優酷路由寶曾經非?；馃幔袌霰Ｓ辛糠浅４?，現在基本已經涼透了，人們基本都拿來刷其他第三方固件使用了。這款無線路由器的閃存是32M，內存128M，加上該路由器CPU型號是MT7620，很多利用這個CPU的路由器固件幾乎都可以刷入優酷路由寶。下圖是其中一種型號。

前面發文章介紹過，路由寶root方法，簡單概況一下：電腦連接路由器（此處及后文的路由器就是指優酷路由寶），打開管理頁面，點開手動升級刷入已經開telnet的固件，升級完成重啟后就root了，以后可以telnet登錄了。打開xshell軟件用telnet方式登錄路由器，如下圖所示。

登錄路由器后，輸入命令 cat /proc/mtd 通過/proc虛擬文件系統讀取MTD分區表。從回顯信息，可以看到各分區占用的存儲空間大小。其中mtd3對應的名稱Factory就是路由器無線校準信息和MAC地址信息（就是路由器的eeprom），可以通過命令備份。mtd4對應的名稱firmware就是路由器的固件（相當于操作系統）。如下圖所示。

以上是正常工作的路由器中獲取的信息，我們下面看一下如何利用以上信息，修復壞掉的路由寶（人們把損壞不能啟動的路由器稱為磚，修復過程稱為救磚）。拆開壞掉的路由器，利用編程器讀取閃存信息，存為編程器固件full.bin。用winhex軟件打開full.bin，截取偏移量40000到4FFFF（對應上圖中size=10000）一段，存為eeprom.bin，這就是路由器的無線校準信息，修復時需要該文件。

學會了如何從編程器固件截取eeprom文件，我們再來看截取固件辦法。從MTD分區表我們看到mtd1占用size=30000，mtd2占用size=10000，mtd3占用size=10000，mtd4是固件占用size=ff0000。這樣mtd1到mtd3共占用size=50000，之后的mtd4就應該從50000到ffffff（50000+fb0000）。我們截取編程器固件中的這一段存為firmware.bin（這就是路由器的固件）。

這樣，我們就從編程器中截取了eeprom文件和路由器固件。在路由器修復救磚過程中，最主要的就是eeprom文件，此文件丟失后，路由器會丟失無線信號，路由器無Mac地址會導致無法聯網等故障。而路由器成磚后，要么是引導區損壞無法啟動，要么是閃存信息丟失，此時可以從別人備份的編程器固件截取eeprom恢復（這樣可能會使路由器無線信號減弱等，但至少可用）。無線路由器刷機中，Breed詳細使用教程，一些注意事項

通過以上介紹，可以看出關鍵是通過/proc虛擬文件系統讀取MTD分區表找到最關鍵的eeprom信息存儲位置，并從編程器固件中截取出來，對路由器救磚來說這是最關鍵的，也是能否成功救磚的秘籍所在。后續再發文介紹一下如何，從別人的eeprom文件中，修改SN和MAC地址，完美救磚。