刷机有风险，变砖不负责！！！

刷机有风险，变砖不负责！！！

刷机有风险，变砖不负责！！！

！！！本教程适合刷梅林、官改、官root、LEDE ！！！

1、准备工具、确认K3的原生固件、58降固件、固件降到246

工具：牙签、网线1条、U盘

确认K3原生固件：

进入K3系统查看固件版本，输入 192.168.2.1或p.to

【V21.6.11.58、官改1.6D】→降固件（58P）→降固件（246）→备份→telnet刷机→利用官ROOT降CFE→CFE方式刷机

【V21.5.39.260、V21.6.8.46、V21.5.37.246】 →备份→telnet刷机→利用官ROOT降CFE→CFE方式刷机

【V21.4.33.217】→备份→telnet刷机→CFE方式刷机

PS:因为CFE限制的原因，高版固件刷不了低版本固件，除非你CFE降级。

【V21.6.11.58降固件】 http://www.right.com.cn/forum/thread-304185-1-1.html

【CFE降级】 http://www.right.com.cn/forum/thread-262218-1-1.html

【telnet激活工具】http://www.right.com.cn/forum/thread-261028-1-1.html

【官root】http://www.right.com.cn/forum/thread-212725-1-1.html

【K3官改】 http://www.right.com.cn/forum/thread-259012-1-1.html

【K3-LEDE固件-stones】 http://koolshare.cn/thread-104733-1-1.html

【K3梅林混血版】 http://www.right.com.cn/forum/thread-251361-1-1.html

2、激活telnet端口、K3备份

RoutAckPro：打开telnet端口

K3备份：

l U盘插入K3

l 打开putty→填地址192.168.2.1→连接类型Telnet→点击“打开”

l 登录成功后先输入命令mount查看U盘挂载位置， 注意看sda后面的数字，有的是sda1，有的是sda4。

输入以下命令： cd /tmp/share/sda1                  (进入U盘,注意sda1) mkdir backup                        (建立备份文件夹) cd backup                           (进入backup目录) cat /dev/mtdblock0 > mtdblock0.bin  (备份CFE) cat /dev/mtdblock5 > mtdblock5.bin  (备份设备信息) cat /dev/mtdblock6 > mtdblock6.bin  (备份固件) 固件较大，备份过程中可能会卡住，多等会就好。 不采用CFE降级助手1.1，我们改用官root的SSH降CFE

3、Telnet方式刷：官改或官root

1、使用RoutAckProV1B2软件打开telnet端口，并确认telnet是否正常打开。

a) 假如已经是官改1.5版，且要telnet刷其他固件，需进入后台→高级设置→打开“SSH服务”和“telnet”→保存。

b) 假如你是官root版本，telnet是封掉打不开的，只能使用官root的SSH方式在联网状态下，输入TB进入操作指令进行刷机（如下图所示），或者看第4步视频的官root（SSH）进行操作。 

2、打开putty软件→允许访问→输入192.168.2.1→选择telnet→打开

3、打开tftp软件→选择你的电脑IP（一般是192.168.2.10x）

4、在Putty里输入：

cd /tmp; tftp -g -r K3_V21.6.8.46_tb.bin 192.168.2.100

（蓝色字是你要刷的固件名称，红色字是你要填的电脑IP地址）

官改（46版本）：K3_v15.bin

官root（46版本）：K3_V21.6.8.46_tb.bin

官方原版（46版本）：K3_V21.6.8.46.bin

5、等待tftp上传固件100%完毕。

6、再在Putty里输入：

cat K3_V21.6.8.46_tb.bin > /dev/mtdblock6 && reboot

（蓝色字是你要刷的固件名称）

7、接下来就是等等等；当putty窗口出现 reboot: rmmod dhd failed: No such file or directory 表示刷写完固件，路由器开始重启（2~3分钟左右），请耐心等待路由器重启好（留意K3的显示屏），然后就是刷好了（如果重启失败，手动电源按钮即可）。

注1：刷机成功后，如果觉得不稳定，可恢复出厂设置一次：进入后台→功能设置→备份恢复→恢复出厂设置

注2：假如官改的后台显示不正常，可以清除浏览器缓存，或者更换其他浏览器即可正常查看。

博主提示：别瞎折腾，刷成官root就行了，博主先刷到lede，又从lede刷到梅林，然后由反向刷会官root

4、利用官root的SSH方式：降CFE、刷LEDE、之后还可刷梅林混血

l 保证官root版本已经密码登陆，并且重启过。

l 保证联网状态下，打开putty→输入192.168.2.1→选择SSH 点击“打开”

l 输入账号admin，密码为你的登陆密码，然后输入TB。

CFE降级：

l 选择[3]系统&其他 → [C]其他 → [6]CFE降级 → 输入大写字母YES即可

刷LEDE：

l 选择[5]刷机&还原→择[1]刷自己需要的LEDE固件

l 系统自动下载固件→写入到K3缓存→自动重启

博主提示：在权一遍，刷lede就行了，真的没必要在折腾下去

安全的刷梅林混血版：

l 在LEDE后台刷回官root

l 重新在官root的SSH里刷回梅林：选择[5]刷机&还原→[2]刷自己需要的梅林固件

l 系统自动下载固件→写入到K3缓存→自动重启

梅林混血地址：http://router.asus.com/ 或者 http://192.168.50.1/

关于梅林混血：三星NAND不能正常挂载jffs分区的机型：请在系统管理中开启Enable SSH后，使用putty登陆，输入usbjffs，执行初始化，将U盘作为jffs使用。

5、CFE+tftp方式刷LEDE、梅林混血或官改、官root

假如原生是V21.5.39.260、V21.6.8.46：先刷回官root，利用SSH降级CFE后再使用第5步教程

假如原生是V21.5.37.246、V21.4.33.217：跳过这一步，开始刷机

l WAN口网线拔掉，网线连接路由LAN口与电脑，查看CFE管理地址，如192.168.2.1

l 电脑上cdm打开命令提示符：ping 192.168.2.1 -t 方便观察状态（当前为TTL=64）。

l 电脑网卡设置为和路由的LAN IP同一个网段的固定IP，如192.168.2.2

l 关闭K3电源按钮等10秒→用牙签捅K3复位键不要松手→打开K3电源按钮→等待10秒→松开牙签

l 确认TTL=100

l 浏览器输入192.168.2.1进入CFE (如果TTL=100就是进到CFE恢复模式了，进不去关电源重试)

l 打开tftpd软件，防火墙允许，选择之前设置的固定IP，固件放到同目录

l 清除浏览器缓存，然后浏览器访问：

http://192.168.2.1/do.htm?cmd=flash+-noheader+192.168.2.2:/k3_v15.bin+nflash0.trx

http://192.168.2.1/do.htm?cmd=flash+-noheader+192.168.2.2:/K3_V21.6.8.46_tb+nflash0.trx

http://192.168.2.1/do.htm?cmd=flash+-noheader+192.168.2.2:/openwrt-v2.7-stones-k3.trx+nflash0.trx

http://192.168.1.1/do.htm?cmd=flash+-noheader+192.168.1.10:/K3_Melin_03.12_X7.8.trx+nflash0.trx

http://192.168.50.1/do.htm?cmd=flash+-noheader+192.168.50.10:/openwrt-v2.7-stones-k3.trx+nflash0.trx

l (红色是CFE的ip，绿色是电脑锁定IP，蓝色是固件路径和文件名，浏览器刷新会导致重复刷)

l 上传固件时tftpd软件有上传进度条，不到2分钟，上传完会自动刷入，一共等待3分钟

l TTL断口10秒后重新显示TTL=100时，CFE界面先NVRAM清除缓存，在Reboot重启。

l 网卡IP改回自动，等待开机就完成了。

梅林混血地址：http://router.asus.com/ 或者 http://192.168.50.1/

关于梅林混血：三星NAND不能正常挂载jffs分区的机型：请在系统管理中开启Enable SSH后，使用putty登陆，输入usbjffs，执行初始化，将U盘作为jffs使用。

6、梅林刷回官方/官改/LEDE方法：

按照第5步的方法：CFE+tftp方式刷回LEDE版本→在LEDE后台刷入非梅林固件

PS:梅林CFE刷机模式IP应该使用192.168.50.1，而不是192.168.2.1

PS:梅林请勿直接刷官方或官改，先刷LEDE会安全很多！

7、在LEDE确认K3的闪存是什么

进入路由器系统（192.168.1.1）→状态→内核日志→键盘输入Ctrl+F→搜索NAND

nand: Macronix MX30LF1G18AC    （这个是非三星闪存，即MXIC闪存）

nand：samsung nada             （这个是三星闪存）

8、LEDE刷回来的方法+可以刷哪些固件?

除了梅林不能刷，LEDE可以刷其他K3专用的第三方固件，包括官改、官ROOT、LEDE

LEDE刷其他固件方法：进入后台→选择[系统]→备份/升级→刷写新的固件→[保留设置]不打扣→选择需要刷的固件→刷新固件→执行→等待刷入完毕后自动重启2分钟左右完毕即可

9、假设刷挂了怎么办？K3系统进不去，IP不显示。

路由器IP地址修无法查找的解决方法

l 在电脑右下角打开“开始”，找到或输入cmd

l 打开cmd后，输入“ipconfig”

l 其中“默认网关”就是路由器的IP地址。

如果“默认网关”没有IP地址的解决方法

l 在电脑左下角点击“网络图标”→网络设置→更改适配器选项→双击正在连接的网络（有线）→属性→Internet协议版本4（TCP/IPv4）→属性

l 选择“使用下面的IP地址（S）”，输入下面：

  IP地址：192.168.2.10

子网掩码：255.255.255.0

默认网关：192.168.2.1

l 输入完毕后点击“确定”即可，这时候192.168.2.1就是你的路由器地址，192.168.2.10就是你用于tftpd刷机上传的地址。

如何判断是真砖：

l 只要cmd中显示TTL=100，说明你并没有变砖头。

l 假设不显示TTL（已拔掉WAN口网线，K3网线连接电脑），你可以按照上面的方法绑定IP地址，这里可以多试试几个，例如192.168.1.1、192.168.2.1、192.168.50.1、10.10.10.1

l 确认真的变砖，去淘宝购买USB转TTL（大概9元包邮，在恩山论坛有比较多的教程可以查询）。

刷机有风险，变砖不负责！！！

刷机有风险，变砖不负责！！！

刷机有风险，变砖不负责！！！

博主刷机的时候遇到的问题：

                                            1：斐讯K3后台管理页面进不去了 //////////博主用路由做中转，但是中转成功以后管理地址192.168.2.1进不去了，其实是因为是路由中转的缘故，后台IP发生了改变，这个时候，你查询一下主路由，给你现在路由分配的是什么IP，你访问这个IP就进去管理页面了。

                                            2：斐讯K3CFE页面进不去////////////查看IP是否能ping通，注意，如果在后台管理修改了分配的地址段，这个IP也会随着地址段的改变而改变，而且修改完配置记得重启一下路由，不然你在后台修改生效了，但是不重启，有些地方没有生效，会浪费很多时间，来排查问题。