京东云无线路由宝JDC-be6500 wifi7 全2.5G 、太乙Plus ipq5322万兆刷机 救砖 uboot 和 openwrt qwrt 华硕

👉 完整教程：京东云亚瑟免拆开启 Telnet 教程（4.5.3.r4546） ｜ BE6500 / 亚瑟 / 雅典娜 通用

核心步骤：

1. 登录路由器后台（JDC 通常是 http://192.168.68.1）
2. 按 F12 打开浏览器开发者工具，切到 Console（控制台）面板
3. 粘贴一行代码注入脚本（首次粘贴 Chrome 可能拦截，按提示输入 allow pasting 回车）
4. 看到弹窗”Telnet 已开启”即可，用 telnet 192.168.68.1 登录

📌 工具脚本来源）：
https://gwrt.uk/jdc-arthur-telnet-4546.html

⚠️ 老版本工具（cmd 版）已失效。如果你看到的是 zip 工具压缩包，那是给 4308 旧固件用的，新固件请走上面 F12 这条路。

开了 Telnet 后路由器是 root 权限。直接 curl 拉 U-Boot 下来 dd 写入 p14 / p15，再清掉 BOOTCONFIG 让下次启动走新 U-Boot。

路由器需要能联网。不能联网先在电脑下载好放到 29 分区的共享里。

备注：下面提供两个版本的 U-Boot 任选其一刷入——新版沉心版（2026-08-24 编译，推荐刷这个）和 旧 hugo 版（原教程老版本）。两个版本都能用，能用新版就刷新版。

# 1) 下载 U-Boot，校验 md5
curl -k -O https://godsun.pro/upload/jdc-be6500-uboot-cs06-260824.bin && md5sum jdc-be6500-uboot-cs06-260824.bin
# 输出应是：  d686b4cfc39a552261d1bb7916f7eea6  jdc-be6500-uboot-cs06-260824.bin

# 2) 写入 U-Boot 主备分区（768K 分区，bs=256k 安全）
dd if=jdc-be6500-uboot-cs06-260824.bin of=/dev/mmcblk0p14 bs=256k conv=fsync
dd if=jdc-be6500-uboot-cs06-260824.bin of=/dev/mmcblk0p15 bs=256k conv=fsync

# 3) 清 BOOTCONFIG（256K 小分区必须 bs=256k）
dd if=/dev/zero of=/dev/mmcblk0p3 bs=256k count=1
dd if=/dev/zero of=/dev/mmcblk0p4 bs=256k count=1

# 4) 同步并断电
sync
poweroff -f

# ===== 沉心版 U-Boot（2026-08-24 编译，推荐）=====
# 一行一行复制 带 # 的是注释 这行不需要复制去！
curl -k -O https://godsun.pro/upload/jdc-be6500-uboot-cs06-260824.bin && md5sum jdc-be6500-uboot-cs06-260824.bin

#  d686b4cfc39a552261d1bb7916f7eea6  jdc-be6500-uboot-cs06-260824.bin  结果显示这个一样的话再下一步

dd if=jdc-be6500-uboot-cs06-260824.bin of=/dev/mmcblk0p14 && dd if=jdc-be6500-uboot-cs06-260824.bin of=/dev/mmcblk0p15

dd if=/dev/zero of=/dev/mmcblk0p3 bs=256K count=1 && dd if=/dev/zero of=/dev/mmcblk0p4 bs=256K count=1

输入完对比下面的图片 有没有报错 ，没有就拔电 长按reset 通电 会闪几下灯变绿！这就是uboot模式了

PS：此 U-Boot 的 WebUI 后台地址为 192.168.3.3 —— 进 U-Boot 模式（灯变绿）后，浏览器打开 192.168.3.3 即可进入 Web 刷机界面。

✅ 成功标志：拔电 → 长按 reset → 通电，灯闪几下后变绿色常亮，即进入 U-Boot 模式。

⚠️ 提醒：用 Telnet 在线刷的 U-Boot，后期改分区、恢复出厂时有概率反复启动不进系统。喜欢折腾的建议老老实实走 TTL 路线（方法二），或者用更新的 U-Boot 加固一次。
已经 Telnet 刷过的也可以再用 TTL 走方法二加固一下。

工具清单：

• USB 转 TTL 模块（CH340 / FT232 / CP2102 都行）
• U-Boot 固件：jdc-be6500-uboot-cs06-260824.bin（网盘 或恩山 hugo 帖找）
• 串口软件（MobaXterm / SecureCRT / putty 都行），波特率 115200
• TFTP 服务器软件（tftpd64）

接线：USB-TTL ↔ 路由器

USB-TTL RX  ←→  路由 TX
USB-TTL TX  ←→  路由 RX
USB-TTL GND ←→  路由 GND
VCC 可以不接（除非接上电不亮灯锁机的情况）

⚠️ RX/TX 必须交叉，接错不跑马！

1）先把密码复制到剪贴板备用：

重要的事说 3 遍 ↑

2）TFTP 软件打开（uboot.bin 与其他固件放一个目录），第一次打开记得点同意防火墙放行（上传时显示 TTTTTT 通常就是防火墙没放行）

3）路由器通电，看到跑马里的：

console and autoboot in 3 seconds

这行出现后立刻在串口终端按鼠标右键（一般右键 = 粘贴），如果右键没绑定粘贴就改 Ctrl+V。看到 ipq5322# 提示符就是成功打断。

⚠️ 打不断的可能原因：

• 没复制好密码 → 在普通终端测试右键能不能粘贴 jdqca
• TTL 模块只能收不能发 → 换一个 TTL 模块（或试着接上 VCC）
• 路由通电不亮灯 → 大概率是被锁了，只能拆 eMMC 用编程器刷

设置电脑 IP 为 192.168.1.123，路由 U-Boot IP 为 192.168.1.2。固件文件放在 TFTP 根目录。

# 1) 设置 IP
setenv ipaddr 192.168.1.2
setenv serverip 192.168.1.123

# 2) 清掉 BOOTCONFIG，强制走新 U-Boot
flasherase 0:BOOTCONFIG && flasherase 0:BOOTCONFIG1

# 3) 设置环境变量并保存
setenv ethact eth0
saveenv

# 4) TFTP 拉 U-Boot 并写入主备分区
tftpboot 0x44000000 jdc-be6500-uboot-cs06-260824.bin
flash 0:APPSBL    && flash 0:APPSBL_1

# 5) 重启
reset

具体每一条命令的预期输出请参照网盘里的截图或 hugo 帖。每行回车后看一眼有没有 ERROR/FAIL，没有再下一条。

# 1) 下载 2G GPT，校验 md5
curl -k -O https://godsun.pro/upload/gpt_JDCloud-BE6500_2G.bin && md5sum gpt_JDCloud-BE6500_2G.bin
# 应输出：  028c7b41a64f435cee1623934aa01bde  gpt_JDCloud-BE6500_2G.bin

# 2) 写入 GPT（只写前 34 个扇区）
dd if=gpt_JDCloud-BE6500_2G.bin of=/dev/mmcblk0 bs=512 count=34
sync

⚠️ 写完不要直接重启！新 GPT 改了 rootfs/HLOS 分区起始位置，旧固件分区数据对不上号，会无法启动。必须接着进 U-Boot 重新刷一遍固件。

📥 文件：gpt_JDCloud-BE6500_2G.bin

刷完 2G GPT 后，eMMC 后段约 110G 是”未分配”状态。用 cfdisk 把它建成 p29 数据分区。

cfdisk /dev/mmcblk0

操作步骤：

1. 方向键移到最下面的 Free Space，回车
2. 选 New → 容量默认（全部用完）回车
3. 选 Write → 输入 yes 确认 → 回车
4. 选 Quit 退出

然后格式化为 ext4：

mkfs.ext4 /dev/mmcblk0p29

挂载：QWRT 重启会自动挂到 /mnt/mmcblk0p29。不想重启就手动 mount /dev/mmcblk0p29 /mnt/mmcblk0p29，或在 LuCI → 系统 → 挂载点 里改。

⚠️ 只有物理上换了 2G 内存颗粒（单晶颗粒，注意不要换错型号）的才需要做这一步，没改硬件的别凑热闹。

BE6500 默认 1G 内存。改了硬件后，eMMC 上的 CDT (p11/p12) 还存的是 1G 的内存识别表，需要刷新成 2G 的：

# 1) 下载 2G CDT，校验
curl -k -O https://godsun.pro/upload/cdt-2G-jdc-be6500_1024M16_DDR4.bin && md5sum cdt-2G-jdc-be6500_1024M16_DDR4.bin
# 应输出：  8c985a4e8669c8f88e766d77d4c724f0  cdt-2G-jdc-be6500_1024M16_DDR4.bin

# 2) 写入 CDT 主备（256K 小分区，必须 bs=256k）
dd if=cdt-2G-jdc-be6500_1024M16_DDR4.bin of=/dev/mmcblk0p11 bs=256k conv=fsync
dd if=cdt-2G-jdc-be6500_1024M16_DDR4.bin of=/dev/mmcblk0p12 bs=256k conv=fsync
sync && reboot

📥 文件：cdt-2G-jdc-be6500_1024M16_DDR4.bin

⚠️ 没换内存千万不要刷，会导致路由起不来。

⚠️ 重要：BE6500 分区大小从 256K 到 1G 不等，不能所有分区都用 bs=1M——小分区会被 conv=sync 补零撑大，还原时溢出写坏下一个分区。下面这个脚本会读 /sys/block 自动判断每个分区大小，按 4M 阈值切换 256k / 1M。

#!/bin/sh
# BE6500 eMMC 全分区备份（排除 p28 swap、p29 数据盘）
# bs 自动选择：分区 <4M 用 256k，≥4M 用 1M
BACKUP_DIR=/mnt/mmcblk0p29/backup
mkdir -p $BACKUP_DIR

# GPT 主表（前 34 扇区）
dd if=/dev/mmcblk0 of=$BACKUP_DIR/gpt_primary.bin bs=512 count=34

for i in $(seq 1 27); do
  sectors=$(cat /sys/block/mmcblk0/mmcblk0p${i}/size)
  bytes=$((sectors * 512))
  if [ $bytes -lt 4194304 ]; then bs=256k; else bs=1M; fi
  echo "[Backup] p${i} ${bytes} bytes bs=${bs} ..."
  dd if=/dev/mmcblk0p${i} of=$BACKUP_DIR/mmcblk0p${i}.bin bs=${bs} conv=noerror,sync
done
echo "All done."
ls -lh $BACKUP_DIR/

用法：保存为 backup_all.sh，chmod +x backup_all.sh && ./backup_all.sh

# GPT 主表
dd if=/dev/mmcblk0    of=/mnt/mmcblk0p29/gpt_primary.bin            bs=512  count=34
# 小分区 (256K~1.8M)：bs=256k
dd if=/dev/mmcblk0p1  of=/mnt/mmcblk0p29/mmcblk0p1_SBL1.bin         bs=256k conv=noerror,sync   # 1M  SBL1
dd if=/dev/mmcblk0p2  of=/mnt/mmcblk0p29/mmcblk0p2_SBL1_1.bin       bs=256k conv=noerror,sync   # 1M  SBL1_1
dd if=/dev/mmcblk0p3  of=/mnt/mmcblk0p29/mmcblk0p3_BOOTCONFIG.bin   bs=256k conv=noerror,sync   # 256K BOOTCONFIG
dd if=/dev/mmcblk0p4  of=/mnt/mmcblk0p29/mmcblk0p4_BOOTCONFIG1.bin  bs=256k conv=noerror,sync   # 256K BOOTCONFIG1
dd if=/dev/mmcblk0p5  of=/mnt/mmcblk0p29/mmcblk0p5_QSEE.bin         bs=256k conv=noerror,sync   # 1.8M QSEE
dd if=/dev/mmcblk0p6  of=/mnt/mmcblk0p29/mmcblk0p6_QSEE_1.bin       bs=256k conv=noerror,sync   # 1.8M QSEE_1
dd if=/dev/mmcblk0p7  of=/mnt/mmcblk0p29/mmcblk0p7_DEVCFG.bin       bs=256k conv=noerror,sync   # 256K DEVCFG
dd if=/dev/mmcblk0p8  of=/mnt/mmcblk0p29/mmcblk0p8_DEVCFG_1.bin     bs=256k conv=noerror,sync   # 256K DEVCFG_1
dd if=/dev/mmcblk0p9  of=/mnt/mmcblk0p29/mmcblk0p9_TME.bin          bs=256k conv=noerror,sync   # 512K TME
dd if=/dev/mmcblk0p10 of=/mnt/mmcblk0p29/mmcblk0p10_TME_1.bin       bs=256k conv=noerror,sync   # 512K TME_1
dd if=/dev/mmcblk0p11 of=/mnt/mmcblk0p29/mmcblk0p11_CDT.bin         bs=256k conv=noerror,sync   # 256K CDT
dd if=/dev/mmcblk0p12 of=/mnt/mmcblk0p29/mmcblk0p12_CDT_1.bin       bs=256k conv=noerror,sync   # 256K CDT_1
dd if=/dev/mmcblk0p13 of=/mnt/mmcblk0p29/mmcblk0p13_APPSBL_ENV.bin  bs=256k conv=noerror,sync   # 256K APPSBLENV
dd if=/dev/mmcblk0p14 of=/mnt/mmcblk0p29/mmcblk0p14_APPSBL.bin      bs=256k conv=noerror,sync   # 768K APPSBL (U-Boot)
dd if=/dev/mmcblk0p15 of=/mnt/mmcblk0p29/mmcblk0p15_APPSBL_1.bin    bs=256k conv=noerror,sync   # 768K APPSBL_1
dd if=/dev/mmcblk0p16 of=/mnt/mmcblk0p29/mmcblk0p16_ETHPHYFW.bin    bs=256k conv=noerror,sync   # 512K ETHPHYFW
dd if=/dev/mmcblk0p17 of=/mnt/mmcblk0p29/mmcblk0p17_ART.bin         bs=256k conv=noerror,sync   # 1M   ART ⭐
dd if=/dev/mmcblk0p18 of=/mnt/mmcblk0p29/mmcblk0p18_LICENSE.bin     bs=256k conv=noerror,sync   # 256K LICENSE
# 大分区 (7M~1G)：bs=1M
dd if=/dev/mmcblk0p19 of=/mnt/mmcblk0p29/mmcblk0p19_WIFIFW.bin      bs=1M   conv=noerror,sync   # 12M  WIFIFW
dd if=/dev/mmcblk0p20 of=/mnt/mmcblk0p29/mmcblk0p20_WIFIFW_1.bin    bs=1M   conv=noerror,sync   # 12M  WIFIFW_1
dd if=/dev/mmcblk0p21 of=/mnt/mmcblk0p29/mmcblk0p21_HLOS.bin        bs=1M   conv=noerror,sync   # 7M   HLOS
dd if=/dev/mmcblk0p22 of=/mnt/mmcblk0p29/mmcblk0p22_HLOS_1.bin      bs=1M   conv=noerror,sync   # 7M   HLOS_1
dd if=/dev/mmcblk0p23 of=/mnt/mmcblk0p29/mmcblk0p23_rootfs.bin      bs=1M   conv=noerror,sync   # 122M rootfs
dd if=/dev/mmcblk0p24 of=/mnt/mmcblk0p29/mmcblk0p24_rootfs_1.bin    bs=1M   conv=noerror,sync   # 122M rootfs_1
dd if=/dev/mmcblk0p25 of=/mnt/mmcblk0p29/mmcblk0p25_factory.bin     bs=256k conv=noerror,sync   # 256K factory ⭐
dd if=/dev/mmcblk0p26 of=/mnt/mmcblk0p29/mmcblk0p26_plugin.bin      bs=1M   conv=noerror,sync   # 1G   plugin
dd if=/dev/mmcblk0p27 of=/mnt/mmcblk0p29/mmcblk0p27_log.bin         bs=1M   conv=noerror,sync   # 128M log
# p28 swap、p29 数据盘 不备份

#!/bin/sh
# BE6500 eMMC 全分区还原（与智能备份脚本配对）
# ⚠️ 还原会覆盖对应分区，请确认备份文件完整！
BACKUP_DIR=/mnt/mmcblk0p29/backup

for i in $(seq 1 27); do
  if [ -f $BACKUP_DIR/mmcblk0p${i}.bin ]; then
    sectors=$(cat /sys/block/mmcblk0/mmcblk0p${i}/size)
    bytes=$((sectors * 512))
    if [ $bytes -lt 4194304 ]; then bs=256k; else bs=1M; fi
    echo "[Restore] p${i} ${bytes} bytes bs=${bs} ..."
    dd if=$BACKUP_DIR/mmcblk0p${i}.bin of=/dev/mmcblk0p${i} bs=${bs} conv=fsync
  else
    echo "[Skip] p${i} - no backup file"
  fi
done
echo "All done. Reboot to take effect."

还原顺序：GPT → 小分区（p1-p18, p25）→ 大分区（p19-p24, p26-p27）→ reboot。p28 swap 重启后 mkswap /dev/mmcblk0p28 即可，p29 数据盘 mkfs.ext4 /dev/mmcblk0p29。

🎯 救 factory（无线 MAC 显示 00:00 时）

dd if=/mnt/mmcblk0p29/mmcblk0p25_factory.bin of=/dev/mmcblk0p25 bs=256k conv=fsync
sync && reboot

🎯 备份 ART（路由能开就先抓一份保命）

dd if=/dev/mmcblk0p17 of=/mnt/mmcblk0p29/mmcblk0p17_ART.bin bs=256k conv=noerror,sync
md5sum /mnt/mmcblk0p29/mmcblk0p17_ART.bin
ls -l   /mnt/mmcblk0p29/mmcblk0p17_ART.bin   # 应正好 1048576 bytes

🎯 单刷 U-Boot（已在 Telnet 内）

dd if=jdc-be6500-uboot-cs06-260824.bin of=/dev/mmcblk0p14 bs=256k conv=fsync
dd if=jdc-be6500-uboot-cs06-260824.bin of=/dev/mmcblk0p15 bs=256k conv=fsync
dd if=/dev/zero of=/dev/mmcblk0p3 bs=256k count=1
dd if=/dev/zero of=/dev/mmcblk0p4 bs=256k count=1
sync

🎯 单刷 2G CDT（换内存后）

dd if=cdt-2G-jdc-be6500_1024M16_DDR4.bin of=/dev/mmcblk0p11 bs=256k conv=fsync
dd if=cdt-2G-jdc-be6500_1024M16_DDR4.bin of=/dev/mmcblk0p12 bs=256k conv=fsync
sync && reboot

更换了 eMMC 的没有自家数据的，可以下载别人的合并镜像，用编程器或读卡器直接写入新 eMMC。写入 128G eMMC 可以直接 dd，写入其他容量的 eMMC 需要先修复 GPT。

cat mmcblk0_gpt.bin 
    mmcblk0p1_SBL1.bin 
    mmcblk0p2_SBL1_1.bin 
    mmcblk0p3_BOOTCONFIG.bin 
    mmcblk0p4_BOOTCONFIG1.bin 
    mmcblk0p5_QSEE.bin 
    mmcblk0p6_QSEE_1.bin 
    mmcblk0p7_DEVCFG.bin 
    mmcblk0p8_DEVCFG_1.bin 
    mmcblk0p9_TME.bin 
    mmcblk0p10_TME_1.bin 
    mmcblk0p11_CDT.bin 
    mmcblk0p12_CDT_1.bin 
    mmcblk0p13_APPSBL_ENV.bin 
    mmcblk0p14_APPSBL.bin 
    mmcblk0p15_APPSBL_1.bin 
    mmcblk0p16_ETHPHYFW.bin 
    mmcblk0p17_ART.bin 
    mmcblk0p18_LICENSE.bin 
    mmcblk0p19_WIFIFW.bin 
    mmcblk0p20_WIFIFW_1.bin 
    mmcblk0p21_HLOS.bin 
    mmcblk0p22_HLOS_1.bin 
    mmcblk0p23_rootfs.bin 
    mmcblk0p24_rootfs_1.bin 
    mmcblk0p25_factory.bin 
    mmcblk0p26_plugin.bin 
    mmcblk0p27_log.bin 
    mmcblk0p28_swap.bin 
    > allbe6500.bin

得到完整 1-28 分区镜像（约 1.5G），可直接 dd 写入 eMMC。p29 数据分区自己 cfdisk 新建。

开机插上 USB 到电脑，如果电脑识别出 高通 9008 设备，说明 SoC 还活着但启动卡住。这时进 U-Boot：

mmc info     # 看 eMMC 是否还能被识别

• 能识别 eMMC：分区表 / 固件刷坏了，用方法二 TTL 重刷 U-Boot + 固件
• 不能识别 eMMC / 报错：eMMC 物理损坏，需要拆下来用编程器重刷或更换 eMMC

这种状态是 p25 factory 分区数据丢失（通常发生在刷 GPT 前没备份）。修复方法：

# 还原 factory（256K 小分区，bs=256k）
dd if=/mnt/mmcblk0p29/mmcblk0p25_factory.bin of=/dev/mmcblk0p25 bs=256k conv=fsync
sync && reboot

然后 U-Boot 或系统里重新刷一次固件（不要保留配置的方式刷），无线即可恢复。

没自家备份的，到 网盘 里找别人的 factory 临时救一下（属于”虚拟序列号”，能用但会和官方 APP 冲突）。