这（zhè）是贝尔RG200或烽火HG320刷磊科235或236W最新1.7或1.8固件下载，本（běn）人写这篇帖子之前（qián），只会用编程（chéng）器（qì）写固（gù）件，但每次都要风（fēng）焊吹下再（zài）焊（hàn）编程器上写好取下再（zài）焊（hàn）回路由器，虽（suī）然前后不到十（shí）分钟，但觉得（dé）麻烦， 尝试学简单的免拆机（jī），结果中途失败（bài），步骤太多（duō），刷好DD－WRIT后（hòu）的那个软件怎（zěn）么也通（tōng）不过， JTAG方法也麻烦，不如编写器。 没人教，网上大多写得不详细看不（bú）懂，经过两天反复研（yán）究，总（zǒng）算把TTL线刷机搞定。 网上的资料都不全，所特意写了这个总结，照（zhào）亮新人（rén））uu1红软基地（dì）

软件介（jiè）绍（shào）

贝尔（ěr）RG200或（huò）烽火HG320刷磊（lěi）科235或236W最新1.7或1.8固（gù）件是TTL用新CFE刷好（hǎo）后，在CFE的（de） miniWeb下， 可直（zhí）接刷入NR235固件有（NR235W-V1.7.130315，  NR235W_V1.8.140113 ） ，  NR236在CFE下（xià）选择的固件有（WEB直（zhí）刷（shuā）1.7版235W刷236W(130306)）。  NR236W不能直接（jiē）刷入1.8（140113）版本，只能先（xiān）刷入1.7（130306）这（zhè）个（gè）固件后，可进入路由器里WEB下软（ruǎn）件直（zhí）接升级（130306或1.8版本的140113），也可WEB直接（jiē）刷回235W或235W的任何（hé）一个固件（实测本人提供的6个固件）；   NR235W可（kě）CFE下直接刷（shuā）进（1.7的130315或1.8版（bǎn）本的140113），也可WEB直接升（shēng）级或235－236W来回（huí）刷。 反正CFE升级后（hòu），来回直接升级，不（bú）用担心（xīn）死（sǐ）机，经过本人反复测（cè）试。uu1红软基（jī）地（dì）

软件说明（míng）

1.刷入DDWRTuu1红软基地
①给路由器加电开机并迅速点击TFTP工（gōng）具的“更新”按钮。当（dāng）TFTP工（gōng）具的绿色图标（biāo）亮起时说明成功中断启动。如果是红色图（tú）标则说明中断启动失败，此（cǐ）时请关（guān）机从“准备工作”的（de）第（dì）四步开始再（zài）来（lái）一次。这个步骤不对路由器作任何（hé）的修改，目（mù）的是为了（le）中断系统（tǒng）启动并（bìng）为进入（rù）miniweb。uu1红软基地（dì）
②成功中断（duàn）系统启动（dòng）后，此时我们打开浏览器在地址栏中输（shū）入192.168.1.1可以看（kàn）到成功（gōng）进（jìn）入（rù）miniweb的界面。uu1红（hóng）软基（jī）地
③点（diǎn）击下方（fāng）“Restore default NVRAM values”清除NVRAM。这个步骤（zhòu）就是大（dà）神常说的刷机前需要清楚NVRAM的其中一种操（cāo）作方（fāng）式。uu1红软基（jī）地
④指（zhǐ）定到DDWRT固件所在目录点击“upload”按钮上传固件。等待数（shù）秒中后即（jí）可看（kàn）到上传成功（gōng）的提（tí）示（shì）。路由器（qì）会（huì）数次重启（qǐ），此时（shí）你可以去泡茶、抽（chōu）烟、上厕所，待（dài）3-5分中后再回来。uu1红软基地
2.替换CFEuu1红软（ruǎn）基地
①再次在打开浏览器在地址栏中输入192.168.1.1可以看（kàn）到我们已经成功替换掉电信的原版系统变成DDWRT的界面了，设置Router Username（账号）为root，Router Password（密（mì）码）为admin，Re-enter to confirm（再次确认（rèn））为admin。完成（chéng）后点击Change Password确认操作。uu1红软（ruǎn）基地
②选择Services选项（xiàng）卡，开启SSH传输功能（néng）。uu1红软基（jī）地（dì）
③打开（kāi）WinSCP工（gōng）具，文件协议（yì）选择SCP，主机名填写192.168.1.1，用户名（míng）为root，密码为admin。确认无误后点击登（dēng）陆连（lián）接至路由器。（过程（chéng）中可能会（huì）提示几个安（ān）全警告直接确认（rèn）就行）uu1红（hóng）软基地
④此时看到的是（shì）WinSCP连接路由器后（hòu）的主界面，相当（dāng）于（yú）一个简易版（bǎn）的（de）FTP工具，左栏是本（běn）地文件，右（yòu）侧（cè）为路由器上的系统文件（jiàn）。uu1红软基地（dì）
⑤默认打开的文（wén）件目录（lù）是/tmp/root目（mù）录，我们手动指定（dìng）到/tmp目录，此（cǐ）时请你选择固件对应的CFE直接拖拽到右侧上传（chuán）即可（一定要（yào）是与固（gù）件对（duì）应的CFE文件，不同CFE于固件的依存关系是（shì）不同的，刷错CFE百分百变砖。）uu1红（hóng）软基地
⑥打开系统开始菜（cài）单（dān）点击“运行”按钮，在对话框（kuàng）中（zhōng）输入cmd，弹出的（de）命令框里输入（rù）telnet 192.168.1.1（注意当（dāng）中有个空格（gé））回车。以及刚才设定的账户密码，root，admin。uu1红软基地
⑦使用（yòng）cat /proc/mtd命令来查看cfe设备（bèi），就是mtd0设（shè）备，如果后面写着cfe，到时候写入的设备就是cfe。不同型号或批次的机器这（zhè）里（lǐ）可能会有不同（tóng），所以请务必查看一下。uu1红软基地
⑧确（què）认完名称后开始刷写CFE，输入cd /tmp切换到我们刚（gāng）才使用WinSCP工（gōng）具上（shàng）传（chuán）CFE的（de）目（mù）录。刷写CFE的命令格式为：mtd write 文件名 设备名（míng）。我（wǒ）们这里即为mtd write cfe.bin cfe。uu1红软基地
⑨看到下方Writeing from cfe.bin to cfe...[W]闪动几秒后停（tíng）住即完（wán）成CFE的刷写。uu1红（hóng）软基地（dì）
⑩回到刚才打开DDWRT的页面（miàn）重启一次（cì）系（xì）统（tǒng），手（shǒu）动重启据说有砖的风险。重启成（chéng）功（gōng）后手（shǒu）动关闭路由（yóu）器。uu1红软基地
3.刷TT/235W/236Wuu1红软基地
①根据刚才刷（shuā）入的CFE开始刷入对应（yīng）的固件。我（wǒ）们这里以磊科236W的固件为例继续。再强调一下（xià）CFE与固件是（shì）对应的，胡乱刷入必砖。uu1红软基地
②路（lù）由器开机，使用与刚（gāng）才刷DDWRT相同的（de）中断（duàn）重启大法进入miniweb界面，指（zhǐ）定到固（gù）件的位置点击“upload”按钮（niǔ）上传固件。此时你可（kě）以再去泡茶、抽烟（yān）、上厕所，待（dài）3-5分中后再回来。uu1红软基地
③浏览器中（zhōng）输入192.168.1.1回车（chē），账（zhàng）号：guest，密码（mǎ）：guest，登陆后即可看到磊科236W的页面。uu1红软（ruǎn）基地

相关（guān）注意

①本视（shì）频（pín）仅针（zhēn）对（duì）电信原版机，已刷其他（tā）非官方固件的机器（qì）请自行确（què）认（rèn）CFE对（duì）固件支持后再刷。uu1红（hóng）软（ruǎn）基地
②确保路由器（qì）的（de）供电稳定，众所周知BCM的低端产品功耗较大，所以请（qǐng）至少使用12V/1.25A及以（yǐ）上规格的优（yōu）质适配器。我用的是（shì）航嘉12V/2A的适配器。uu1红软基地（dì）
③网线请使用8芯优质线材，买（mǎi）路由（yóu）器原厂赠（zèng）送的那（nà）种也行（háng）。别用（yòng）4芯或（huò）杂牌的，之（zhī）前刷机（jī）就碰到4芯（xīn）网线传输（shū）固件有问题的情况！uu1红（hóng）软基地
④操作（zuò）过程（chéng）中切记心浮气躁，随意断电或重启，变砖的概（gài）率会很高。uu1红软基地

软件截图

uu1红（hóng）软基地