家里有两台躺着吃灰的京东路由器，扔了又舍不得，就想着刷一个内网穿透的功能玩玩，之前买的是神卓私有云穿透盒子，用的还挺好非常流畅，于是就尝试将神卓内网穿透刷入到自己的京东云亚瑟路由器里，说干就干，绝不墨迹：
首先百度一下网上的刷机教程，
一、免拆开ssh
京东云无线宝亚瑟不同版本的固件开ssh方法不相同，以下三种方法供大家参考
A、R2200前F12浏览器开发者模式开ssh
用 chrome 或者其它 chromium 内核的浏览器登录上京东云无线宝，按 F12 进入控制台。
粘贴以下代码并回车执行：
$.ajax({ url: 'http://' + $.cookie("HostAddrIP") + '/jdcapi', async: false, data: JSON.stringify({ jsonrpc: "2.0", id: 1, method: "call", params: [ $.cookie("sessionid"), "service", "set", { "name": "dropbear", "instances": {"instance1": {"command": ["/usr/sbin/dropbear"]}} } ] }), dataType: 'json', type: 'POST' })$.ajax({ url: 'http://' + $.cookie("HostAddrIP") + '/jdcapi', async: false, data: JSON.stringify({ jsonrpc: "2.0", id: 1, method: "call", params: [ $.cookie("sessionid"), "service", "set", { "name": "dropbear", "instances": {"instance1": {"command": ["/usr/sbin/dropbear"]}} } ] }), dataType: 'json', type: 'POST' })$.ajax({ url: 'http://' + $.cookie("HostAddrIP") + '/jdcapi', async: false, data: JSON.stringify({ jsonrpc: "2.0", id: 1, method: "call", params: [ $.cookie("sessionid"), "service", "set", { "name": "dropbear", "instances": {"instance1": {"command": ["/usr/sbin/dropbear"]}} } ] }), dataType: 'json', type: 'POST' })
如下：
dropbear 已启动，使用任意 ssh 客户端登录。
该方法适合较老版本，目前部分网友收到的狗东云无线宝AX1800 RPO亚瑟128G为2022年库存刷完，固件版本为1.2.2r2080 。部分网友说r2200版本堵了该漏洞，之后新版本无法用此方法开ssh。
二、ssh刷uboot
1、winscp上传uboot到路由器
在电脑（电脑网络接入该路由器）上打开winscp软件，输入路由器的IP 账号密码完成登录
把电脑上准备好的uboot文件按下图传入路由器/tmp目录
2、刷入uboot
winscp上传完uboot后电脑打开putty软件
按提示输入账号root回车，然后输入路由器密码（输密码时不显示是正常的）后回车完成登录
然后在putty中输入下面的命令刷入uboot
dd if=/tmp/u-boot.mbn of=$(blkid -t PARTLABEL=0:APPSBL -o device) conv=fsync dd if=/tmp/u-boot.mbn of=$(blkid -t PARTLABEL=0:APPSBL_1 -o device) conv=fsyncdd if=/tmp/u-boot.mbn of=$(blkid -t PARTLABEL=0:APPSBL -o device) conv=fsync dd if=/tmp/u-boot.mbn of=$(blkid -t PARTLABEL=0:APPSBL_1 -o device) conv=fsyncdd if=/tmp/u-boot.mbn of=$(blkid -t PARTLABEL=0:APPSBL -o device) conv=fsync dd if=/tmp/u-boot.mbn of=$(blkid -t PARTLABEL=0:APPSBL_1 -o device) conv=fsync
三、uboot刷入第shenzhuoOS固件
按着reset按键5秒以上重新给路由器上电，等指示灯变蓝松开
按照下面给电脑设置ip的方法重新设置成192.168.1.6（最后一位随意）
然后浏览器输入19.168.1.1断开uboot界面然后选择shenzhuoOS对应的固件上传即可，文件后缀名是.bin，不要选错了。
终于把废弃的京东云用起来了，需要说明的是自己刷的神卓内网穿透系统是没有官方SN码的，只能使用自己的账号使用，不过没关系，不影响使用。
原文链接：https://blog.csdn.net/m0_74288482/article/details/144612620?ops_request_misc=%257B%2522request%255Fid%2522%253A%252206059dfdd2cc1f1072c2148d51985129%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=06059dfdd2cc1f1072c2148d51985129&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-6-144612620-null-null.nonecase&utm_term=%E9%A3%9E%E7%89%9BOS
