华为HG255D电信原版无线路由器刷机教程实战整理
华为HG255D路由刷机教程
华为HG255D只要是电信原版的u-boot就刷不死，所以大家可以放心大胆的刷！（类似电脑BIOS那样，只要这个没坏，可以装系统换来换去，不管砖头还是不转头，只要按住Reast键开机，登陆网页进入刷机模式任刷）刷openwrt1. 前期固件准备：①软件：②openwrt固件：2.连接网线，设置固定IP地址3.刷机过程①打开IE并在地址栏输入。
②用牙签顶住reset键后打开电源，开机后一直保持按住reset键。
③回到IE按回车，当电源灯亮后，后面的灯常亮，立刻刷新网页，就会出现刷机画面，这时候可以松开reset键。
（有时候可能由于浏览器的缘故无法进入刷机界面，我建议将地址选中按回车键，这样效果比较好！）④出现了这个画面，马上上传，快速按Update?software（注意这个时候操作要快，慢了路由器就重启成功了，如果这步骤操作失败，重新从①开始）。
上传成功之后，网页页面变为下图样式（这个时候就慢慢等，一开始进入刷机模式，路由器有五六个灯是亮的，等它自动刷好，会自动重启，这是电源灯一闪一闪，最后只有两三个灯亮，就可以确定刷机完成了）⑤自动重启后不要关机，输入进入管理页，账号root，密码admin，在“备份|刷机”界面中选择：固件再次刷机。
界面如下：大概等四五分钟，这期间两三个灯常亮，刷完后会自动重启，电源灯会一闪一闪，之后常亮重启完，再次进入输入进入管理页，账号root，密码admin，可以设置了，进去后页面如下：⑥设置IP为自动，否则网络标识出现感叹号，设置图片如下路由刷机算是成功了，剩下的就是路由器自身的设置，这个大家自己琢磨一下就可以了，功能很多，不再介绍。
特别说明，刷机成功后，一般情况下路由器后面的复位键功能作废，想恢复出厂设置就必须重新刷机才能实现。
HG255D 刷机
在本论坛上首次接触HG255D刷机, 已经是年初的事了. 用网页刷机update.html的方法, 试了不下10次, 最远一步刷入1102不带CHECKSUM重启, OP一切正常, 但是我所需要使用的0508 shcl死活不成功.改用TTL刷, 一个字, 爽.用HG255D挂8187网卡稳定中继, 已经有大半年.发这帖, 让跟我一样只想稳定挂网卡, 并非拿刷机当游戏玩的人, 少走些弯路, 因为刷不进固件而换uboot.刷前预备好这几样:一. TTL线(装好驱动,完成后Windows会新增一个COM口, 如COM3, COM4或COM5)二. 软件预备好文件TFTP.EXE及想刷的固件(xxx.bin), 预先放在同一文件夹里. (先确认你想刷的固件对应你现有的uboot)三. HG255D的IP必须为192.168.1.1 (默认), 如果有改动过请先改回; 电脑网卡IP同段即可, 为了方便我设为192.168.1.2然后只有几步:1. 接TTL线HG255D TTL五针插座定义┃_▂_┃_┃_┃Tx 空V+ 地Rx接线很简单, 只需要接3根, 分别是Tx-Rx, 地-地, Rx-Tx路由主板上Tx针脚旁是空的, 很容易辨认, 此针脚接上TTL的Rx线即可, 其余两根同理. HG255D先不要接网线2. 打开超级终端, 随便给个名称3. 选先前安装TTL线时新增的COM口(一般默认即可)4. 设好COM口速率(每秒位数57600, 数据流控制无)5. 打开TFTP.EXE, 选好你要刷的固件, 不要按"更新".6. 开HG255D电源, 尽快按2 (如果动作不够快可以关电源再来, 但超级终端不需要关) 按下2后, 系统会停下来等你确认, 按Y即可.7. 分别输入HG255D的IP, 电脑网卡的IP, 还有固件的文件名每完成一项输入回车即可8. 眼明手快 等待超级终端显示了两个Arp Timeout Check,立即给HG255D 接上网线(4个LAN 口随便), 再按下TFTP.EXE 的"更新"键.2012-11-2 15:30 上传下载附件(44.97 KB)看到Got it, 现在可以跑开喝杯咖啡, 或看一会电视, 大约要15-30分钟(视乎固件大小, 0506带摄像头的固件, 9M多)。
中国电信华为IPTV机顶盒手工刷固件修砖流程
海思EC2108手工刷固件最近看到论坛里许多筒子使用修砖包成功率不高,我这里整理了一份手工刷机的教程,使用超级终端和Tftp修复,而不用Fastboot Tool,只要操作过程中没有失误,刷机百分百成功。
另外,刷机的筒子都是有一定基础的,所以这里只讲过程和要点,新手请不要轻易尝试,刷机还是有很大风险的。
使用的条件：盒子必须能启动Fastboot模式。
如果Fastboot分区破坏了，就必须使用Fastboot Tool修复Fastboot分区（见后附），然后再使用本教程。
使用的工具：SecureCRT，Tftpd32，海思2108砖头复活刷机包。
（群共享都有下载）连接SecureCRT，开机，按Ctrl+C进入fastboot模式。
(SecureCRT的设置和使用相关教程到论坛找或者百度)输入：setenv serverip xx.xx.xx.xx（这里的ip地址填写你的电脑ip）ping xx.xx.xx.xx如果出现alive，说明网络连接成功，可以继续后面操作，如果出现not alive，网络连接失败，请检查网络连接。
电脑上运行tftpd32，选设置，tftp根目录选择固件存放的目录（是群共享里面的砖头复活包，不是修复包，不要看错了。
）绑定tftp到电脑的ip地址，然后选确定。
如图：以下每一行为一条命令，复制一条，回到SecureCRT，粘贴后回车运行，直到最后一条完成。
重要：以下红色标注的命令，只有刷过安卓固件需要修复的才运行。
请不要轻易尝试。
mw.b 82000000 ff 100000tftp 82000000 fastboot.binnand erase 0 100000nand write 82000000 0 $(filesize)重要：以上红色标注的命令，只有刷过安卓固件需要修复的才运行。
请不要轻易尝试。
mw.b 82000000 ff 100000tftp 82000000 partition.binnand erase 100000 100000nand write 82000000 100000 $(filesize)mw.b 82000000 ff 600000tftp 82000000 boot1.binnand erase 200000 600000nand write 82000000 200000 $(filesize)mw.b 82000000 ff 4000000tftp 82000000 app.yaffsnand erase 800000 4000000nand write.yaffs 82000000 800000 $(filesize)mw.b 82000000 ff 100000tftp 82000000 logo.imgnand erase 4800000 100000nand write 82000000 4800000 $(filesize)mw.b 82000000 ff 100000tftp 82000000 param1.binnand erase 4900000 100000nand write 82000000 4900000 $(filesize)mw.b 82000000 ff 100000tftp 82000000 playlist.binnand erase 4a00000 100000nand write 82000000 4a00000 $(filesize)mw.b 82000000 ff 6c00000tftp 82000000 swfs.yaffsnand erase 9400000 6c00000nand write.yaffs 82000000 9400000 $(filesize)所有操作完成，刷机成功。
路由器刷机
路由器刷机现在有一些路由器是可以进行刷机的，但是有一定的风险。
店铺为大家整理了路由器刷机的相关内容，供大家参考阅读!路由器刷机方法这是加装了利于插杜邦线的电路板：3 ◆电脑安装tftp32，设置tftp32服务器请将电脑网卡ip设置成为192.168.1.100，为什么要设置成这个ip呢，是因为路由器默认tftp服务器的ip为192.168.1.100，即即将设置tftp服务器的ip地址。
也可以在后面设置成其它同一网段内的ip 也可以，100可以改小于254的数值，这要涉及到后面用命令来改路由器内的设置，没有必要，直接就设置成192.168.1.100即可，最好将子网掩码255.255.255.0和网关192.168.1.1一起设置好。
安装启动tftp32软件，查看192.168.1.100是否在ip列表之内。
没在也不要紧。
4◆电脑安装USB转TTL串口线驱动程序此处特别要注意，现阶段windows8.1无法启动串口，驱动程序有问题。
我在此处浪费了很多的时间，最后还是狠心重新安装windows XP了。
连接USB转TTL小板。
5 ◆电脑安装sscom32串口调试工具这个比较简单，是单文件程序。
安装好后，插入USB转TTL版，可以点串口列表，可以看到串口如COM4，波特率设置为115200，其余不变，此处可以点“打开串口”，在最下列输入“tpl”待用。
6 ◆USB转TTL的线连接路由器电路板利用杜邦线连接改造好的路由器电路板，只连接GND，RX，DX，如果后续不能发送命令，可以调换RX和DX试一试。
END方法/步骤2路由器Lan口插入网线连接电脑，路由器开机。
在sscom32串口软件里面可以看到启动信息，将“tpl”发送出去，阻止路由器不断重启，进入命令状态，形如“ar7240>“：此时查看tftp32软件界面是否出现服务器ip：192.168.1.100，应该出现，如没出现请重启tftp32。
中国电信华为IPTV机顶盒手工刷固件修砖流程
海思EC2108手工刷固件最近看到论坛里许多筒子使用修砖包成功率不高,我这里整理了一份手工刷机的教程,使用超级终端和Tftp修复,而不用Fastboot Tool,只要操作过程中没有失误,刷机百分百成功。
另外,刷机的筒子都是有一定基础的,所以这里只讲过程和要点,新手请不要轻易尝试,刷机还是有很大风险的。
使用的条件：盒子必须能启动Fastboot模式。
如果Fastboot分区破坏了，就必须使用Fastboot Tool修复Fastboot分区（见后附），然后再使用本教程。
使用的工具：SecureCRT，Tftpd32，海思2108砖头复活刷机包。
（群共享都有下载）连接SecureCRT，开机，按Ctrl+C进入fastboot模式。
(SecureCRT的设置和使用相关教程到论坛找或者百度)输入：setenv serverip xx.xx.xx.xx（这里的ip地址填写你的电脑ip）ping xx.xx.xx.xx如果出现alive，说明网络连接成功，可以继续后面操作，如果出现not alive，网络连接失败，请检查网络连接。
电脑上运行tftpd32，选设置，tftp根目录选择固件存放的目录（是群共享里面的砖头复活包，不是修复包，不要看错了。
）绑定tftp到电脑的ip地址，然后选确定。
如图：以下每一行为一条命令，复制一条，回到SecureCRT，粘贴后回车运行，直到最后一条完成。
重要：以下红色标注的命令，只有刷过安卓固件需要修复的才运行。
请不要轻易尝试。
mw.b 82000000 ff 100000tftp 82000000 fastboot.binnand erase 0 100000nand write 82000000 0 $(filesize)重要：以上红色标注的命令，只有刷过安卓固件需要修复的才运行。
请不要轻易尝试。
mw.b 82000000 ff 100000tftp 82000000 partition.binnand erase 100000 100000nand write 82000000 100000 $(filesize)mw.b 82000000 ff 600000tftp 82000000 boot1.binnand erase 200000 600000nand write 82000000 200000 $(filesize)mw.b 82000000 ff 4000000tftp 82000000 app.yaffsnand erase 800000 4000000nand write.yaffs 82000000 800000 $(filesize)mw.b 82000000 ff 100000tftp 82000000 logo.imgnand erase 4800000 100000nand write 82000000 4800000 $(filesize)mw.b 82000000 ff 100000tftp 82000000 param1.binnand erase 4900000 100000nand write 82000000 4900000 $(filesize)mw.b 82000000 ff 100000tftp 82000000 playlist.binnand erase 4a00000 100000nand write 82000000 4a00000 $(filesize)mw.b 82000000 ff 6c00000tftp 82000000 swfs.yaffsnand erase 9400000 6c00000nand write.yaffs 82000000 9400000 $(filesize)所有操作完成，刷机成功。
hg255d挂卡部分教程
华为hg255d挂卡操作
华为hg255d刷机完成后，将外置网卡连接到路由器上面的USB 接口上，此时通过网页进去路由点击无线发现只有路由器自身的网卡，即radio0，想让挂的网卡能够显示出来，那么找到备份刷机界面，点击里面的重置系统，等至少十分钟，不管电源灯是不是还在闪动，手动关机，在等十秒钟手动开机通过网页进去路由就会发现能认到外置网卡了，如图radio1就是外置网卡。
图片介绍如下：
（此图是我拔掉外置网卡后的截图，此时是灰色显示，如果我把路由关机后连接上开机后进去设置界面那么它就是彩色的了）注意事项：此路由支持芯片类型是3070系列，8187系列，其他类型的不支持【下载本文档，可以自由复制内容或自由编辑修改内容，更多精彩文章，期待你的好评和关注，我将一如既往为您服务】。
华为HG255d路由器登陆锐捷教程
华为HG255d路由器登陆锐捷教程
利用刷入Openwrt结合mentohust实现不用锐捷客户端就可以登录网络，可以多人共用一个账号，也可以开启无线网络，让你尽享WiFi 的乐趣！！！
1、打开电脑的浏览器，在地址栏输入192.168.1.1（不同路由器地址可能不同，请参照说明书的地址）
2、进入路由器设置界面，进入端口，克隆mac.
查询mac的方法：运行→“cmd”→”ipconfig/all”
3、进入“服务”，锐捷认证。
参数一定要设置正确，设置完成后一定要点击“应用并保存”，否则无法更改！！！
4、设置完成后重启路由器即可保存设置并应用。
效果如图：
Ipv4一定是10开头的，否则无法上网！！！！
5、然后你就可以和你的小伙伴，尽情享受免费WiFi的乐趣！！！
PS:恢复出厂设置
1.首先在路由器正常工作的情况下按住reset按键，持续30秒或以
上。
2.在继续按着reset按键的基础上，把电源接口给拔了，记得一定
要持续按住reset按键，持续30秒或以上。
3.插上电源，接着继续按住reset按键，持续30秒或以上。
以上三步中，reset按键是一直被按下去的，这样就能强制还原系统
了，这样就能避免一些设置上的错误（比如将LAN的协议改为DHCP）而导致路由器变塑料盒！！！！。
华为HG255D路由刷机教程
华为HG255D只要就是电信原版的u-boot就刷不死,所以大家可以放心大胆的刷！(类似电脑BIOS那样,只要这个没坏,可以装系统换来换去,不管砖头还就是不转头,只要按住Reast键开机,登陆网页进入刷机模式任刷)刷openwrt1、前期固件准备:①软件:1102-0x20000_hg255d-squashfs-t②openwrt固件:0508-openwrt-ramips-rt305x-hg255d-squashfs-By_shcl、bin2.连接网线,设置固定IP地址3.刷机过程①打开IE并在地址栏输入。
②用牙签顶住reset键后打开电源,开机后一直保持按住reset键。
③回到IE按回车,当电源灯亮后,后面的灯常亮,立刻刷新网页,就会出现刷机画面,这时候可以松开reset键。
(有时候可能由于浏览器的缘故无法进入刷机界面,我建议将地址选中按回车键,这样效果比较好！)④出现了这个画面,马上上传1102-0x20000_hg255d-squashfs-t,快速按Update software(注意这个时候操作要快,慢了路由器就重启成功了,如果这步骤操作失败,重新从①开始)。
上传成功之后,网页页面变为下图样式(这个时候就慢慢等,一开始进入刷机模式,路由器有五六个灯就是亮的,等它自动刷好,会自动重启,这就是电源灯一闪一闪,最后只有两三个灯亮,就可以确定刷机完成了)⑤自动重启后不要关机,输入192、168、1、1进入管理页,账号root,密码admin,在“备份|刷机”界面中选择:0508-openwrt-ramips-rt305x-hg255d-squashfs-By_shcl、bin固件再次刷机。
界面如下:大概等四五分钟,这期间两三个灯常亮,刷完后会自动重启,电源灯会一闪一闪,之后常亮重启完,再次进入输入192、168、1、1进入管理页,账号root,密码admin,可以设置了,进去后页面如下:⑥设置IP为自动,否则网络标识出现感叹号,设置图片如下路由刷机算就是成功了,剩下的就就是路由器自身的设置,这个大家自己琢磨一下就可以了,功能很多,不再介绍。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
方法/步骤
1
一、用到的东西
1、网线一条
2、USB转TTL线一条
3、SecureCRT终端仿真程序
4、当然路由器HG255D主体与电源适配器也少不了了
2
二、接驳TTL线
路由器PCB板上的TX、RX、GND分别连接到USBTTL（USB转串口）的TX、RX、GND 插针上
拔掉路由器W AN和LAN口所有网线
HG255D TTL插座定义（V+ 为3.3V的电压,千万不能接）
步骤阅读
3
三、电脑预设1（笔者用的是XP系统）
将USB转TTL接到电脑上，装好USBTTL驱动，选择正确的COM口（在设备管理器中查看第几个COM口，笔者这里是COM9）。
步骤阅读
4
四、电脑预设2（笔者用的是XP系统）
把电脑的网卡地址改成静态IP地址（设置为192.168.1.100）
步骤阅读
5
五、设置SecureCRT相关参数
设置SecureCRT COM口的速率为每秒位数57600（笔者这里用的是SecureCRT,）。
设置SecureCRT里（Protocol：Serrial Port：COM9 Baud rate:57600 Data bits:8 Parity:None Stop bits:1）
Flow control选项 DTR/DSR，RTS/CTS，XON/XOFF都不打勾(COM口根据设备管理器中选择相应的数字)。
步骤阅读
6
六、完成SecureCRT相关参数的设置
点“Connect”完成SecureCRT COM口连接设置，如果连接正确，窗口前会有一个绿色的勾，如下图：
步骤阅读
7
七、准备好路由器与路由器的电源适配器
这时可以打开路由器的电源，如SecureCRT有显示就表示接驳正确。
关上电源。
如没有，请参考步骤二，（或把RX和TX两根线对调）。
把相关的文件（u-boot、eeprom及Openwrt固件），与TFTPD32放在同一文件夹内，运行TFTPD32（什么都不要设置）。
步骤阅读
8
八、开始刷机——刷入u-boot 之一（确保TTL线已经正确接好）
（一）在SecureCRT，打开HG255D电源, 当出现
Please choose the operation:
1: Load system code to SDRAM via TFTP.
2: Load system code then write to Flash via TFTP.
3: Boot system code via Flash (default).
4: Enter boot command line interface.
9: Load Boot Loader code then write to Flash via TFTP.
（二）马上按4后出现如下（不能按9，按9更新U-boot 100%变砖头——键盘上的数字键4）
4: System Enter Boot Command Line Interface.
U-Boot 1.1.3 (Nov 28 2012 - 12:00:15
Main_loop !!
RT3052 #
如下图：
P.S.如果不确定什么时候该按4可以接上电源就马上一直按数字键4, SecureCRT可以不需要关。
步骤阅读
9
九、开始刷机——刷入u-boot 之二
（三）设置tftp服务的网络地址与上传文件到内存
输入命令
setenv serverip 192.168.1.100
回车
接着输入
tftpboot 0x80100000 tftpd-uboot.bin
回车
SecureCRT窗口返回信息如下：
步骤阅读
10
十、开始刷机——刷入u-boot 之三
（四）等SecureCRT里显示2个Arp Timeout Check插上网线时，把网线插入路由器的LAN 口（黄色的接口），随便哪个口都可以。
注意：如果没有提示成功下载到问题，千万不要继续下面的操作。
等完全tftp上传好，出现NetBootFileXferSize= 00023874）后（00023874为tftpd-uboot.bin文件大小的16进制数值，别的U-boot文件的值可能不同）
（五）解锁flash 保护
输入
protect off all回车
返回信息如下：
步骤阅读
11
十一、开始刷机——刷入u-boot 之四
（六）备份原版的EEPROM信息（备份原机MAC地址并使无线正常）。
输入cp.b 0xBFFA0000 0x80100000 0x20000
回车
输入md 0x80100000
回车
返回信息如下（这里的 md 命令那个地址写错了，现在无线信号，有点不行。
本来要md 0x80100000 ，可是我写成md 0x80800000。
这样会导致无线信号下降一半）：
步骤阅读
12
十二、开始刷机——刷入u-boot 之五
（七）擦除U-BOOT
输入
erase 0xBF000000 0xBF03FFFF
回车
返回信息如下：
步骤阅读
13
十三、开始刷机——刷入u-boot 之六
（八）写入U-BOOT
输入
cp.b 0x80100000 0xBF000000 0x40000
回车
返回信息如下：
步骤阅读
14
十四、刷u-boot完成
（九）刷完系统会自行重启，如果没有重启请按Ctrl+C来重启机器。
（十）到这里u-boot刷完成，关闭tftpd32.exe
这里笔者刷的是tftpd版的uboot，这种方法还可以刷电信原版的uboot和httpd版的uboot。
P.S.如果要刷eeprom要先刷tftfd版的uboot，再刷eeprom。
刷httpd版后是不能刷eeprom的，因为eeprom是需要tftp刷的。
15
十五、刷eeprom
原版的EEPROM有checksum限制，很多第三方固件不能刷，超级终端/SecureCRT窗口内有提示Flash限制，可以选则先刷入hg255d-EEPROM.bin（这个是第三方破解版的EEPROM）来破解，然后再刷DD-WRT/OpenWRT/Tomato等第三方固件。
（一）修改第三方的eeprom.bin中的MAC地址
用WinHex打开eeprom.bin，定位到0x00000020-8，如下图：
步骤阅读
十六、刷入eeprom.bin
相对于u-boot，刷eeprom要简单得多。
先把HG255D断电，运行tftp软件，选择eeprom.bin，按住reset键不松接通电源，5秒种后会进入刷机模式，点击tftp上的“更新固件”，等那个灰色的圆圈变成绿色就可以了。
如下图：
步骤阅读
17
十七、更新路由器固件（Openwrt PandoraBox）
刷路由器固件（openwrt/dd-wrt）与刷eeprom.bin是一样的,简单。
先把HG255D断电，运行tftp软件，选择要刷的固件，按住reset键不松接通电源，5秒种后会进入刷机模式，点击tftp 上的“更新固件”，等那个灰色的圆圈变成绿色就可以了，这里不要太着急，可能要3-5分钟，可以去ping 192.168.1.1 -t ,直到有ping出值来，那样就OK了。
P.S - 1: DD-WRT固件的刷入方法类似。
P.S - 2: 以上，本教程为笔者实践整理。
步骤阅读
十八、WEB方式刷固件
如果不要tftp刷，可以通过WEB来刷（本段拷贝于恩山无线论坛，笔者未实践）。
(一) 关闭路由器电源。
(二) 把网线插入路由器任意LAN口。
(三) 修改PC网卡地址改成静态的IP地址,必须是192.168.1.X 的D类地址，而且X不能等于1/255。
(四) 打开浏览器预先输入http://192.168.1.1/update.html，不要输入回车
(五) 通过牙签/圆珠笔等工具按住RESET孔，同时按开关按钮。
(六) 再在浏览器地址为http://192.168.1.1/update.html的标签页内输入回车。
(七) 等一会，浏览器会出现
步骤阅读
19
(八) 选择引导固件1102-0x20000_hg255d-squashfs-tftp.checksum2.bin
(九) 等这个页面出现时
步骤阅读
20
就开始通过WEB刷机了（这时如果是原版的EEPROM会带有checksum，非checksum的不能刷，如需破解请看上文）。
(一) 刷入完成，自动重启后进入OpenWRT的Dreambox了，然后通过OpenWRT的刷机页面刷入新的固件。
（这时如果是原版的EEPROM会带有checksum，很多第三方固件不能刷）。
(二) 如需转回原版电信固件，请参照前面的十七个步骤并在第十七个步骤内选择电信的原版固件；然后等待刷机完成，就还原到电信固件了（此步骤有一定机率变砖，不建议使。