PHICOMM K2 Flash ROM

Posted on Edited on In , Symbols count in article: 2.4k Reading time ≈ 2 mins.

Hardware

PHICOMM, K2-A5
PSG1218
设备型号： K2 硬件版本： A5
软件版本号：22.6.515.156

Restore Factory

  • 方法1：登录192.168.2.1，恢复出厂设置
  • 方法2：长按reset键10秒以上即可

Flash ROM

官方ROM部分版本更新记录

  • V22.6.526.199 版本相对于 V22.6.523.181 删除了数据上传收集和共享wifi模块，更新隐藏了广告劫持相关模块
  • V22.6.529.216 版本相对于 V22.6.526.199 仅仅是再次封堵了刷机漏洞

官方版本高于V22.6.526.199的固件，请先降级至V22.6.526.199

降级步骤：

  1. 路由断电–>电脑网线连接路由LAN口–>拔掉其余网线–>电脑网卡设置固定IP 192.168.2.2，子网掩码255.255.255.0
  2. 按住路由RESET键不要松手–>插入路由电源–>等待8秒以后再松开RESET键
  3. 浏览器打开uboot界面 http://192.168.2.1/
  4. 浏览选择下载好的V22.6.526.199旧版固件
  5. update上传升级–>等待3分钟左右，完成后会自动重启 降级完成
  6. 然后网卡IP改为自动，接着按照 V22.6.526.199 版本的方法操作
  • V22.6.526.199 刷机方法：
    如果已经降级到 V22.6.526.199 版本，按照这里的教程 下载辅助工具刷机即可

官方固件下载
V22.6.526.199
V22.6.529.216

Flash Breed

Breed工具下载

Breed工具所支持的版本

1
2
3
4
5
6
7
8
9
10
11
12
官方固件版本:
 K1： V22.4.XX.XX
 K1S：V22.3.XX.XX
 K2： V22.2.XX.XX
      V22.3.XX.XX
      V22.4.XX.XX
      V22.5.XX.XX
      V22.6.XX.XX
 K2P：V22.8.5.189 V22.10.2.24

 (V21.4.6.12版本需要升级到以上版本)
 (V21.4.6.12以下版本需要先升级到V21.4.6.12版本)

刷入步骤：

  1. 双击运行刷机.bat，按照提示输入路由的IP和密码，如果是默认的直接按回车。(全新或恢复出厂没设置过的路由直接回车按提示配置路由)
  2. 等待路由重启，1分钟左右会用浏览器打开路由页面，如果自动登录成功或者手动升级页面有变化就说明刷breed成功了。(管理密码: tbvv.net)
  3. 接着进入：高级设置–>系统设置–>手动升级–>下载备份EEPROM(是一个压缩包)。

EEPROM，保存着厂家针对此Router的WIFI调试参数。如果此文件配置错误，会导致router的wifi各种不稳定。

Flash Thirdth ROM

下载地址：

  • 高恪ROM
  • 华硕padavan(荒野无灯)

Method 1：Web Upgrade

  1. login web page
  2. 高级设置–>系统设置–>手动升级–>浏览–>选择自己下载的固件(如K2_高恪_底包.bin)–>升级

网页刷机进度条不准确可忽略，固件写入、重启、首次启动初始化这个过程实际需要3—5分钟不等，不要着急，如果固件不兼容需要手动进breed重刷。

Method 2：Breed Upgrade

  1. 为避免IP冲突，将路由WAN口的网线拔掉
  2. 电脑网线连接路由LAN口，电脑网卡设置为自动获取IP
  3. 路由断电3秒–>按住复位键不要松手–>插入电源–>等待5秒后松开复位键
  4. 浏览器输入192.168.1.1
  5. 固件更新–>选择固件(如K2_高恪_底包.bin)，闪存布局选0xA0000–>更新。

如果网页错误说明WAN口IP冲突或没有清理浏览器缓存。

network

闪存布局: K2大部分固件是0x50000，官方V22.5.XX.XX以后的固件选0xA0000，固件无法做到统一，如果不启动就换另一种布局重刷
breed详细使用说明请看作者原帖

Breed

Breed Web Page

设备型号： K2
硬件版本： A5

network

Upgrade

Breed下载地址

  • K1/K1S/K2 通用，文件名：breed-mt7620-phicomm-psg1208.bin
  • K2P A1/A2 文件名：breed-mt7621-phicomm-k2p.bin
  • K2T 文件名：breed-qca9563-phicomm-k2t.bin

机型、平台一定要选对，刷错变砖头，如无特殊需求一般不用更新。

升级步骤：

  1. 去breed作者帖子下载新版breed
  2. 查看服务器md5sum.txt里的MD5
  3. 进入breed–>固件更新
  4. Bootloader选择下载的breed–>上传
  5. 确认MD5一致后—>刷入

参考
tianbao
ikbszj75089

斐讯黑史

  1. dns：dns劫持，替换域名地址。
  2. apk： apk劫持。将apk的下载地址换成其它应用商店里的apk。
  3. 常见的script脚本广告劫持，即往网页中插入广告脚本。
  4. apk_collect：对手机使用的apk进行信息统计。
  5. idmapping：大数据？收集海量用户详细信息以方便它用。

如：2019年初官方的新固件在原有的劫持基础上增加了nginx广告劫持、每日上传统计和APK劫持，如果使用斐讯路由器原版固件去非HTTPS的HTTP站点下载APK就被劫持了，下载到的就是推广版的或者其它的李鬼软件。

其它黑史：

  1. 斐讯k2 官方广告固件 2019年再次更新 V22.6.523.181 广告劫持、APK劫持一个都不能少
  2. 斐讯k2p 官方广告固件 V22.10.2.23 广告劫持、APK劫持 一个都不能少
  3. 斐讯路由收集用户隐私数据
  4. 斐讯主流路由器K1存在漏洞并收集用户信息

本文所需工具合集下载地址：天翼云