谷子猫博客
长期以来，部分老哥喜欢把免流输入随身WIFI，输入手机，刷入路由。数月前，有老哥成功把CLNC免流脚本刷入了联通5G CPE-VN007.
clnc支持圣子模式，WAP本地模式，甚至CNS服务器模式，功能真的强大。
clnc见附件，然后把开adb的指令和拷贝clnc进路由器的指令发出来，自己折腾吧
//开启adb ，直接火狐编辑并重发，替换为以下报文就行
{"adbSwitch":"1","cmd":237,"method":"POST","language":"CN","sessionId":"你自己的sessionId（可以用火狐查到）"}
PS:获取sessionId
登录网址：http://192.168.0.1
输入用户名密码：admin，出厂默认都是admin
按“F12”，点击“network”，选中任意“http.cgi”
点击“headers”复制“URL”备用
点击“payload”，复制“sessionId”备用，浏览器窗口不要关闭
1.请先修改代理IP为自己免流的IP
2.把clnc和adb拷贝到C盘根目录
3.复制以下全部命令，执行即可
//修改超密
mdlcfg -f SYS_SUPER_LOGIN_PWD="00000000"
//刷clnc
cd c:\\adb adb connect 192.168.0.1:5555 adb shell mdlcfg -f SYS_WEB_SUPER_PWD_RULE="1" mdlcfg -a SYS_WEB_SUPER_PWD_RULE="1" mdlcfg -f SYS_SUPER_LOGIN_PWD="00000000" mdlcfg -a SYS_SUPER_LOGIN_PWD="00000000" mdlcfg -c
如果需要开机就自启动免流：可以先从路由器pull下来 /etc/init.d/adbd-init,添加启动命令保存后，再push进去，这个步骤需要给读写权限。如下：
exit退出路由器后执行
adb pull /etc/init.d/adbd-init c:\clnc\tool\1
下载下来后，把/home/root/clnc/start.sh加到exit0之前。
adb shell mount -o remount / /
adb push c:\clnc\tool\1\adbd-init /etc/init.d（改成你自己修改后的adbd-init路径）
cd c:\\adb adb connect 192.168.0.1:5555 adb push c:\clnc /home/root/clnc adb push c:\clnc\Core /home/root/clnc/Core adb shell chmod 777 /home/root/clnc/start.sh adb shell chmod 777 /home/root/clnc/stop.sh adb shell chmod 777 /home/root/clnc/Core/CuteBi adb shell chmod 777 /home/root/clnc/Core/mips adb shell chmod 777 /home/root/clnc/Core/mipsle
下载地址 xgiu
蓝奏网盘 https://wwt.lanzoul.com/iEZvi05bodnc
密码:xgiu
发表评论