/media/haha/image55 skip=5613600 count=2 bs=512umount /media/haha 玩客云斷電,，U盤插到電腦上,，用【HxD】分別打開【你生成的image55】和【我給你的image55】,，大致看看看有沒有明顯區(qū)別，
（如果始終找不到image55,，建議執(zhí)行命令后等兩分鐘再斷電）
如果有明顯區(qū)別說明前面的步驟操作有誤,，請立即停止并檢查之前的操作。 
【11C】,、【偷梁換柱修改EMMC數(shù)據(jù)】
插U盤,、網(wǎng)線、電源,，用SSH登錄armbian,，（此步總是連接不上的，請換個路由器,。）
（如果沒做【11B】,，先執(zhí)行 mkdir /media/haha 再繼續(xù)）
然后執(zhí)行： mount /dev/sda1 /media/hahadd if=/media/haha/image77 of=/dev/mmcblk0 seek=5613600 count=2 bs=512
（意思就是用我給你的image77里的內(nèi)容替換了你emmc里某位置原有的1024個字節(jié)）
【12】、【使用root賬號登錄玩客云2.4.2系統(tǒng)】
斷外網(wǎng)?。,。“蔚鬠盤,，插上局域網(wǎng),，插上電源，開機等待3分鐘,，然后用SSH連接玩客云,。
使用賬號root、密碼2021march25登錄進去,。
至此,，成功獲取到了玩客云官方系統(tǒng)的ROOT權限。ROOT成功,。 
【13】,、【刪除升級程序和挖礦程序】（并把甜糖復制到機器里設置為開機自啟）
13-1、將【vancloud_hack 文件夾】復制到U盤根目錄,，然后插到玩客云上
13-2,、如果不需要甜糖，請刪除文件夾里的S98ttnode和crash_monitor.sh
我30M上傳帶寬,，插個8G舊u盤,，月均給30～60元，都可以再買個玩客云了,。并且反正root之后玩客云天天開著機也不毀盤,，給的比電費高就不虧。
13-3、運行我編寫好的批處理腳本： （5月1日以后的版本）sh /media/sda1/vancloud_hack/hack.sh 腳本無毒無害,，放心使用,。其實和一條一條的打命令是一樣的。但因為有100多行,，逐行復制出錯率比較高,，所以我就寫到文件里了，執(zhí)行文件即可,。 【14】,、【無關緊要的善后工作及注意事項】
雜項：
1、硬盤不停轉(zhuǎn),？硬件問題自查：把硬盤插到電腦USB上,，別點彈出，等個十來分鐘如果都不休眠,，說明用的硬盤盒/易驅(qū)線不支持休眠,，換個吧～
2、如果需要修改root密碼,，SSH執(zhí)行： chattr -i /etc/passwdchattr -i /etc/shadowecho root:此處漢字替換為你的新密碼|chpasswdchattr +i /etc/passwdchattr +i /etc/shadow
3,、/onecloud_app/thunder/bin里面有個叫fdrawer的神奇程序，我至今沒搞明白它到底是個啥玩意,。如果不刪除它,，硬盤會經(jīng)常讀寫，如果刪除它,，就無法設置主副盤,。所以只插一個盤的朋友可以刪掉它，或者雙盤設置完主副盤再刪掉它,。
4,、armbian U盤 如果要恢復成普通U盤，請使用windows自帶的磁盤管理或者Diskgenius,，刪除U盤所有分區(qū)后新建一個完整的普通分區(qū)
5,、開啟玩客云LED指示燈的指令：turnledon 關閉指示燈：turnledoff
甜糖：
1、如果是U盤跑甜糖,，硬盤當下載盤,，那么請把跑甜糖的U盤插在靠近網(wǎng)口的USB口，在玩客云APP里設置硬盤為主盤,。（如需用之前的armbian u盤，請先恢復為普通U盤）
2,、綁定甜糖賬號的時候,，直接用甜糖APP的局域網(wǎng)添加就ok。http://m.tiantang./。若局域網(wǎng)添加設備不成功,，請看 >>【653樓】<<
3,、聯(lián)通、電信網(wǎng)絡需要有公網(wǎng)IP才能跑甜糖,，移動的部分地區(qū)不需要公網(wǎng)IP就能跑,。聯(lián)通電信大概從第二天開始產(chǎn)出收益，第三天開始逐漸穩(wěn)定,。
4,、如果已經(jīng)把甜糖拷進了機器，但又不想要了,，請執(zhí)行刪除命令：rm -rf /etc/init.d/S98ttnode && rm -rf /usr/node/crash_monitor.sh 之后重啟,。/usr/node/ttnode是主程序，S98ttnode開機自動運行甜糖的腳本,。crash_monitor.sh每10分鐘檢測一次甜糖是否崩潰（由/etc/crontab/root調(diào)用）
至此,，大功告成。生命在于折騰～ 正文完
|
