1、首先要注意是，右邊減震器的頂膠是比較難換的，因為元寶擋住了右邊的傳動軸，所以如果更換右邊減震器時，要先將元寶的固定螺栓松下。
2、右邊的螺栓一般松下一半，左邊的螺栓看情況，一般不要松；如果不拆減震器換頂膠，那麼需要購買專用的螺母。
3、用專用的工具將減震器上蓋緊固的螺母松下，然後取下上蓋；再用加長的21M套筒將平推軸承螺母松下。
4、將所準備的專用螺母在減震芯杆上擰進去，直至底部，可以不把螺母擰死但一定要擰到底；再把車子升起，這樣減震器就會縮下去。
5、從下方觀察，如果在下面不能將頂膠取出，說明作業空間不夠，此時可以按照上面的方法，將元寶螺栓鬆開；空間足夠大後，伸手就能將頂膠取出。
6、將新的頂膠換進去，慢慢放下車子，讓新的頂膠復位；復位後，將專用螺母松出，再將原來的固定螺母擰進去，這裡必須將螺母擰緊，不然後續會出現異響。
7、擰緊後蓋上上蓋，再擰緊固定螺母，然後加上塑膠頂蓋即可。
1、準備好工具：一字改錐一把，密封膠一瓶，膠槍一把。
2、用一字改錐將密封膠的膠頭輕輕地插一個小口，這樣密封膠才可以流出來。
3、用一字改錐將密封膠的膠尾小鐵蓋插個小口，然後輕輕地將小蓋取下來。
4、透過密封膠膠頭的螺紋，將膠嘴順時針的擰在密封膠的膠頭上。
5、將膠槍的黑色固定圈放到膠槍的最末端，這樣做的目的是使密封膠順利的插到膠槍裡。
6、一隻手按住膠槍的小彈簧處，另一隻手將膠槍的伸長臂調到最大，這樣做的目的是使密封膠可以全部進入膠槍內部。
7、將膠槍從尾部開始，一點一點的插入膠槍裡，當只有膠嘴露在外面，說明整個密封膠已經全部插到膠槍裡啦。
8、將膠槍的黑色固定圈放到膠槍的頭部，這樣做的目的是使密封膠可以固定在膠槍內部，防止膠槍使用中密封膠脫離膠槍。
9、再次按住膠槍尾部的小彈簧處，另一隻手將膠槍的伸長臂往前推，直到推不動為止。
10、按住膠槍的開關，這樣密封膠透過膠嘴就可以流出來啦！大家注意不要用力按膠槍的開關，輕輕地一點一點的按，這樣密封膠會均勻的往外流！
1、這裡給大家介紹一個免拆機TTL開啟telnet許可權的方法，下面正式開始。
2、破解原廠韌體：原廠韌體良心的一點是串列埠並沒鎖定可以直接進系統，
3、我們先把/www/目錄下的檔案備份出來分析，發現原廠韌體使用的不是openwrt通用的web框架而是類似老毛子使用了C語言作為後端語言，無形中給破解造成了難度，那我們就反彙編整個主頁面的cgi程式（setup.cgi）。
4、開啟strings視窗（view->open subviews->strings）按ctrl+f搜尋你想要的字串，當然本人經過多次查詢已經鎖定直接搜telnet，當然這是我找到的最簡單的SBR-AC1750的漏洞，當然還有好幾個，比如磁碟掛載那裡也有注入漏洞這裡就不一一展開說明了。
5、映入眼簾的是好幾個關於telnet的字元，這麼一看感覺是不是就可以開啟telnet了呢注意看關鍵點（/usr/sbin/utelnetd -d -l /bin/sh &）這就是開啟telnet的命令，但我們沒法呼叫啊？ 當然沒法，我們得想辦法使用注入命令讓cgi自己呼叫此命令開啟telnet。