这种老古董也没啥好些好介绍的了，只是看看还能有啥用， ipq5018 性能一般，不过WIFI规格 AX3000的话 最高协议还能有2402
还算过的去。 能刷开做AP之类的话发挥一下余热，不过这机是火龙U还是挺热的！！
方法一：直接进入工厂模式
这个方法适用于所有版本，就像万能钥匙一样好使：
确保路由器已联网
在浏览器地址栏输入：
http://192.168.10.1/__factory_verify_mode__
方法二：隐藏的开发者彩蛋
（仅限2023年6月前的旧版本）
这个操作类似安卓手机开开发者模式：
登录路由器后台
进入
系统设置 > 系统升级 > 本地升级疯狂点击设备型号5次以上 - 开启强制升级！
接着狂戳当前版本5次 - 开启开发者模式！
点完 再点会提示已经开启。。。。
ssh 连上
页面自动跳转后，SSH端口已经打开
用以下账号密码登录：
用户名：
root密码：
wifi@cmcc
一些硬件信息
root@OpenWrt:~# df -Th
Filesystem Type Size Used Available Use% Mounted on
mtd:ubi_rootfs squashfs 15.8M 15.8M 0 100% /rom
tmpfs tmpfs 92.5M 2.4M 90.1M 3% /tmp
/dev/ubi0_4 ubifs 14.1M 192.0K 13.2M 1% /overlay
overlayfs:/overlay overlay 14.1M 192.0K 13.2M 1% /
tmpfs tmpfs 512.0K 0 512.0K 0% /dev
/dev/mtdblock21 squashfs 3.5M 3.5M 0 100% /lib/firmware/IPQ5018/WIFI_FW
ubi1:data ubifs 10.1M 604.0K 8.9M 6% /data
root@OpenWrt:~# free -m
total used free shared buff/cache available
Mem: 189476 101388 55364 2508 32724 83252
Swap: 0 0 0
root@OpenWrt:~# cat /proc/mtd
dev: size erasesize name
mtd0: 00080000 00020000 "0:SBL1"
mtd1: 00080000 00020000 "0:MIBIB"
mtd2: 00040000 00020000 "0:BOOTCONFIG"
mtd3: 00040000 00020000 "0:BOOTCONFIG1"
mtd4: 00100000 00020000 "0:QSEE"
mtd5: 00100000 00020000 "0:QSEE_1"
mtd6: 00040000 00020000 "0:DEVCFG"
mtd7: 00040000 00020000 "0:DEVCFG_1"
mtd8: 00040000 00020000 "0:CDT"
mtd9: 00040000 00020000 "0:CDT_1"
mtd10: 00080000 00020000 "0:APPSBLENV"
mtd11: 00140000 00020000 "0:APPSBL"
mtd12: 00140000 00020000 "0:APPSBL_1"
mtd13: 00100000 00020000 "0:ART"
mtd14: 00080000 00020000 "0:TRAINING"
mtd15: 03200000 00020000 "rootfs_1"
mtd16: 03200000 00020000 "rootfs"
mtd17: 00120000 00020000 "ttyMTD"
mtd18: 00080000 00020000 "productinfo"
mtd19: 01040000 00020000 "data"
mtd20: 003dc008 0001f000 "kernel"
mtd21: 0036b000 0001f000 "wifi_fw"
mtd22: 00004800 0001f000 "bt_fw"
mtd23: 00fdd000 0001f000 "ubi_rootfs"
mtd24: 01132000 0001f000 "rootfs_data"
mtd25: 00cd6000 0001f000 "data"
root@OpenWrt:~#
好些高通的结构都差不多。。。
开启SSH后可以进入原生界面的后台
有意思的是 WIFI里面
直接是多SSID。。。
原生后台和定制后台
原系统直接有双WAN
PS：联网后会被禁止 SSH登录。。
还是一台web交换机
好像没有刷机教程 没有流量。。
下面试试刷，，、
先看一下 TTL
ttl
U-Boot 2016.01 (May 19 2023 - 11:39:14 +0800)
DRAM: smem ram ptable found: ver: 1 len: 4
256 MiB
NAND: QPIC controller support serial NAND
ID = 192c2
Vendor = c2
Device = 92
Serial Nand Device Found With ID : 0xc2 0x92
Serial NAND device Manufacturer:MX35UF1GE4AC
Device Size:128 MiB, Page size:2048, Spare Size:64, ECC:4-bit
SF: Unsupported flash IDs: manuf 00, jedec 0000, ext_jedec 0000
ipq_spi: SPI Flash not found (bus/cs/speed/mode) = (0/0/48000000/0)
128 MiB
PCI0 is not defined in the device tree
PCI1 is not defined in the device tree
In: serial@78AF000
Out: serial@78AF000
Err: serial@78AF000
machid: 8040000
Hit any key to stop autoboot: 0
Net: cmbblk is stable 5
MAC0 addr:9c:2b:a6:1b:85:51
PHY ID1: 0x4d
PHY ID2: 0xd0c0
MAC1 addr:9c:2b:a6:1b:85:51
GMAC1:Invalid PHY ID
eth0, eth1
IPQ5018#
IPQ5018#
IPQ5018#
IPQ5018#
IPQ5018#
IPQ5018#
IPQ5018#
IPQ5018# nandinfo
Unknown command 'nandinfo' - try 'help'
IPQ5018# smem
ubi0: attaching mtd1
ubi0: scanning is finished
ubi0: attached mtd1 (name "mtd=0", size 50 MiB)
ubi0: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
ubi0: min./max. I/O unit sizes: 2048/2048, sub-page size 2048
ubi0: VID header offset: 2048 (aligned 2048), data offset: 4096
ubi0: good PEBs: 400, bad PEBs: 0, corrupted PEBs: 0
ubi0: user volume: 5, internal volumes: 1, max. volumes count: 128
ubi0: max/mean erase counter: 121/37, WL threshold: 4096, image sequence number: 1408519978
ubi0: available PEBs: 0, total reserved PEBs: 400, PEBs reserved for bad PEB handling: 20
flash_type: 0xb
flash_index: 0x0
flash_chip_select: 0x0
flash_block_size: 0x20000
flash_density: 0x80000
partition table offset 0x0
No.: Name Attributes Start Size
0: 0:SBL1 0x0000ffff 0x0 0x80000
1: 0:MIBIB 0x0000ffff 0x80000 0x80000
2: 0:BOOTCONFIG 0x0000ffff 0x100000 0x40000
3: 0:BOOTCONFIG1 0x0000ffff 0x140000 0x40000
4: 0:QSEE 0x0000ffff 0x180000 0x100000
5: 0:QSEE_1 0x0000ffff 0x280000 0x100000
6: 0:DEVCFG 0x0000ffff 0x380000 0x40000
7: 0:DEVCFG_1 0x0000ffff 0x3c0000 0x40000
8: 0:CDT 0x0000ffff 0x400000 0x40000
9: 0:CDT_1 0x0000ffff 0x440000 0x40000
10: 0:APPSBLENV 0x0000ffff 0x480000 0x80000
11: 0:APPSBL 0x0000ffff 0x500000 0x140000
12: 0:APPSBL_1 0x0000ffff 0x640000 0x140000
13: 0:ART 0x0000ffff 0x780000 0x100000
14: 0:TRAINING 0x0000ffff 0x880000 0x80000
15: rootfs 0x0000ffff 0x3b00000 0x3200000
ubi vol 0 kernel
ubi vol 1 wifi_fw
ubi vol 2 bt_fw
ubi vol 3 ubi_rootfs
ubi vol 4 rootfs_data
16: rootfs_1 0x0000ffff 0x900000 0x3200000
17: ttyMTD 0x0000ffff 0x6d00000 0x120000
18: productinfo 0x0000ffff 0x6e20000 0x80000
19: data 0x0000ffff 0x6ea0000 0x1040000
IPQ5018# printenv
baudrate=115200
bootargs=console=ttyMSM0,115200n8
bootcmd=bootipq
bootdelay=1
eth1addr=9c:2b:a6:1b:85:51
ethact=eth0
ethaddr=9c:2b:a6:1b:85:51
fdt_high=0x4A400000
fdtcontroladdr=4a984004
flash_type=11
ipaddr=192.168.10.10
ipqboot_num=0
machid=8040000
mtddevname=fs
mtddevnum=0
mtdids=nand0=nand0
mtdparts=mtdparts=nand0:0x3200000@0x3b00000(fs),
netmask=255.255.255.0
partition=nand0,0
serverip=192.168.10.19
soc_hw_version=20180101
soc_version_major=1
soc_version_minor=1
stderr=serial@78AF000
stdin=serial@78AF000
stdout=serial@78AF000
Environment size: 590/262140 bytes
IPQ5018#
分区和沛喆PZ-L8 的好像。。。
做个路由吧 配置太低。。。刷个集客吧
这个刷好就直接显
刷机
openwrt-集客AP
也没啥固件， 随便只是找到一个 NWRT
固件放网盘吧。。 刷机都是在ttl刷 没找到web-uboot 。。。 也就一行指令的事情， 刷机看
https://godsun.pro/blog/PZ-L8-ttl-upgrade-openwrt-ap
打断TTL是通电跑马就按不停按 enter
显示IPQ5018# 即可，第一次进入就先 设置好环境IP 或者从新设置 ，TTL下好像网线要接到靠电源口这个网口才有用，
设置uboot环境IP，网卡设置 192.168.1.123
setenv ipaddr 192.168.1.1 && setenv serverip 192.168.1.123 && saveenv打开TFTPD64 然后文件加定位到固件的位置，openwrt和集客随意切换，如果你刷有web-uboot就不需要在这里刷把， 我这是没有
刷固件，把op.bin 复制你要刷的固件全程 一个符合都不能错
tftpboot op.bin && flash rootfs && flash rootfs_1 刷AP 把ap.bin 换成集客的AP固件
tftpboot ap.bin && flash rootfs && flash rootfs_1集客那个固件可以通用刷N3000的！！！不过TTL下刷入7.4的，直接刷8.0的会进不来系统，我也不知道为啥，先刷入7.4，然后在AP后台选上8.0即可升级上去！
不过直接在ttl刷入新的集客8.0 好像会不开机， 无限重启，要先刷入 这个 7.4的 N3000 开机后在进入ap 升级选一下8.0那个就行了。。
https://p.godsun.pro/Disk/%E5%A4%A9%E7%BF%BC%E7%9B%98/%E8%B7%AF%E7%94%B1%E5%99%A8/IPQ%E9%AB%98%E9%80%9A/%E6%B2%9B%E5%96%86PZ-L8/rom/jike.img
最新集客AP下载
http://file.cnrouter.com/index.php/
总结： 要求不高做个路由也能用， 做AP更适合些。。