k3c刷官改版本1.21或者1.6

提示：刷机有风险，尤其是K3C，请谨慎操作！
【利用web漏洞开telnet】
1、打开web管理页面，进入 家长控制 ，打开开关，随便创建一条记录

点击 允许上网时段 图标，随便选择时段，保存即可

2、打开浏览器的开发工具（我用的是傲游浏览器，按F12键可打开），找到MAC地址（技巧：点击红框处的箭头，然后鼠标移到MAC地址栏点击，可迅速定位），注意MAC地址有几处，你需要找到 tr html' target='_blank'>class 开头的

3、鼠标双击找到的MAC地址进行编辑，在MAC地址后增加“;/usr/sbin/telnetd -l /bin/sh &”

，注意不要输入引号，分号应该紧跟MAC地址，可参考下图。编辑完成后，回车或鼠标点击一下退出编辑，然后点击允许上网时段图标

4、随便选个时段，然后点击保存

5、完成后，界面会变成如下所示，表示开telnet成功

第二部：

【telnet下刷官改】
用windows CMD登录（telnet 192.168.2.1），也可以用putty登录telnet

其他说明：如果输入telnet 192.168.2.1 提示“'telnet' 不是内部或外部命令，也不是可运行的程序或批处理文件。”，在windows打开telnet客户端：

k3c的话，进入Linux界面，输入

wget http://iytc.net/tools/k3c_v12.sh -O - |sh
1

回车
等待下载和刷机完成

先要使路由器处于联网状态，telnet登录后输入下面的命令，注意不要刷错了，可以拷贝，然后鼠标右键粘贴

3、刷成功后，选择按路由器恢复出厂设置按钮

4、谷歌浏览器清理缓存，进入WEB管理界面

刷K2P MTK 官改：
wget http://iytc.net/tools/k2p.sh -O - |sh
刷K3C 官改：
wget http://iytc.net/tools/k3c_v12.sh -O - |sh
当然你也可以省略开telnet这一步，在开telnet步骤3中，将 /usr/sbin/telnetd -l /bin/sh 直接替换为下面的WEB刷机命令即可，注意：先确保路由器处于联网状态
K2P MTK直接WEB刷机命令：
wget http://iytc.net/tools/k2p.sh -O - |sh
K3C直接WEB刷机命令：
wget http://iytc.net/tools/k3c_web_v12.sh -O - |sh
输入web刷机命令，在步骤4选择 允许上网时段 时段，点击保存后，会一直处于等待状态，此时表示正在下载、刷新固件，请耐心等待10分钟。
注意：
如果在telnet下刷机，会有信息提示，如果用WEB刷机，不会有任何提示，你所需要做的就是等待
输入刷机命令后，会自动下载固件并刷机，自动刷机前会进行MD5校验，以保证下载文件正确，刷机完成后会自动复位，在此期间，千万不能手动复位或断电。
输入命令后请等待10分钟再访问WEB管理页面，查看是否已经正确刷入，如果没有正确刷入，可能是文件下载失败，请等待30分钟以上再复位或断电，检查路由器是否联网或更换线路、加代理后重试。
升级成功后，会自动恢复出厂，正常配置后清除一次计算机浏览器的缓存。
【补救措施】
如果刷机后无法启动，K2P进breed重刷一次官改固件即可；
K2P Breed进入方法：
1、计算机设置为自动获取IP，计算机网线连接K2P的任一LAN口
2、K2P断电，按住K2P复位键，K2P开电，按住10秒后放开
3、访问http://192.168.1.1，可刷入K2P的任何版本
4、重新启动后建议K2P恢复一次出厂设置；
K3C如果刷机后无法正常启动，请等待10分钟，然后长按复位键恢复出厂，多重启和恢复出厂几次，不到万不得已不要尝试下面的方法
如果反复重启和恢复出厂无法正常启动，进官方UBOOT重刷官方268固件两次，如果还是不行，重刷官方175固件两次尝试
K3C UBoot进入方法：
1、计算机设置为固定IP：192.168.2.2，计算机网线连接K2P的任一LAN口
2、K3C断电，按住K3C复位键，K3C开电，按住20秒后放开
3、访问http://192.168.2.1，刷入K3C官方版本
4、重新启动后K3C恢复出厂；计算机恢复为自动获取IP
如果进Uboot重刷也无法启动，可以拆机接TTL救砖

第三部：

刷1.6官改版，（第二部刷完是1.21版本，里面没有打印机功能，如果需要打印机功能，就需要在继续刷1.6版本）

跟第二部一样，首先通过家长管理，打开telnet更能，然后，刷离线刷机包。

2、将下载文件拷贝到U盘，插入到K3C USB接口
3、用telnet或ssh连接K3C，执行下面的命令：

tar xzf /ramdisk/usb/.run/mountd/sda1/k3c_v16.tar.gz -C /tmp && /tmp/upfw.sh

执行结果：

/ramdisk/usb/.run/mountd/sda1为U盘路径，可用mount或df命令查看：

k3c_v16.tar.gz是指的刷机包文件名，路径跟名字一定要正确才行。

1.6版本下载地址：链接: https://pan.baidu.com/s/18Ge4sODBtOktiyVzyW8Rgg 提取码: 99pj

k3c_v16.tar.gz为离线刷机包名称，如有不同，请更改上述命令

刷完后，系统软件版本会变成99.1.49.293.这都是正常的。

刷了1.6官改，就有打印机功能了，很方便。