新的教程已经发布，比之前的教程缩减了一半多的步骤。经过了一段时间的测试，搜狐漏洞root方法的成功率为100%！2楼保留老教程做参考。

本方法参考自路由迷群网友 红杉 发表的《360急救盘ROOT极1S 9007、9006固件详细方法》这篇文章，非常感谢原作者总结的方法，谢谢！

 

 

虽然新方法已经非常“小白”了，但还是那句话，root有风险，刷机需谨慎。建议先完整看一遍本教程，然后再根据自己的能力选择是否继续。

 

本教程基于 9005/9006版本固件的极壹s、极貳 root过程编写，并且需要使用路由器中的SD卡、256MB以上容量的U盘一个。

因为计算机系统配置的不同，root步骤可能略有出入。进行root时，建议关闭防火墙和杀毒软件，并使用管理员权限进行操作。

 

【打算使用非官方固件的朋友一定要注意第三阶段的key备份，key极为重要，直接影响官方固件的恢复，备份后的key请妥善保管！】

 

 

【阶段一：root前的准备工作】

1、确认极路由固件版本，本教程适用于9006/9007/9008版本固件的极壹s，极貳。下载root工具包（更新第三版），下载地址: http://pan.baidu.com/s/1o6LrEga 密码: inue

 

2、进入极路由后台界面，打开云平台，在云平台中将极路由版本状态设定为正式版本，并将固件升级至9008正式版本固件。

 

4、进入极路由后台界面，打开云平台，安装 搜狐视频远程下载 插件，切勿安装其它插件。

5、使用root工具包中的降级工具，将极路由降级至9006版本固件（推荐使用tftp降级）

 

6、配置路由器，使路由器可以正常联网。进入极路由后台界面，打开云平台，此时搜狐视频远程下载 插件下方显示“正在重置”，等待重置完成。

 

7、将准备好的U盘插入电脑，运行root工具包中的360急救盘程序，按照操作提示制作一张360急救盘。root工具包内的360急救盘安装程序提取自360随身WiFi U盘版，请放心使用。

 

 

【阶段二：解锁U-boot + root极路由】

1、   关闭路由器电源，将路由器中的SD卡取出，用读卡器插入电脑，使用root工具包里的松下SD卡格式化工具，对SD卡进行格式化。

2、   把格式化好的SD卡插回路由器，接通电源，进入云平台，安装搜狐视频远程下载插件。

3、   安装成功后将路由器电源关闭，再次取出SD卡插入电脑中，可能会提示SD卡需要格式化，此时千万不要将SD卡格式化，直接关闭电脑。

4、   将制作好的360急救U盘插入电脑，打开电脑并从U盘引导启动（如果不知道这是什么，请百度“如何设置U盘启动”），启动后电脑会进入360急救盘系统。

5、   系统中会出现两个USB设备，一个是U盘，一个是SD卡。打开SD卡，找到usr\bin目录，把目录里的aria2c文件，更名为aria2c.bak。再将root工具包中的aria2c文件复制到此目录中

6、   在窗口的上方找到“启动终端”并打开。在终端的窗口中输入ls –l aria2c，回车，查看aria2c文件的权限，此时应该是-rwxr-xr-x（755）权限。输入chmod 777 aria2c，输入完成后按回车。再次输入ls –l aria2c查看权限，此时的文件权限应该为-rwxrwxrwx（777）权限。关闭电脑，将SD卡插回到路由器，接通路由器电源。

7、   启动电脑进入Windwos，运行PuTTY，按照下图进行设置（IP地址为路由器的地址，默认为192.168.199.1），设置完成后即可打开SSH。

8、   第一次连接SSH时会出现警告提示，选是即可。连接成功后提示登录，Login as为root，密码为极路由后台密码（此处密码不会显示在屏幕上，输入完回车即可），登录成功会出现图中的界面。恭喜你，此时你的极路由已成功root！

 

 

 

【阶段三：key备份及保留root】

1、进入极路由云平台，安装“局域网文件中转站”插件，为了方便用户名密码可以为空。

安装完成后注意查看插件是否处于运行状态

 

2、运行PuTTY，进入SSH，复制以下指令，右键粘贴后，回车即可打开由大神 三流火枪手 开发的极路由工具箱。

                    【注意事项：该工具箱适用于基于MT7620 的极1s、极硬货、极2，不得用于极1 ！！！】

 

3、输入3，回车，工具箱将会对极路由所有可备份项目进行自动备份。备份完成后，在浏览器中输入file://hiwifi.com/KoolShare/（或者在网上邻居中找到KoolShare文件夹），即可看到所有备份的项目，下载到本地妥善保管。

 

4、在工具箱中输入1，永久保留root。工具箱作者三流火枪手友情提示：建议每次root后 或者 升级后 都执行一下本选项。以免遭遇不测。

工具箱各选项解析

     输入1

 

【更换非官方固件】

运行PuTTY，进入SSH，复制以下指令，右键粘贴后，回车

二楼保留繁琐的旧方法，供大家对比参考

 

12/24 补充几点：

1.目前所有版本固件均可root，9006以上版本固件需要降级后再root，因为需要使用的一个漏洞在9007固件中被封堵，好在有官方降级工具。

2.9008 降级 9007 在云平台设置稳定版后即可降级

3.9007 使用降级工具降级 ，降级工具下载地址（内含图文教程）：http://pan.baidu.com/s/1jGj5Nc6 密码: 5el3

4.不排除后续固件会永久封堵此漏洞，想root的同学尽快了。root后安装最新工具箱里的root保留后，可升级官方固件并保留root。

X.已经出现了更加简单的方法，不需要虚拟机，LZ争取明天把方法发上来，今天是平安夜，实在是分身无术啊......

差点忘了说一句：祝大家圣诞节快乐！

注意事项：该工具包适用于基于MT7620 的极1s、极硬货、极2，不得用于极1!!!

在putty下 通过SSH连接到路由器后，执行以下指令  复制以下指令，右键粘贴后，回车即可

cd /root && rm -rf J1sToolset.sh &&  wget -q "http://3liuhuo.tk/hiwifi/J1sToolset.sh" && chmod a+x J1sToolset.sh && ./J1sToolset.sh && rm -rf J1sToolset.sh

 

阶段一：root前的准备工作

1、  确认极路由固件版本，本教程适用于极路由9005/9006版本固件

2、  进入极路由后台界面，打开云平台，安装 搜狐视频远程下载 插件

3、  下载root工具包，下载地址: http://pan.baidu.com/s/1da5EQ 密码: iiwu

4、  下载虚拟机 下载地址: http://pan.baidu.com/s/1pJBfTIr 密码:kfay  附永久激活密钥1F04Z-6D111-7Z029-AV0Q4-3AEH8

5、  下载Ubuntu  下载地址：http://mirrors.yun-idc.com/ubuntu-releases/utopic/ubuntu-14.10-desktop-amd64.iso.torrent  1.1G

6、  在虚拟机上安装Ubuntu，二楼有图文教程

输入sudo nautilus，再输入管理员密码（密码不会显示在屏幕上，输入完按回车即可），用管理员权限打开文件管理器

按照图中的路径，打开SD卡中的目录 usr/bin

 

进入usr/bin 目录后，从Windows将极路由root工具包中的 aria2c文件拖入虚拟机中的目录下，覆盖掉同名文件

 

再次打开终端，输入第6行是无效的，忘了编辑掉，另外仔细看图，注意看命令之间的空格

虚拟机端的操作到此结束

登录后进入tmp目录，将极路由root工具包中的HC5761-uboot-9003.bin上传到tmp目录