優(yōu)酷路由寶曾經(jīng)非常火熱，市場(chǎng)保有量非常大，現(xiàn)在基本已經(jīng)涼透了，人們基本都拿來(lái)刷其他第三方固件使用了。這款無(wú)線路由器的閃存是32M，內(nèi)存128M，加上該路由器CPU型號(hào)是MT7620，很多利用這個(gè)CPU的路由器固件幾乎都可以刷入優(yōu)酷路由寶。下圖是其中一種型號(hào)。

前面發(fā)文章介紹過(guò)，路由寶root方法，簡(jiǎn)單概況一下：電腦連接路由器（此處及后文的路由器就是指優(yōu)酷路由寶），打開(kāi)管理頁(yè)面，點(diǎn)開(kāi)手動(dòng)升級(jí)刷入已經(jīng)開(kāi)telnet的固件，升級(jí)完成重啟后就root了，以后可以telnet登錄了。打開(kāi)xshell軟件用telnet方式登錄路由器，如下圖所示。

登錄路由器后，輸入命令 cat /proc/mtd 通過(guò)/proc虛擬文件系統(tǒng)讀取MTD分區(qū)表。從回顯信息，可以看到各分區(qū)占用的存儲(chǔ)空間大小。其中mtd3對(duì)應(yīng)的名稱Factory就是路由器無(wú)線校準(zhǔn)信息和MAC地址信息（就是路由器的eeprom），可以通過(guò)命令備份。mtd4對(duì)應(yīng)的名稱firmware就是路由器的固件（相當(dāng)于操作系統(tǒng)）。如下圖所示。

以上是正常工作的路由器中獲取的信息，我們下面看一下如何利用以上信息，修復(fù)壞掉的路由寶（人們把損壞不能啟動(dòng)的路由器稱為磚，修復(fù)過(guò)程稱為救磚）。拆開(kāi)壞掉的路由器，利用編程器讀取閃存信息，存為編程器固件full.bin。用winhex軟件打開(kāi)full.bin，截取偏移量40000到4FFFF（對(duì)應(yīng)上圖中size=10000）一段，存為eeprom.bin，這就是路由器的無(wú)線校準(zhǔn)信息，修復(fù)時(shí)需要該文件。

學(xué)會(huì)了如何從編程器固件截取eeprom文件，我們?cè)賮?lái)看截取固件辦法。從MTD分區(qū)表我們看到mtd1占用size=30000，mtd2占用size=10000，mtd3占用size=10000，mtd4是固件占用size=ff0000。這樣mtd1到mtd3共占用size=50000，之后的mtd4就應(yīng)該從50000到ffffff（50000+fb0000）。我們截取編程器固件中的這一段存為firmware.bin（這就是路由器的固件）。

這樣，我們就從編程器中截取了eeprom文件和路由器固件。在路由器修復(fù)救磚過(guò)程中，最主要的就是eeprom文件，此文件丟失后，路由器會(huì)丟失無(wú)線信號(hào)，路由器無(wú)Mac地址會(huì)導(dǎo)致無(wú)法聯(lián)網(wǎng)等故障。而路由器成磚后，要么是引導(dǎo)區(qū)損壞無(wú)法啟動(dòng)，要么是閃存信息丟失，此時(shí)可以從別人備份的編程器固件截取eeprom恢復(fù)（這樣可能會(huì)使路由器無(wú)線信號(hào)減弱等，但至少可用）。無(wú)線路由器刷機(jī)中，Breed詳細(xì)使用教程，一些注意事項(xiàng)

通過(guò)以上介紹，可以看出關(guān)鍵是通過(guò)/proc虛擬文件系統(tǒng)讀取MTD分區(qū)表找到最關(guān)鍵的eeprom信息存儲(chǔ)位置，并從編程器固件中截取出來(lái)，對(duì)路由器救磚來(lái)說(shuō)這是最關(guān)鍵的，也是能否成功救磚的秘籍所在。后續(xù)再發(fā)文介紹一下如何，從別人的eeprom文件中，修改SN和MAC地址，完美救磚。