目 录CONTENT

文章目录

玩客云ROOT后下迅雷、挂甜糖、smb、ftp、彻底绝育,一个也不耽误

华灯
2024-04-15 / 0 评论 / 0 点赞 / 10 阅读 / 9965 字

1、破解主要目的:还你一个清净的玩客云。无任务时,硬盘休眠,机壳不热,网卡不爆闪。
在原系统上破解ROOT密码、删掉内置挖矿程序以彻底绝育(专治毁硬盘及偷跑流量)、保留迅雷下载(云添加)、保留局域网分享(SMB/FTP)、支持自己添加脚本或程序(比如甜糖)。

2、防诈骗提醒:网上流传的onething_recovery_V2.5.1.img是网心云固件,刷完后联网就会永久失去玩客云各项功能!

3、本方案为刷机方式破解,步骤比较繁琐,要搞成需要耐下心~
另外还有焊飞线方式破解,半小时就能搞定,但要求手工焊接能力足够焊0402贴片电阻:https://www.right.com.cn/forum/thread-5459911-1-1.html

#######################################################

主要流程:
官方2.12.2固件 → U盘启动armbian → 坛友1.4.0固件 → 官方2.4.2固件 → U盘启动替换emmc数据强行改root密码 → 使用root登录到玩客云 → 全面破解成功

适用条件:
情况1:玩客云 固件版本2.12.2 或 低于2.12.2的任意版本,未绝育/官方假绝育 均可。(固件版本在玩客云APP的设备信息里看)
情况2:如果已经刷了armbian、openwrt、安卓,等:也可以,但需要知道原出厂时的MAC序列号。OCPG批次的机器在主板背面贴着出厂mac,可供参考
情况3:如果已经刷了网心云,刷完连过网、玩客云APP里无法扫码绑定的,不可以。

准备材料:
1、玩客云及拆机工具
2、USB 双公头线
3、USB 转 TTL线(请自行安装驱动。另外,需在主板的TTL接口焊接排针/电线,或使用烧录夹、烧录探针等。)
4、一个4G或以上的空U盘(如果使用SD卡会比较麻烦,请自行研究,教程内不做演示)
5、电脑、网线、路由器(不推荐使用小米路由器,在【5】【9】【11】这三步可能死活连不上设备)
6、在这个帖子的末尾下载的文件包

img

#######################################################

开始!

【0】、先准确记下玩客云在原官方系统正常使用时的的MAC序列号,可以在玩客云app里截图,或者在路由器管理页面复制。

【1】、【刷入一个第三方UBOOT】
线刷安卓包:(安卓系统用不上,但此安卓刷机包里的uboot能用)
1-1、电脑上打开【USB_Burning_Tool】,
1-2、左上角菜单里导入【inphic-S805-支持硬解.img】;
1-3、用USB线连接 电脑 和 玩客云靠近HDMI的USB口;
1-4、短接EMMC,玩客云主板插电,
此时【USB_Burning_Tool】里会出现连接成功的提示;
1-5、开始刷入。刷完后点停止,然后拔电拔USB线。
刷失败的话…老生常谈,尝试以下方法:
1、多刷几次试试
2、把USB插到机箱后面的USB口再试
3、换台USB更稳定的电脑再试
4、搞根更靠谱的USB线再试

img

(点击查看大图)

【2】、【UBOOT中设置U盘启动】
电脑插入TTL线,打开Xshell,(先“绿化.bat”,win10 可能需要右键管理员身份运行)
2-1、新建会话,
2-2、协议选SERIAL,
2-3、左侧列表SERIAL里COM口选你的实际COM口、(一般不是com1)
2-4、波特率选115200,
2-5、保存
TTL线另一端插玩客云:
2-6、TTL的RX 插 玩客云TX,
2-7、TTL的TX 插 玩客云RX,
2-8、TTL的GND 插 玩客云GND。
总共3根即可,玩客云VCC千万别接。如果TTL线带有黄色跳帽,请用跳帽把TTL线的VCC和3.3V短接。
2-9、双击左边列表里你刚添加的那一条,连接到TTL。
2-10、玩客云插电开机,Xshell会立刻被消息刷屏,此时在xshell里猛按回车中断启动,直到可以输入命令为止。(m8b_m201_1G#)
(5秒内如果没成功,重启玩客云再试。如果显示CPU 1 2 3 什么的,那是你已经进入安卓了,重启玩客云再试。)

img

img

依次 逐行粘贴并发送 以下内容:

  1. setenv bootfromrecovery 0
  2. setenv bootfromnand 0
  3. setenv start_mmc_autoscript ‘if fatload mmc 0 11000000 s805_autoscript; then autoscr 11000000; fi;’
  4. setenv start_usb_autoscript “if fatload usb 0 11000000 s805_autoscript; then autoscr 11000000; fi; if fatload usb 1 11000000 s805_autoscript; then autoscr 11000000; fi;”
  5. setenv start_autoscript ‘if usb start; then run start_usb_autoscript; fi; if mmcinfo; then run start_mmc_autoscript; fi;’
  6. setenv bootcmd ‘run start_autoscript; run storeboot’
  7. setenv firstboot 1
  8. saveenv

复制代码

总共8行,建议每粘贴一行就逐字检查一下屏幕上显示的和你复制的是否一样,再按回车!
因为TTL线很不靠谱,经常会出现粘贴进去乱码、导致后续无法启动armbian!

8行都依次执行完了之后断电。先不用着急拔掉TTL。

img

【3】、【制作armbian启动U盘】
3-1、U盘格式化成fat32格式,
3-2、打开【USBWriter】
3-3、选择【Armbian_5.99.img】
3-4、选择U盘
3-5、执行写入
3-6、写完后,把【meson8b_m201_1G.dtb】复制到U盘的boot分区的dtb文件夹里,替换原有文件
3-7、【image77】复制到U盘boot分区的根目录
(【vancloud_hack242】先不用管,文章流程优化,把它安排到后面去了)

img

img

【4】、【从U盘启动玩客云】
4-1、U盘插入靠近网口的USB口,
4-2、插网线,(玩客云和电脑连到同一局域网)
4-3、插电
此时看TTL窗口,如果在读取USB盘位置停留了几秒说明正在执行U盘启动,否则回到第【2】步检查U盘启动的设置是否成功。
(停留几秒之后会继续,如果眼睛实在跟不上它的速度,那就略过此步)

img

【5】、【进入armbian】
5-1、首次U盘启动先等5~10分钟,让它慢慢启动(根据U盘速度有关)。
5-2、然后进路由器管理页面看一下玩客云现在的IP是多少。
路由器里找不到玩客云?3种问题自查:
1、TTL设置U盘启动的时候粘贴出现了乱码,无法启动armbian,此问题可以通过第【4-3】步的方式判断。
2、路由器和玩客云之间还有个交换机,请重启下交换机
3、路由器固件BUG导致的,此问题在小米路由器上最常见。尝试重启,还不行就找个其他路由器临时用用。
5-3、打开Xshell,新建会话,协议选SSH,主机填玩客云IP,保存,连接。

登录到armbian:用户名root,初始密码1234。
登录完成后会让你改密码,依次输入1234、回车、12345678、回车、12345678、回车,即可把密码改成12345678。(输入不显示)
改完密码还接着让你创建新用户,直接按Ctrl+C取消掉即可。

然后重新连接,重新登录。

img

【6】、【电脑上准备好固件】
打开HFS,在左边点右键,添加onecloud.img、uboot.bin、start_app.sh这三样。

img

【7】、【用armbian刷入玩客云1.4.0固件】
7-1、在SSH连接的Xshell里输入

  1. wget -O - http://192.168.2.101/uboot.bin | dd of=/dev/mmcblk0boot0

复制代码

刷入玩客云uboot。(IP地址换成你电脑的IP)一两秒即可刷完。(如果这一步总是失败,请检查网络设置、关闭windows防火墙)

7-2、然后输入

  1. wget -O - http://192.168.2.101/onecloud.img | dd of=/dev/mmcblk0 bs=1M

复制代码

刷入旧版系统备份。(IP地址换成你电脑的IP)此步大概需要等5~10分钟。(如果这一步总是失败,请检查网络设置、关闭windows防火墙)

img

【8】、【写入MAC】
断外网!!!!!!!建议直接拔掉路由器的WAN
玩客云插网线,别插u盘,插电开机。如果30秒后网口的两个灯都亮了说明到目前为止刷写一切顺利。

按照下面这个教程的第5步,用TTL连接,开机猛按回车中断启动,进入uboot写入你原来的MAC,并检查。
https://www.right.com.cn/FORUM/thread-4034559-1-1.html
完事后拔电重启玩客云。

【9】、【开启系统升级】
Xshell新建会话,协议选TELNET,主机填你玩客云IP,端口填1287,保存,连接。(此步总是连接不上的,请重启路由器或换个路由器。)
按照下面这个教程的第6.1~6.5步,依次输入指令。
(6.1中的10.0.0.99换成你电脑的ip)
(6.2也许可以略过)
(6.4千万不要输入!!)
https://www.right.com.cn/FORUM/thread-4034559-1-1.html
一句话概括 vi 文本编辑器使用教程:按A进入编辑模式,上下左右箭头移动光标,编辑完成后按ESC退出编辑模式,输入指令 :wq 并按回车进行 保存+退出(要带冒号!另外,输入的指令会显示在左下角)

【10】、【过夜升级系统】
10-1、上面都搞完之后连外网,重启,靠近HDMI的USB口插一个u盘或硬盘(建议别用刚才armbian的那个,因为后面还会用到它)。
用玩客云APP看一下设备信息,现在玩客云固件版本应该是1.4.0。目前无法使用云添加功能,别急。

10-2、然后就放在那让它过夜,正常情况下凌晨会自动升级。不过好像也有些神奇机器不需要过夜就能升级。

10-3、睡一觉起来重启玩客云、重启玩客云APP,用APP看一下玩客云固件版本,应该是2.4.2。
当然,运气不好也有可能两三天才升级成功,根据玩客云服务器的调度有关。

如果想升到2.12.2那就再接着等过夜升级,不过没必要,2.4.2也可以正常云添加,且2.12.2问题较多。

【11A】、【再次U盘启动】
使用TTL连接到玩客云,开机猛按回车,按照第【2】步的方式输入指令,再设置一次U盘启动。

插网线,靠网口插上armbian U盘,重启玩客云

【11B】、【检查EMMC】(此步为检查,可以略过,但不建议略过)
等一两分钟让它启动,使用SSH连接到armbian,(此步总是连接不上的,请重启路由器或换个路由器。)
用root、12345678登录armbian,依次执行:

  1. mkdir /media/haha
  2. mount /dev/sda1 /media/haha
  3. dd if=/dev/mmcblk0 of=/media/haha/image55 skip=5613600 count=2 bs=512
  4. umount /media/haha
  5. sync

复制代码

玩客云断电,U盘插到电脑上,用【HxD】分别打开【U盘里你刚刚生成的image55】和【我给你的image55】,大致看看看有没有明显区别,
如果有明显区别说明前面的步骤操作有误,请立即停止并检查之前的操作。

img

【11C】、【偷梁换柱修改EMMC数据】
插U盘、网线、电源,用SSH登录armbian,(此步总是连接不上的,请重启路由器或换个路由器。)
(如果没做【11B】,先执行 mkdir /media/haha 再继续)
然后执行:

  1. mount /dev/sda1 /media/haha
  2. dd if=/media/haha/image77 of=/dev/mmcblk0 seek=5613600 count=2 bs=512

复制代码

(意思就是用我给你的image77里的内容替换了你emmc里某位置原有的1024个字节)

【12】、【使用root账号登录玩客云2.4.2系统】
断外网!!!拔掉U盘,插上局域网,插上电源,开机等待3分钟,然后用SSH连接玩客云。
使用账号root、密码2021march25登录进去。

至此,成功获取到了玩客云官方系统的ROOT权限。ROOT成功。

img

【13】、【删除升级程序和挖矿程序】(并把甜糖复制到机器里设置为开机自起)

13-1、将【vancloud_hack 文件夹】复制到U盘根目录,然后插到玩客云上(不建议使用Armbian的U盘,只是不建议,并不一定会失败)

13-2、如果不需要甜糖,请删除文件夹里的S98ttnode和crash_monitor.sh
我30M上传带宽,插个8G旧u盘,月均给30~60元,都可以再买个玩客云了。并且反正root之后玩客云天天开着机也不毁盘,给的比电费高就不亏。
5.24补充:5月份整个月都跑的不是很好,甜糖官方说是上游业务调整?
6.23补充:6月整个月跑的很爽。。。估计是上游业务谈妥了

请各位自行决定是否要挂甜糖。

13-3、运行我编写好的批处理脚本:

  1. (5月1日以后的版本)sh /media/sda1/vancloud_hack/hack.sh

复制代码

脚本无毒无害,放心使用。其实和一条一条的打命令是一样的。但因为有100多行,逐行复制出错率比较高,所以我就写到文件里了,执行文件即可。
提示sh: can’t open '/media/sda1/vancloud_hack/hack.sh’的,尝试先mount /dev/sda1 /media/sda1 试试

img

【14】、【无关紧要的善后工作及注意事项】

杂项:
1、如果发现硬盘又开始疯跑挖矿了,重新执行【13】步,再删一遍挖矿程序。
2、硬盘不停转?硬件问题自查:把硬盘插到电脑USB上,等个十来分钟看它休眠不。
3、玩客云里有个叫fdrawer的程序,作用不明。不删它,硬盘会经常读写。删了它,又无法设置主副盘。所以只插一个盘的朋友,或者双盘已经设置好主副盘了,可以删掉它。rm -rf /onecloud_app/thunder/bin/fdrawer 后重启
4、armbian U盘 恢复成普通U盘:用windows磁盘管理或者Diskgenius软件,删除U盘所有分区后新建一个完整的普通分区
5、如果需要修改root密码,SSH执行:

  1. chattr -i /etc/passwd
  2. chattr -i /etc/shadow
  3. echo root:此处汉字替换为你的新密码|chpasswd
  4. chattr +i /etc/passwd
  5. chattr +i /etc/shadow

复制代码

6、开启玩客云LED指示灯的指令:turnledon 关闭指示灯:turnledoff 。这俩命令已经由【13】步的批处理脚本自动拷到/usr/bin里面了,可以直接调用。如果想控制搭配红黄蓝颜色,不妨编辑一下这俩文件看看。
LED控制可以添加到定时任务里,编辑文件/etc/crontabs/root,添加一行 */15 * * * * /bin/sh /usr/bin/turnledoff ,意为每15分钟执行一次关灯任务。
7、苹果版玩客云APP的云添加有BUG,无法指定下载盘

甜糖:
0、建议用靠谱的U盘作为甜糖缓存盘。机械硬盘收益可能较低。
1、如果是U盘跑甜糖,硬盘当下载盘,那么请把U盘插在靠近网口的USB2(sda1),在玩客云APP里设置硬盘为主盘。(如需用之前的armbian u盘,请先恢复为普通U盘)
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4108325&pid=11403065&page=44&extra=#pid11403065)
3、联通、电信网络需要有公网IP才能跑甜糖,移动大部分地区(全锥形)不需要公网IP就能跑。甜糖起量满,跑了好几天都没啥收益也先别慌,慢慢等等。
4、拨号的路由器里记得开启upnp,或者设置DMZ指向玩客云。TP-LINK和水星的upnp有问题,只能用DMZ。
5、如果已经把甜糖拷进了机器,但又不想要了,请执行删除命令: rm -rf /etc/init.d/S98ttnode && rm -rf /usr/node/crash_monitor.sh 之后重启。

至此,大功告成。生命在于折腾~

0

评论区