1. 开启固件 SSH
a) 打开路由器，进入管理界面 假设路由器 IP 地址是 192.168.99.1)
b) 输入浏览器 http://192.168.99.1/newifi/ifiwen_hss.html 并进入
c) 页面显示 success 也就是说，它已经打开了 SSH

2. 进入路由器 SSH 环境
使用 PuTTY/SecureCRT/ssh输入路由器地址ssh环境

3. 将解锁文件上传至路由器
a) 下载附件， newifi-d2-jail-break.ko

https://cloud.189.cn/web/share?code=n6z2aqBBruiu
b) 用 WinSCP 其他工具将其上传到路由器 /tmp 目录
c) 或者用 HFS 搭建本地 HTTP 并在服务器 SSH 利用 wget 命令下载
d) 或者用 tftpd32/tftpd64 搭建本地 TFTP 服务器，并在 SSH 里用 tftp 命令下载
e) 用 U 当然，把文件存入u盘也可以。U将盘子插入路由器usb口

4. 开始解锁
a) SSH 进入 /tmp 目录
cd /tmp
b) 加载 newifi-d2-jail-break.ko
insmod newifi-d2-jail-break.ko
c) 此时 SSH 会停止响应，因为 newifi-d2-jail-break.ko 将系统的其他功能冻结并强制写入系统 Newifi D2 专用版 Breed 到 Flash
d) 路由器成功后会自动重启。断电后按复位健/USB可以通过键开机进入 Breed

5. 说明
这种方法是免解锁刷机，所以如果重新刷回来 pb-boot，然后路由器仍然没有解锁。断电后按复位健/USB可以通过键开机进入 Breed
5. 说明这种方法是免解锁刷机，所以如果重新刷回来 pb-boot，然后路由器仍然没有解锁。

但是！刷了 Breed 等于解锁，以下流程仅供强迫症患者使用！
如果需要真正解锁，比如重新刷回 pb-boot，然后可以用以下方法解锁:a) 进入 Breed 命令行，通过串口(TTL)或者 Telnet
b) 执行newifid2 unlock即可解锁，此时仍可恢复为未解锁状态：
若要恢复未解锁状态，执行任务newifid2 lock即可