最近收了一臺路由器，比較便宜的中興路由器，主要是用來練習刷機。就是下面這貨，20塊一個，買了兩。
背面如下圖，四個孔其實就是螺絲，我已經給拆掉了，背後的銘片上就是該路由器的一些引數。
中興在2014年產的E5700路由器，還有無線的閘道器賬戶密碼。
再看一下側面，從左往右，有四個百兆Lan口，和一個百兆Wan口，甚至還有一個USB2.0介面，在旁邊就是WPS配置和Reset配置按鍵，最後一個是電源介面
商家介紹：
MT7260N無線路由器，工廠宿舍，學生公寓，USB2.0，FTP，儲存共享SAMB，採用MT7620N方案，主頻高達600MHZ，裝備DDR RAM和高速SPI Flash，效能穩定。提供五個10/100M自適應乙太網介面，300Mbps的2.4g無線網路和一個USB2.0介面，滿足各種路由應用需求，具有較高性價比！
這裡MT7260N是指路由器的CPU型號，這個型號就代表這個路由器是可以刷機的，具有比較高的可玩性，價效比確實挺高的!
在我未進入這個圈子的時候，我和大多數人一樣，覺得路由器沒有什麼可玩的，但是學習了一段時間後，發現路由器的玩法是真的多，路由器從最開始只是一個用來負責撥號上網的裝置，但是現在可以變身成一個遠端下載器、私有云、輕量級NAS、甚至搭建Web環境。也可以透過擴充套件功能來豐富網路環境，如單線多撥提速、廣告過濾、某雲灰色音樂解鎖、路由器掛代理、內網穿透等等各種玩法應有盡有！
然而很多路由器原廠自帶的韌體功能都比較少，想要讓路由器支援更多好玩的功能，那就要刷第三方韌體。廠家自帶韌體唯一的好處就是穩定性好。
Openwrt是一套開源的智慧路由系統，適合專業級玩家折騰，接下來我就是要將該路由器刷入Openwrt系統，不同路由器的刷機方法是不同的，主要有兩個思路，一是透過telnet或ssh上傳韌體後重啟刷機，有一些路由器本身就自帶開啟telnet或ssh埠的物理按鍵或登入Web端後可以選擇開啟，二是路由器Flash程式設計器刷機，當完全沒辦法從外部直接開啟路由器ssh或telnet，就只能拆下路由器Flash，然後透過程式設計器將韌體直接刷入，這種方法也是最直接有效的方法。
我的這個中興路由器是不可以直接用外部物理按鍵進入ssh或telnet介面，所以只能選擇拆機刷flash。
把路由器拆開後，電路板如下：
上面這麼多的配件我們也不需要全部懂，我標註的1就是路由器Flash，相當於電腦的硬碟，2就是CPU，可以看到型號為MT7620N，3就是記憶體。
1是我已經換好的Flash，原來的Flash是MX25L6406E SOP8型號，這個型號什麼意思呢，MX是品牌，25就是系列，後面的64是64Mbit，也就是8MB（64除以8得到），SOP8就是8個引腳，因為8MB比較小，我換了個16MB的，其實只要是同一個系列，引腳數一樣的就可以進行更換，也就是滿足25系列，SOP8引腳。
上圖就是我拆下來的flash，正面是有其型號的，但現在根本看不出來（我拿放大鏡都沒看出來），不過沒關係，我的程式設計器有自動識別功能！
下面使用程式設計器對Flash刷入Breed，下面是我的程式設計器，程式設計器上面就是SOP8寬體座子，用來接入Flash。
我的程式設計器是TL886二 Plus（羅馬數字的2）
開啟程式設計器軟體（也就是常說的上位機），晶片選擇識別就好了，該程式設計器會自動幫你識別型號。
接下來就是寫入韌體，到breed選擇MT760的breed（注意這裡的breed一定要和cpu的型號一致）
成功之後，再把Flash焊在路由器上，長按reset鍵，開啟電源，按住reset鍵長達5秒以上鬆開（操作順序一定要正確），網線一端連線路由器的Wan介面，一端連線電腦，網頁訪問192.168.1.1，就可以看到下面的畫面，這就已經成功刷入了Breed。
下面就是Breed Web恢復控制檯。
這個時候不要著急去刷機，首先要備份EEPROM和程式設計器韌體，然後就是恢復出廠設定到Config區（公版）。這些操作完成之後就可以上傳韌體進行刷機了！這個韌體可以使用別人編譯好的韌體，或者自己編譯定製的韌體。
我是自己編譯的。如下：
多次測試後，終於實現完美刷機，我想要的功能基本都有了
1.廣告遮蔽功能
隨意找一個網站，廣告圖片全部被遮蔽了
2.解鎖某雲音樂灰色歌曲
未執行時某雲音樂時
執行解鎖功能後
再測試某雲音樂
還有很多好玩的功能，我就不一一介紹了，感興趣的同伴可以自己動手試一下。有問題的可以關注我並在下方評論，我會一一解答
