最近收了一台路由器，比较便宜的中兴路由器，主要是用来练习刷机。就是下面这货，20块一个，买了两。

背面如下图，四个孔其实就是螺丝，我已经给拆掉了，背后的铭片上就是该路由器的一些参数。

中兴在2014年产的E5700路由器，还有无线的网关账户密码。

再看一下侧面，从左往右，有四个百兆Lan口，和一个百兆Wan口，甚至还有一个USB2.0接口，在旁边就是WPS配置和Reset配置按键，最后一个是电源接口

商家介绍：

MT7260N无线路由器，工厂宿舍，学生公寓，USB2.0，FTP，存储共享SAMB，采用MT7620N方案，主频高达600MHZ，装备DDR RAM和高速SPI Flash，性能稳定。提供五个10/100M自适应以太网接口，300Mbps的2.4g无线网络和一个USB2.0接口，满足各种路由应用需求，具有较高性价比！

这里MT7260N是指路由器的CPU型号，这个型号就代表这个路由器是可以刷机的，具有比较高的可玩性，性价比确实挺高的!

在我未进入这个圈子的时候，我和大多数人一样，觉得路由器没有什么可玩的，但是学习了一段时间后，发现路由器的玩法是真的多，路由器从最开始只是一个用来负责拨号上网的设备，但是现在可以变身成一个远程下载器、私有云、轻量级NAS、甚至搭建Web环境。也可以通过扩展功能来丰富网络环境，如单线多拨提速、广告过滤、某云灰色音乐解锁、路由器挂代理、内网穿透等等各种玩法应有尽有！

然而很多路由器原厂自带的固件功能都比较少，想要让路由器支持更多好玩的功能，那就要刷第三方固件。厂家自带固件唯一的好处就是稳定性好。

Openwrt是一套开源的智能路由系统，适合专业级玩家折腾，接下来我就是要将该路由器刷入Openwrt系统，不同路由器的刷机方法是不同的，主要有两个思路，一是通过telnet或ssh上传固件后重启刷机，有一些路由器本身就自带开启telnet或ssh端口的物理按键或登录Web端后可以选择打开，二是路由器Flash编程器刷机，当完全没办法从外部直接打开路由器ssh或telnet，就只能拆下路由器Flash，然后通过编程器将固件直接刷入，这种方法也是最直接有效的方法。

我的这个中兴路由器是不可以直接用外部物理按键进入ssh或telnet接口，所以只能选择拆机刷flash。

把路由器拆开后，电路板如下：

上面这么多的配件我们也不需要全部懂，我标注的1就是路由器Flash，相当于电脑的硬盘，2就是CPU，可以看到型号为MT7620N，3就是内存。

1是我已经换好的Flash，原来的Flash是MX25L6406E SOP8型号，这个型号什么意思呢，MX是品牌，25就是系列，后面的64是64Mbit，也就是8MB（64除以8得到），SOP8就是8个引脚，因为8MB比较小，我换了个16MB的，其实只要是同一个系列，引脚数一样的就可以进行更换，也就是满足25系列，SOP8引脚。

上图就是我拆下来的flash，正面是有其型号的，但现在根本看不出来（我拿放大镜都没看出来），不过没关系，我的编程器有自动识别功能！

下面使用编程器对Flash刷入Breed，下面是我的编程器，编程器上面就是SOP8宽体座子，用来接入Flash。

我的编程器是TL886二 Plus（罗马数字的2）

打开编程器软件（也就是常说的上位机），芯片选择识别就好了，该编程器会自动帮你识别型号。

接下来就是写入固件，到breed选择MT760的breed（注意这里的breed一定要和cpu的型号一致）

成功之后，再把Flash焊在路由器上，长按reset键，开启电源，按住reset键长达5秒以上松开（操作顺序一定要正确），网线一端连接路由器的Wan接口，一端连接电脑，网页访问192.168.1.1，就可以看到下面的画面，这就已经成功刷入了Breed。

下面就是Breed Web恢复控制台。

这个时候不要着急去刷机，首先要备份EEPROM和编程器固件，然后就是恢复出厂设置到Config区（公版）。这些操作完成之后就可以上传固件进行刷机了！这个固件可以使用别人编译好的固件，或者自己编译定制的固件。

我是自己编译的。如下：

多次测试后，终于实现完美刷机，我想要的功能基本都有了

1.广告屏蔽功能

随意找一个网站，广告图片全部被屏蔽了

2.解锁某云音乐灰色歌曲

未运行时某云音乐时

运行解锁功能后

再测试某云音乐

还有很多好玩的功能，我就不一一介绍了，感兴趣的同伴可以自己动手试一下。有问题的可以关注我并在下方评论，我会一一解答