1、先获取root ```使用极路由X进入网站http://www.hiwifi.wtf/ 进行root，ssh上去

2、刷入pb-boot

备份原版引导pb-boot，可不备份 cat /dev/mtd9 > /tmp/c526a-pb-boot.appsbl

将pb-boot-ipq40xx-hiwifi-c526a 上传到/tmp下，然后执行下面命令 mtd write /tmp/pb-boot-ipq40xx-hiwifi-c526a.appsbl /dev/mtd9

3、刷入中间固件

先拔电，按住 reset 按钮不放通电大概 5 秒后松开 网线连接电脑访问 192.168.1.1 上传并刷入 pandorabox 固件，默认后台地址 192.168.1.1，密码 admin PandoraBox-qualcomm-ipq40xx-hiwifi-c526a-2019-02-13-git-003ab00ba-squashfs-sysupgrade

4、刷入uboot

然后进入打开winSCP，登录192.168.1.1 root admin 把三个文件丢到/tmp目录下，然后ssh上去刷写uboot。 命令如下： mtd erase ubi mtd write /tmp/openwrt-ipq40xx-hiwifi_c526a-unlock-squashfs-nand-factory.ubi ubi

cd /tmp mtd write mibib.bin MIBIB mtd erase APPSBL mtd write openwrt-ipq40xx-u-boot-stripped.elf APPSBL

5、刷入解锁128m解锁固件

按住reset插电源红灯闪烁直到常亮松手进入uboot 刷入固件openwrt-ipq40xx-generic-hiwifi_c526a-squashfs-nand-factory.ubi 等几分钟，有点长

红灯不再闪烁，变成蓝灯可以进去后台192.168.1.1 账密:root/password

6、升级128m固件

web升级 其他bin格式的固件均可，同样需要等待，蓝灯不再闪烁，红灯闪烁，然后蓝灯常亮可进入后台192.168.1.1，账密root/password ```