小米4a千兆路由器改爱快

一、取得root权限（小米路由器默认IP192168311）
1、路由器正常联网状态
电脑网线插入路由lan口，ip地址设置自动获取
2、进入路由器192168311，取得stok值（在第5步填入，不要关闭此窗口）
4jpg
3、安装python 注意：安装的时候一定要勾选add python 3xxto path！！
pythonpng
4、win+R 输入 cmd 打开命令窗口
cmdpng
依次运行以下命令
python -m pipinstall --upgrade pip （#升级pip最新）
pip installpycryptodome
pip installrequests
5、打开OpenWRTInvasion-003文件夹，在地址栏输入cmd
3png
运行命令
pythonremote_command_execution_vulnerabilitypy
stokjpg
6、安装Putty软件
puttypng
选open后输入root
rootpng
至此，路由器root成功。
第二刷入breed（不死鸟）
安装WinSCP
用winscp登入路由，ftp协议，ip地址192168311，账号root密码空，把breed文件上传到tmp文件夹内
scpng
输入以下命令：
cd /tmp
mtd -r writebreed-mt7621-pbr-m1bin Bootloader
第三刷入固件。（小米4A千兆版）
浏览器打开19216811进入恢复台，备份eeprom和固件，截图mac地址，刷写openwrt固件。
勾中固件, 然后将小米4A的固件文件(这里是openwrt-ramips-mt7621-xiaomi_r4a-squashfs-sysupgradebin文件)进行上传, 然后完成固件更新流程 更新过程请不要切断路由电源! 更新完成后, 页面并不会自动刷新, 自己尝试能否进入路由配置页面
这里并没有勾选Bootloader, 因为上面才刷入breed, 没必要

方法/步骤

Breed 相比 U-Boot 拥有以下新特性：

真正多线程 (RTOS)，提升了整体处理事件的性能

实时刷机进度，进度条能准确反映刷机进度

Web 页面快速响应

最大固件备份速度，依 Flash 而定，一般能达到 1MB/s

免按复位键进入 Web 刷机模式

telnet 功能，免 TTL 进入 Breed 命令控制台

复位键定义测试功能

固件启动失败自动进入 Web 刷机模式

首先我们先来下载一个Breed ，网上应该可以搜得到，要是实在不行找小编要吧：breed-mt7620-xiaomi-minibin

刷第三方Breed之前最好先备份原有的uboot，以免以后无法刷回官方固件：

打开Putty软件登录，命令行输入以下命令：

dd if=/dev/mtd1 of=/tmp/xiaomi_ubootbin

系统回应：

384+0 records in

384+0 records out

这就说明你已经备份了一个名为xiaomi_ubootbin的固件在/tmp目录

同样用WinSCP把xiaomi_ubootbin文件拷贝出来作为备份，因为小编之前说了，tmp目录是个临时存放处，当系统重启时临时文件就会丢失。

同时我们把breed-mt7620-xiaomi-minibin传到/tmp目录，准备刷入。

Putty登录，先执行命令切换目录至/tmp

输入命令：cd /tmp

接下来我们开始刷Breed了，输入命令：

mtd -r write breed-mt7620-xiaomi-minibin Bootloader

刷完Breed之后小米路由器mini 的 IP 位址会变成19216811，要想进入Breed的web界面，我们需要先将电脑上的 IP 地址设定成 1921681x，这个x可以是局域范围内的任意值。

接着我们用硬物顶住mini的reset键插上电源开机，等到mini的灯狂闪的时候，松开reset键，打开浏览器登录19216811就可以进入Breed的web界面了，外观跟uboot的基本一致的。

你刷的是什么版本的op啊？
是不是固件包没有包含luci啊？
putty登录用命令：opkg list_installed
看看是否有luci包
如果你是从>首先我们先进入路由器官网下载模快，点击右边的“ROM”进入后往下拉动，我们可以看到如下图中样式，我们点击“开发版”下的“下载”进行文件下载得到最新的小米固件，按小编自己理解也可以按照刷第三方固件方法来刷小米固件的，通过WinSCP将固件上传至/tmp目录。
小米mini路由器刷华硕固件教程
然后使用mtd程序刷入OS1：mtd write /tmp/xxxxbin OS1 -r ，xxxx是文件名（如果觉得源文件名太长了可以先改了miwifibin)，输入命令：mtd write /tmp/miwifibin OS1 -r（刷完自动重启后，默认ip:192168311 ，SSH权限要重新获取。
小米mini路由器刷华硕固件教程
0玩转小米mini路由3：刷第三方固件不过小编还是喜欢小米自带的刷机方法， *** 作简单方便，找个U盘，将其格式化成FAT/FAT32格式，将下载好的小米固件miwifi_r1cm_firmware_2b40f_21125 bin改名成miwifibin，将miwifibin传至U盘根目录。
小米mini路由器刷华硕固件教程
将U盘插入路由器USB接口，拔掉电源，用硬物顶住mini的reset键插上电源开机，等到mini的灯狂闪的时候，松开reset键，5-10分钟恢复原版固件完成。刷机过程中请勿拔掉电源及其他 *** 作，耐心等待即可。刷机完之后路由器会自动重新启动，带指示灯蓝色之后即可在浏览器登录了，小米mini路由器默认ip:192
小米mini路由器刷华硕固件教程
这里需要注意的是刷回官方固件之后root就消失了，要想拥有root就需要重新再获取SSH权限了，玩转小米mini路由1：获取SHH权限，请将下载的工具包bin文件复制到U盘（FAT/FAT32格式）的根目录下，保证文件名为miwifi_sshbin；断开小米路由器的电源，将U盘插入USB接口； 按住reset按钮之后重新接入电源，指示灯变为闪烁状态即可松开reset键；等待3-5秒后安装完成之后，小米路由器会自动重启，之后您就可以尽情折腾啦 。
小米mini路由器刷华硕固件教程

直接下载最新安装包bin档使用“路由器手动升级”完成刷机。
首先——你要有一只U盘（最少128MB）。
其次——请确保呢个U盘的档案系统格式为 FAT或FAT32格式。
最后—— *** 作流程阅读特别提示并确认备份已经完成后，请按照以下步骤 *** 作：
1、请将下载的安装包bin文件复制到U盘的目录。
2、将U盘里的bin档重命名为miwifi_r1cm_firmwarebin。
3、断开小米路由器mini的电源，将U盘插入USB介面。
4、按下reset按钮后重新接入电源，指示灯变为**闪烁状态后松开reset键。
5、整个u盘刷机的时间相比正常OTA升级更长一些，因为呢种刷机方式会将小米路由器mini的系统重新刷一遍。
6、刷机完成之后系统会自己重启并进入正常的启动状态（黄灯常亮—蓝灯常亮）。
7、如果出现异常/失败/U盘无法读取状态，会进入红灯状态，建议重试或更换U盘再试。
8、正常启动显示蓝灯，完成刷机。
升级开发版完成，就可以体验增加功能了。

---