最近遇到过一个JCG Q20从pbboot只能启动指定的openwrt固件，其他的刷了会不停重启，猜测应该是固件写入的位置和启动位置不同，为了探究原因我就打算从原厂固件到过渡的padavan和最终指定的openwrt一步一步查看bootloader env和config分区的变化，因为原本刷机的方案是直接原厂固件web更新到padavan再开ssh，这样的话就没法知道原本的分区定义和分区内容了，于是开始研究原厂固件的漏洞，没想到它居然根本没有备份配置这个功能，也就不能走解密配置文件再恢复配置的方案了，结果在解包原厂固件后发现有一些luci的原生接口可以访问，其中就有startup，直接写入熟悉的指令，重启后就能打开ssh了