本文介绍了一些设备刷机的方法

目录

  1. 准备工作
  2. 小米路由器mini刷机
  3. 红米AC2100刷机
  4. 小米AX3000T刷机
    1. 准备阶段
    2. 刷入Uboot
    3. 刷入系统

准备工作

由于路由器不开启sftp，需自备Winscp

小米路由器mini刷机

将路由器更行至开发固件v2.7.11，依次输入以下命令

1
2
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqnetwork/set_wifi_ap?ssid=whatever&encryption=NONE&enctype=NONE&channel=1%3B%2Fusr%2Fsbin%2Ftelnetd
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/set_name_password?oldPwd=<CURRENTPASS>&newPwd=<NEWPASS>

使用telnet到192.168.31.1:23，使用root<NEWPASS>
先检查布局cat /proc/mtd
在网页中找https://breed.hackpascal.net小米路由器mini的breed
拷贝文件到cd /tmp; wget <link to firmware-image as shown above>
刷机mtd -r write breed-mt7620-xiaomi-mini.bin Bootloader
断开小米路由器的电源，用牙签等尖锐物按下路由器 reset 按钮后重新接入电源；等到mini路由器的灯开始闪烁表明进入 Web 刷机模式，松开reset键。
这时在电脑上输入 192.168.1.1，就进入不死 Breed 的控制台了，刷入openwrt系统即可，初始密码passwd
参考

红米AC2100刷机

参考
更新/降级固件版本至 2.0.23
获取Root，返回0就对了，注意替换STOK参数

1
http://192.168.31.1/cgi-bin/luci/;stok=[STOK]/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

root密码修改为 password

1
http://192.168.31.1/cgi-bin/luci/;stok=[STOK]/api/misystem/set_config_iotdev?bssid=gallifrey&user_id=doctor&ssid=-h%0Aecho%20-e%20%27password%5Cnpassword%27%20%7C%20passwd%20root%0A

刷Breed

1
mtd -r write breed-mt7621-xiaomi-r3g.bin Bootloader

按住reset键插电，，等蓝灯闪烁，松开访问192.168.1.1进入breed
进Breed后新增一个值为2名为xiaomi.r3g.bootfw的环境变量
刷入initramfs-kernel.bin 的固件，进入临时系统后更新squashfs-sysupgrade.bin的固件
安装Mibox
MIXBOX仓库
安装教程

小米AX3000T刷机

准备阶段

输入三行命令打开ssh

1
2
3
4
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

在解密网站输入S/N号获得ssh的密码
先备份固件dd if=/dev/mtd8 of=/tmp/8.bin

刷入Uboot

将固件放入tmp文件夹，并切换到此文件夹cd /tmp
校验Uboot的md5值为d287ae3c9f868b634884637ee51068e5后刷入
刷写Ubootmtd write mt7981_ax3000t-fip-fixed-parts-multi-layout.bin FIP
将网口直连至中间两个网口，顶着路由器菊花上电，10-15s后松开
设置本机地址为192.168.1.105，子网掩码为三个255.0，进入192.168.1.1路由器管理页面

刷入系统

选择Default布局并刷入openwrt-23.05.5-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-kernel.bin，几十秒重启即可
管理页面为192.168.1.1，默认用户名密码是：root/password
进入系统后点击Go to firmware upgrade...
选择openwrt-23.05.5-mediatek-filogic-xiaomi_mi-router-ax3000t-squashfs-sysupgrade.bin
重启后进入OpenWRT
官方固件下载
Lean固件下载
刷机教程