PHICOMM 斐讯 PSG1218 无线路由器 — TTL 刷 Breed 图文教程

追加修改(2016-06-14 11:37:27):
刷华硕固件。下载网盘中的 RT-AC54U-GPIO-1-PSG1208-64M_3.4.3.9-099.trx 文件，在“Breed Web 控制台”中点击“固件更新”，在第二栏的“固件”中选择下载的 TRX 格式固件文件，点击“上传”，大概一两秒后上传完毕，点击“确认更新”后即可刷入华硕固件。稍等两分钟后，浏览器打开 http://192.168.123.1 即可登录华硕固件后台。

从五月份开始，零元购的斐讯 PSG1218（简称 K2 ）都没法通过降级开启恢复设置文件来开启 TELNET ，所以无法刷入强大的 Breed 。这个 Breed 是恩山大神制作的，相当于电脑 BIOS ，通过这个 Breed ，我们可以刷很多很好玩的固件。我等了一个多月，刷了一多月的恩山论坛，还是没有“免拆机”的刷 Breed 教程破解出来，所以不耐烦了，就淘宝买了个 USB 转 TTL 小板，把手头上的 K2 都刷了。

刷机需要的文件：
百度 ：提取码 rxbc
360 ：提取码 9952

首先，买个 TTL 小板，我买的是这个：

土豪金CH340G RS232升USB转TTL模块转串口中九升级小板 刷机线￥7.6天猫精选

如果你手头也有这类似的也行（有这个东西的人不会看这个教程了吧）。

收到小板后，插入电脑 USB 接口，安装 CH340G USB 驱动，。

安装完毕后，桌面右键“此电脑”，打开“计算管理”，点击“设备管理器”，记住 CH340 的端口号：

CH340 端口号

在路由器的设置恢复出厂设置后拆机。撕开背面标签的两段，露出两颗螺丝，拧开，用塑料卡片在路由器的合缝处撬开，路由器是卡扣的，而且韧性很大，只要不是太暴力都可以无损拆开。

拆开后， 电路板上在靠近 LAN4 口的位置，可以看见整齐的 4 个 TTL 触点。我们只需要 TX/RX/GND 三个触点， 在这三个点上用电烙铁焊上三个针：

把路由器上的针与小板上的针按照下面图示用卖家送的杜邦线连接在一起：

图片没错，就是 GND-GND、RXD-TX、TXD-RX 的顺序。

同时，确认小板上 5V 和 S1 的接口是跳线帽短接的，而不是 3V3 与 S1 短接：

本地网卡的 IP 地址设置为 192.168.2.10，网关设置为 192.168.2.1：

把网线接到电脑的网口和路由器的 LAN 口上。

打开 tftpd32.exe 保持全程不关闭 ，确认 Server interfaces 显示的 IP 是上一步骤设置的 IP；点击 Show Dir，确定 breed.bin 这个文件在列表中：

打开 SecureCRTPortable.exe ，点击 文件 > 快速连接 > 协议选择 Serial > 端口号选择前面从设备管理器得到的端口号 > 波特选择 57500 > 取消 RTS/CTS 前面的勾 > 最后连接：

连接后会出现一个绿色的对勾和一个黑粗的编辑符合就代表识别 TTL 小板成功了：

此时给路由器通电。大概几分钟后，看到 (reap:274)=> Reaped 2266 字样就按回车键，按回车键后，输入默认的 admin 账号密码就可以登陆进去了：

逐行把下面三行命令输入到 SecureCRT 界面，可以逐行复制粘贴，输入每一行后按一下回车：

cd /tmp

tftp -g -l /tmp/breed.bin -r breed.bin 192.168.2.10

mtd_write write breed.bin Bootloader

最后看到 writing from breed.bin to Bootloader...[w] 字样即代表 Breed 刷入成功：

断电，拔掉 TTL 小板与路由器的线，一直按住 Reset 不放，通电，十秒后放开手。电脑的 IP 改为自动获取 IP ，在浏览器中输入 192.168.1.1 即可成功进入 Breed Web 恢复控制台了。