固件很可能存储在squashfs压缩的映像中（并且应该是只读的 - 它不能进行读写，但必须通过外部方式创建），squashfs 映像可能会被存储在某些闪存 ram 中，可以像/dev/mtbn在许多 linux 嵌入式设备上一样访问它，其中多个值n引用固件的不同部分（引导加载程序等）。

通常，引导加载程序本身位于 中/dev/mtb0，并且具有写入其他/dev/mtb块的命令。

所以，你的行动方针是

• 将各种/dev/mtb块转储到文件中，检查哪个是 squashfs，或者可能是不同类型的文件系统，其中包含您的 lockbox.bin
• 使用不同版本的 lockbox.bin 重建该文件系统，并希望它不会显着增大到超过/dev/mtb块的大小
• 检查如何从外部引导到引导加载程序，而无需启动 linux
• 使用一些引导加载程序将该文件系统闪存到路由器
• 重启路由器，希望你没有在这个过程中变砖。

正如你所说

这是我第一次做这样的事情

的机会

在此过程中将其变成砖块。

肯定非零，因此请谨慎行事。