极路由2-极贰9007的降级root攻略
前言 买极路由也有一段时间了，各方面的原因吧，各种后悔。主要是自己能折腾的太少了，本以为像小米路由那样能够很容易root，结果是蛮失望。中间还加入了极路由的开发者，发现权限依然很低（可能比较水，没发现怎么弄）
最近终于抽出时间，把极2 root掉，整理了别人的方法，也遇到了无数的坑（可能和别人版本不同），记录一下。
本文采集于网络，只供日后自己研究学习。同时root有风险，需谨慎啊~
适用环境 极贰 9006，9007 。
极1 和 1S没有测试，仅供参考
需要：SD卡
Part 1 刷9006 参考“小极通用修砖工具-9006.2.6020s.zip”压缩包中的教程（我尝试了下，无法出现跑马灯）。
坑1：不知为何，我（极2，9007）用该工具始终无法刷入9006！ 跑马灯效果不出现。
填坑：偶然发现有童鞋上传了客服的9007降级9006的工具（基于1s）的，换掉其中1S的Rom，果然成功。
参见“极2降至9006.rar”里面的Rom已经被我换成极2的9006版本。
Part 2 软件Root 参考“j2搜狐插件漏洞root，亲测好用.rar”压缩包中的教程。
这个某位大神提出的root方法，看了之后，真的。。觉得原来一个漏洞竟然能如此简单。。（之前总觉得很高大上有木有~）
原理即替换掉了有root权限的搜狐插件，开启root，再把搜狐插件替换回来。
仅针对9006版本适用，9007版本已经被修复了。
坑2：本人卡为（TF + 卡套）卡不能识别，win,linux,mac都试了。
填坑：貌似从某个ROM版本之后，极路由会将SD卡格式化为 ext4格式。在Win下试了好几个软件，或者不支持ext4或者不支持写入。在Linux下也总是无法挂载上。最后无奈之下，取下卡套，用一个TF卡+USB转接口，终于在Linux下识别了。
坑3：修改完aria2c文件，加权限之后，插入路由器重启，依然ssh不进去。
填坑：折腾了好几次，突然就好使了，可尝试以下几个方案
（1）重启后要能连通外网（严重怀疑此原因）
（2）chmod a+x 或者 chmod 777
在此处折腾了许久，，连大神的脚本代码都看了，，发现如此简单- -
换掉U-boot 通过将之前9003版本的uboot文件
这个就简单了，用SCP把HC5761-uboot-9003.bin 拷贝到路由里/tmp
执行mtd -r write /tmp/HC5761-uboot-9003.bin u-boot
然后可以看到 unlocking … 重启之类的
到这一步之后，Uboot已经降级到9003的了，这样就不会限制固件版本。
保留root tar -C / -xzvf keeproot4all.tar.gz
注： 我没用这个方法。因为可能和步骤二中的某些步骤是冲突的。
待研究。
总结 至此，可以更新最新的版本啦，更新完毕依然是root的
注：不要点“恢复出厂设置”，那样会回复限制刷固件以及是无root状态
Future 刷个Openwrt的源，编译个nodejs，装一个utorrent或者Transform之类的，写个自动登录脚本之类的东西~
好多啊，想想都好激动呢~
工具在这里
密码： hhlu
【极路由2-极贰9007的降级root攻略】转自：http://blog.vianull.com/2014/11/22/hiwifi-root/
推荐阅读
- 考研英语阅读终极解决方案——阅读理解如何巧拿高分
- 子龙老师语录
- 一些小日子
- 周一（十一）
- 百度云极速下载，来体验飞的感觉，还可以看最新动漫的百度云视频哦
- 《通往财富自由之路》人生的终极问题到底是什么（）
- 极简主义|极简主义 简记
- 布林线和物极必反
- 强极则辱
- 积极探索|积极探索 绽放生命 ???——心心相印计划:青少年心理工作研讨小组全国大型公益行动第二次活动包头市青山区分校圆满成功