1、先开启 JDC BE6500 的 telnet 模式(ttl 也行)，然后用 tftp 客户端将 uboot.bin 上传到路由器 的 /tmp 目录下

(先复制好jdqca, 这个是uboot的密码, 用来中断 ttl 的)

2、然后写入 uboot，并清空启动记录

写Uboot：

dd if=uboot.bin of=/dev/mmcblk0p14

3、清空bootconfig：

dd if=/dev/zero of=/dev/mmcblk0p3

dd if=/dev/zero of=/dev/mmcblk0p4

sync

等10秒

4、断电路由器，然后按住 reset 按键开机，等 10s 后松开，设置直连的 PC 的 IP 为 192.168.1.2/24 的静态 IP，然后浏览器输入 192.168.1.1 进入 Web 不死，恢复 factory 格式的固件即可