|
以下内容为正文 提醒：网上流传的onething_recovery_V2.5.1.img是网心云（小爱盒子）官方固件，刷完后联网就会在服务器登记为网心设备，永久失去玩客云下载功能！ 提醒：本教程步骤稍有繁琐，要搞成需要耐下心～
当然，也欢迎各位大佬于此方法之上开发更简单的方法。
主要目的：破解ROOT密码、删除挖矿程序以彻底绝育(硬盘可以休眠，不偷跑流量)、保留迅雷下载(云添加)、保留局域网分享(SMB/FTP)、支持自己添加脚本或程序(比如甜糖)。 #######################################################
主要流程：
官方2.12.2固件 → U盘启动armbian → 坛友1.4.0固件 → 官方2.4.2固件 → U盘启动替换emmc数据强行改root密码 → 使用root登录到玩客云 → 全面破解成功
不建议刷完2.4.2后再升级到2.12.2，会有很多麻烦问题。
适用条件：
1：玩客云 固件版本2.12.2 或 低于2.12.2的任意版本，官方假绝育/未绝育均可。（固件版本在玩客云APP的设备信息里看）
2：如果已经刷了armbian、openwrt、安卓，等：也可以，但需要知道原出厂时的MAC序列号。OCPG批次的机器在主板背面贴着出厂mac，可供参考
3：如果已经刷了网心云：刷完连过网的，不可以。
准备材料：
1、玩客云及拆机工具
2、USB 双公头线
3、USB 转 TTL线（请自行安装驱动。另外，需焊接排针/电线，或使用烧录夹、烧录探针等。）
4、一个4G或以上的空U盘（如果使用SD卡会比较麻烦，请自行研究，教程内不做演示）
5、网线、路由器、电脑
6、在这个帖子的末尾下载的文件包
#######################################################
开始！
【0】、先准确记下玩客云在原官方系统正常使用时的的MAC序列号，可以在玩客云app里截图，或者在路由器管理页面复制。
【1】、【刷入一个第三方UBOOT】
线刷安卓包：（安卓系统用不上，但此安卓刷机包里的uboot能用）
1-1、电脑上打开【USB_Burning_Tool】，
1-2、左上角菜单里导入【inphic-S805-支持硬解.img】；
1-3、用USB线连接 电脑 和 玩客云靠近HDMI的USB口；
1-4、短接EMMC，玩客云主板插电，
此时【USB_Burning_Tool】里会出现连接成功的提示；
1-5、开始刷入。刷完后点停止，然后拔电拔USB线。 
【2】、【UBOOT中设置U盘启动】
电脑插入TTL线，打开Xshell，
2-1、新建会话，
2-2、协议选SERIAL，
2-3、左侧列表SERIAL里COM口选你的实际COM口、（一般不是com1）
2-4、波特率选115200，
2-5、保存
TTL线另一端插玩客云：
2-6、TTL的RX 插 玩客云TX，
2-7、TTL的TX 插 玩客云RX，
2-8、TTL的GND 插 玩客云GND。
总共3根即可，VCC别接。
2-9、Xshell左上角菜单里点连接图标，连接到TTL。
2-10、玩客云插电开机，Xshell会立刻被消息刷屏，此时在xshell里猛按回车中断启动，直到可以输入命令为止。（5秒内如果没成功，重启玩客云再试） 
依次 逐行粘贴并发送 以下内容：
setenv bootfromrecovery 0
setenv bootfromnand 0
setenv start_mmc_autoscript 'if fatload mmc 0 11000000 s805_autoscript; then autoscr 11000000; fi;'
setenv start_usb_autoscript 'if fatload usb 0 11000000 s805_autoscript; then autoscr 11000000; fi; if fatload usb 1 11000000 s805_autoscript; then autoscr 11000000; fi;'
setenv start_autoscript 'if usb start; then run start_usb_autoscript; fi; if mmcinfo; then run start_mmc_autoscript; fi;'
setenv bootcmd 'run start_autoscript; run storeboot'
setenv firstboot 1
saveenv
总共8行，建议每粘贴一行就逐字检查一下屏幕上显示的和你复制的是否一样，再按回车！ 因为TTL线很不靠谱，经常会出现粘贴进去乱码的情况！
8行都依次执行完了之后断电。先不用着急拔掉TTL。 
【3】、【制作armbian启动U盘】
3-1、U盘格式化成fat32格式，
3-2、打开【USBWriter】
3-3、选择【Armbian_5.99.img】
3-4、选择U盘
3-5、执行写入
3-6、写完后，把【meson8b_m201_1G.dtb】复制到U盘的boot分区的dtb文件夹里，替换原有文件
3-7、【image77】复制到U盘boot分区的根目录 
【4】、【从U盘启动玩客云】
4-1、U盘插入靠近网口的USB口，
4-2、插网线，（玩客云和电脑连到同一局域网）
4-3、插电
此时看TTL窗口，如果在读取USB盘位置停留了几秒说明正在执行U盘启动，否则回到第【2】步检查U盘启动的设置是否成功。
（停留几秒之后会继续，如果眼睛实在跟不上它的速度，那就略过此步） 
【5】、【进入armbian】
5-1、首次U盘启动先等5～10分钟，让它慢慢启动（根据U盘速度有关）。
5-2、然后进路由器管理页面看一下玩客云现在的IP是多少。
5-3、打开Xshell，新建会话，协议选SSH，主机填玩客云IP，保存，连接。
登录到armbian：用户名root，初始密码1234。
登录完成后会让你改密码，依次输入1234、回车、12345678、回车、12345678、回车，即可把密码改成12345678。（输入不显示）
改完密码还接着让你创建新用户，直接按Ctrl+C取消掉即可。
然后重新连接，重新登录。 
【6】、【电脑上准备好固件】
打开HFS，在左边点右键，添加onecloud.img、uboot.bin、start_app.sh这三样。 
【7】、【用armbian刷入玩客云1.4.0固件】
7-1、在SSH连接的Xshell里输入 wget -O - http://192.168.2.101/uboot.bin | dd of=/dev/mmcblk0boot0 刷入玩客云uboot。（IP地址换成你电脑的IP）一两秒即可刷完。（如果这一步总是失败，请检查网络设置、关闭windows防火墙） 7-2、然后输入
wget -O - http://192.168.2.101/onecloud.img | dd of=/dev/mmcblk0 bs=1M
刷入旧版系统备份。（IP地址换成你电脑的IP）此步大概需要等5～10分钟。（如果这一步总是失败，请检查网络设置、关闭windows防火墙） 
【8】、【写入MAC】
断外网！！！！！！！建议直接拔掉路由器的WAN
玩客云插网线，别插u盘，插电开机。如果30秒后网口的两个灯都亮了说明到目前为止刷写一切顺利。
按照下面这个教程的第5步，用TTL连接，开机猛按回车中断启动，进入uboot写入你原来的MAC，并检查。
https://www./FORUM/thread-4034559-1-1.html
完事后拔电重启玩客云。 【9】、【开启系统升级】
Xshell新建会话，协议选TELNET，主机填你玩客云IP，端口填1287，保存，连接
按照下面这个教程的第6步，用TELNET连接玩客云，依次输入指令。
（6.1中的10.0.0.99换成你电脑的ip）
（6.2也许可以略过）
（6.4千万不要输入！！）
https://www./FORUM/thread-4034559-1-1.html
一句话概括 vi 文本编辑器使用教程：按A进入编辑模式，上下左右箭头移动光标，编辑完成后按ESC退出编辑模式，输入指令 :wq 并按回车进行 保存+退出（要带冒号！另外，输入的指令会显示在左下角）
【10】、【过夜升级系统】
10-1、上面都搞完之后连外网，重启，靠近HDMI的USB口插一个u盘或硬盘（建议别用刚才armbian的那个，因为后面还会用到它）。
用玩客云APP看一下设备信息，现在玩客云固件版本应该是1.4.0。目前无法使用云添加功能，别急。
10-2、然后就放在那让它过夜，正常情况下凌晨会自动升级。不过好像也有些神奇机器不需要过夜就能升级。
10-3、睡一觉起来重启玩客云、重启玩客云APP，用APP看一下玩客云固件版本，应该是2.4.2。
当然，运气不好也有可能两三天才升级成功，根据玩客云服务器的调度有关。
如果想升到2.12.2那就再接着等过夜升级，不过没必要，2.4.2也可以正常云添加，且2.12.2问题较多。
【11A】、【再次U盘启动】
使用TTL连接到玩客云，开机猛按回车，按照第【2】步的方式输入指令，再设置一次U盘启动。
插网线，靠网口插上armbian U盘，重启玩客云
【11B】、【检查EMMC】（此步可以略过，但不建议略过）
等一两分钟让它启动，使用SSH连接到armbian，（此步总是连接不上的，请换个路由器。）
用root、12345678登录armbian，依次执行： mkdir /media/hahamount /dev/sda1 /media/hahadd if=/dev/mmcblk0 of=/media/haha/image55 skip=5613600 count=2 bs=512umount /media/haha 玩客云断电，U盘插到电脑上，用【HxD】分别打开【你生成的image55】和【我给你的image55】，大致看看看有没有明显区别，
（如果始终找不到image55，建议执行命令后等两分钟再断电）
如果有明显区别说明前面的步骤操作有误，请立即停止并检查之前的操作。 
【11C】、【偷梁换柱修改EMMC数据】
插U盘、网线、电源，用SSH登录armbian，（此步总是连接不上的，请换个路由器。）
（如果没做【11B】，先执行 mkdir /media/haha 再继续）
然后执行： mount /dev/sda1 /media/hahadd if=/media/haha/image77 of=/dev/mmcblk0 seek=5613600 count=2 bs=512
（意思就是用我给你的image77里的内容替换了你emmc里某位置原有的1024个字节）
【12】、【使用root账号登录玩客云2.4.2系统】
断外网！！！拔掉U盘，插上局域网，插上电源，开机等待3分钟，然后用SSH连接玩客云。
使用账号root、密码2021march25登录进去。
至此，成功获取到了玩客云官方系统的ROOT权限。ROOT成功。 
【13】、【删除升级程序和挖矿程序】（并把甜糖复制到机器里设置为开机自启）
13-1、将【vancloud_hack 文件夹】复制到U盘根目录，然后插到玩客云上
13-2、如果不需要甜糖，请删除文件夹里的S98ttnode和crash_monitor.sh
我30M上传带宽，插个8G旧u盘，月均给30～60元，都可以再买个玩客云了。并且反正root之后玩客云天天开着机也不毁盘，给的比电费高就不亏。
13-3、运行我编写好的批处理脚本： （5月1日以后的版本）sh /media/sda1/vancloud_hack/hack.sh 脚本无毒无害，放心使用。其实和一条一条的打命令是一样的。但因为有100多行，逐行复制出错率比较高，所以我就写到文件里了，执行文件即可。 【14】、【无关紧要的善后工作及注意事项】
杂项：
1、硬盘不停转？硬件问题自查：把硬盘插到电脑USB上，别点弹出，等个十来分钟如果都不休眠，说明用的硬盘盒/易驱线不支持休眠，换个吧～
2、如果需要修改root密码，SSH执行： chattr -i /etc/passwdchattr -i /etc/shadowecho root:此处汉字替换为你的新密码|chpasswdchattr +i /etc/passwdchattr +i /etc/shadow
3、/onecloud_app/thunder/bin里面有个叫fdrawer的神奇程序，我至今没搞明白它到底是个啥玩意。如果不删除它，硬盘会经常读写，如果删除它，就无法设置主副盘。所以只插一个盘的朋友可以删掉它，或者双盘设置完主副盘再删掉它。
4、armbian U盘 如果要恢复成普通U盘，请使用windows自带的磁盘管理或者Diskgenius，删除U盘所有分区后新建一个完整的普通分区
5、开启玩客云LED指示灯的指令：turnledon 关闭指示灯：turnledoff
甜糖：
1、如果是U盘跑甜糖，硬盘当下载盘，那么请把跑甜糖的U盘插在靠近网口的USB口，在玩客云APP里设置硬盘为主盘。（如需用之前的armbian u盘，请先恢复为普通U盘）
2、绑定甜糖账号的时候，直接用甜糖APP的局域网添加就ok。http://m.tiantang./。若局域网添加设备不成功，请看 >>【653楼】<<
3、联通、电信网络需要有公网IP才能跑甜糖，移动的部分地区不需要公网IP就能跑。联通电信大概从第二天开始产出收益，第三天开始逐渐稳定。
4、如果已经把甜糖拷进了机器，但又不想要了，请执行删除命令：rm -rf /etc/init.d/S98ttnode && rm -rf /usr/node/crash_monitor.sh 之后重启。/usr/node/ttnode是主程序，S98ttnode开机自动运行甜糖的脚本。crash_monitor.sh每10分钟检测一次甜糖是否崩溃（由/etc/crontab/root调用）
至此，大功告成。生命在于折腾～ 正文完
|
