完全新手小白一步步给京东云亚瑟刷uboot免拆机刷亚瑟

首先是给恩山论坛的各位大佬们致敬，我是纯小白，我的这个文章，都是大佬们的，我只是加了几张图，然后把一些步骤细化了一下，写的更详细了一点。

如果一台京东云亚瑟需要刷机，总共分几步呢？

一、利用漏洞开启telnet

二、备份原始数据

三、刷uboot（不死平台）

四、刷你喜欢的第三方固件（也叫系统，如官方精简版、op、istore等等）

本文只进行到三，您自行研究四。

五、本文提到的putty、hfs、uboot以及官方r4546系统，下载地址：https://wwblr.lanzoum.com/iuaDj40gigaf 密码:52pj

…………………………………………下面是正文……………………………………………

一、利用漏洞开启telnet

本文参照恩山V-2333大佬的帖子https://www.right.com.cn/forum/thread-8477667-1-1.html对大佬表示感谢，我只是进行细化，适合纯小白。

1、网线一头连接路由器LAN口，另一头网线连接电脑，打开浏览器，输入路由器管理地址：192.168.68.1（或者jdcloudwifi.com），输入路由器的管理密码，一般就是你连接wifi的那个密码。

2、进入管理后台，请核对路由器当前版本，如下图框的位置，截至2026年7月31日，亚瑟最新的rom版本是r4546，大佬说可以一样免拆机开telnet，我的是老版本r4015。

3、现在进了管理台了，按键盘的F12这个键，在窗口右侧点这个Console切换到此页面，也就是所谓的开发者控制台。如下图

4、直接全部复制粘贴下面的命令

(async () => {

const session = document.cookie.split('; ').find(r => r.startsWith('sessionid='))?.split('=')[1];

if (!session) {

console.error('未登录，请先登录京东云路由器后台');

return;

}

const exec = async (cmd) => {

await fetch('/jdcapi', {

method: 'POST',

body: JSON.stringify({

jsonrpc: '2.0',

id: 1,

method: 'call',

params: [session, 'jdcapi.static', 'set_port_forward', {

'on-off': 1,

name: 't1',

proto: 'TCP',

'src-dport': 1234;${cmd}``,

ipaddr: '192.168.1.100',

'dest-port': '80',

edit: 1

}]

})

});

};

try {

await exec('factory_hm info telnet 1');

await exec('telnetd');

console.log('Telnet 已开启，连接地址：路由后台ip地址 账号root 密码:后台管理密码');

} catch (e) {

console.error('开启失败', e);

}

})();

注意，首次粘贴，浏览器会FBI WARNING一下，你需要手动输入allow pasting，人家不让复制粘贴。手动完了，再粘贴上面的代码。

5、如果开启成功，会提示：telnet已开启，如下图，注意telnet的管理账号是root，密码还是你wifi的密码。如果不成功，请检查代码是否复制错误，请再次尝试。

二、备份原始数据

咱们干事情一定要学会允许自己吃后悔药，所以真正开干之前，备份数据必不可少。

1、去下载putty这个工具，百度有的是，ip地址手填192.168.68.1，端口默认，连接类型选telnet，最后点“打开”。

在弹出的命令行黑框里慢慢进行下列操作：

第一步：登陆，输入账号root，回车，输入密码，注意密码输入过程他没有光标闪烁和移动，所以并不是你没输入上，而是不显示，密码正确以后如下图。

第二步：创建备份目录，请复制粘贴下面的代码，注下面的#那一行是注释行，不属于代码，你复制上也没事。

# 创建备份存放目录（使用内置大容量缓存分区mmcblk0p27）

mkdir -p /mnt/mmcblk0p27/original_backup

第三步：备份整个分区表啊内容啊之类的东西，请复制代码，整个备份请在代码执行以后3分钟再进行下一步操作，成功后我这里提示生成了一个大约1.1G的文件。

dd if=/dev/mmcblk0 bs=1M count=1100 of=/mnt/mmcblk0p27/all_backup.img conv=fsync

第四步：在京东云app里----存储设置里，打开Samba服务。

第五步：回到putty命令行，执行一个移动文件的命令。

mv /mnt/mmcblk0p27/all_backup.img /mnt/mmcblk0p27/

第六步，在电脑地址栏（如下图），输入192.168.68.1 回车 进去找到mmcblk0p文件夹里的all_backup.img文件，复制到你电脑的D盘或者E盘，这样就备份好了。

三、刷uboot（不死平台）

再次感谢V-2333大佬，放出大佬文章地址如下https://www.right.com.cn/forum/thread-8476389-1-1.html 大佬的文章已经比较详细了，但是有的缺少图片，有的有小bug，我是纯小白，补充图片操作过程。

1、下载hfs.exe软件和uboot固件（实践证明错误的uboot可能会成砖，本文uboot地址https://github.com/1980490718/u-boot-2016）

去到Github点击右侧Releases，进去下载openwrt-ipq6018_ax1800pro-u-boot-main-20260731-135308.mbn

然后回来改名uboot.mbn ，改名很重要！！

2、设置静态网络

第一，右键单击电脑右下角的网络图标，选打开网络和internet设置，注意是有线网络，需要提前禁用无线网络。

第二，点击更改适配器选项，找到自己的有线网络，右键单击------选属性

第三，在以太网属性里选中Internet协议版本4(TCP/IPv4)，点属性

第五，不要自动获取ip，用固定ip地址192.168.68.11 子网掩码255.255.255.0，网关192.168.68.1，别忘了点确定！！

3、打开hfs，会有个弹框，选yes。

4、直接把下载的uboot.mbn文件拖到如下图的位置（重点，下载的uboot要改名，因为后面复制代码需要统一名称，如果不对，则刷完就成砖）。

5、注意重点，这是重点啊！关闭然后重新打开putty，参照前面设置ip地址192.168.68.1，telnet，输入root，密码，再执行下面的命令，为了稳妥先运行①黄色部分，核对MD5，如果正确再复制②蓝色部分。

①请复制下面4行命令并回车

wget -P /tmp http://192.168.68.11/uboot.mbn

##--就是把hsf那个uboot，下载保存到亚瑟的/tmp文件夹

md5sum /tmp/uboot.mbn

##--确保md5:e7d3601804926077e4cb62f184bc1f4e确保正确再刷入否则成砖

②请复制下面6行命令，然后回车等3分钟

dd if=/dev/zero of=/dev/mmcblk0p2

dd if=/dev/zero of=/dev/mmcblk0p3

##--上面两条命令是分区清零，

dd if=/tmp/uboot.mbn of=/dev/mmcblk0p13

dd if=/tmp/uboot.mbn of=/dev/mmcblk0p14

##--上面两条命令是双分区写入，一般是主 uboot + 备份 uboot 分区

7、断电，用牙签顶住reset，上电12秒之后reset再松开，否则进不到uboot，松开后，要先把原先设置的那个ip地址改成自动获取，然后浏览器输入192.168.1.1 就进uboot后台了，注意我用360极速浏览器进不去后台，用的谷歌才行。

8、刷入uboot以后，刷机就简单了，请到B站看视频，很简单

【京东AX1800Pro刷机教程！uboot免拆傻瓜式｜可还原原厂】 https://www.bilibili.com/video/BV1R9j96XEM4

9、为了防止吞链接，本文所用软件重新贴图如下

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～