斐讯系列的路由器刷机都很方便的，系统有漏洞，可以直接打开telnet进行更换uboot，类似fir300m的免拆机刷uboot，步奏如下

1. 浏览器访问（地址根据实际情况填写） http://192.168.2.1/goform/Diagnosis?pingAddr=192.168.2.100|echo""|telnetd
2. 开始-运行CMD命令界面输入telnet 192.168.2.1输入账号密码都是admin 输入cd /tmp
3. wget 下载uboot到路由 wget http://192.168.2.10/uboot.bin
4. 最后输入 mtd_write write uboot.bin Bootloader
5. 重启按复位键，然后路由器就自由了

uboot换成breed也一样用，psg712复位键为1，选择reset1版的即可。
推荐固件：http://www.right.com.cn/forum/thread-161324-1-1.html

品铂 pipo X9 使用 z3736F 方案，功耗非常低，当作破解机也是非常不错的。理论上这个方案同样适用于z3736F或z3735F方案的平板电脑。

1、品铂 pipo X9 z3736F 使用的是uefi引导，并且还是32位的uefi ,所以我们需要一个文件bootia32.efi，起先我也是在这个文件上走了弯路；

2、首先，按照kali官方教程，制作启动U盘，http://docs.kali.org/downloading/kali-linux-live-usb-install。

3、制作完启动U盘以后，U盘里会出现一个小的fat-16的分区，里面有三个文件夹EFI、install、live，在EFI\BOOT目录下有一个BOOTX64.efi文件，直接把 BOOTX64.efi文件改名成bootia32.efi，就搞定了。

4、拿着启动U盘，重启X9，按F7键进入选择启动菜单，选择uefi u盘启动，接下来看你自己的了。