刘涛-郑州小米

小米盒子4S Pro TTL调试

Sun, 09 Feb 2025 17:49:31 +0800

小米盒子4S Pro网上资料比较少，只能自己拆机查看了
拆机发现板子非常简陋，板子连TF卡槽都取消了，主板上有一个未焊接的3脚焊盘位，应该就是TTL，接上测试可以进行调试，系统uboot可以进入，系统命令行操作是关闭的，无法进入，不过能进入Uboot感觉还是可以玩玩的，说不定可以USB启动外部系统

简陋的主板照：

TTL接口，如果没有启动信息可能是TX，RX标反了，反接一下即可

详细的TTL信息：

SM1:BL:511f6b:81ca2f;FEAT:B0F971B0:20292020;POC:F;RCY:0;EMMC:0;READ:0;0.0;0.0;CHK:0;
bl2_stage_init 0x01
bl2_stage_init 0x81
hw id: 0x0000 - pwm id 0x01
bl2_stage_init 0xc1
bl2_stage_init 0x02
L0:0000000f
L1:00000700
L2:00008067
L3:15000020
S1:00000000
B2:20292020
B1:b0f971b0
TE: 514704
BL2 Built : 13:38:54, Oct 10 2020. g12a g92322cd - shuAI.wu@xiaomi
Board ID = 0
Set cpu clk to 24M
Set clk81 to 24M
Use GP1_pll as DSU clk.
DSU clk: 1200 Mhz
CPU clk: 1800 MHz
Set clk81 to 166.6M
eMMC boot [url=home.php?mod=space&uid=103582]@[/url] 0
sw8 s
board id: 0
Load FIP HDR DDR from eMMC, src: 0x00010200, des: 0xfffd0000, size: 0x00004000, part: 0
fw parse done
PIEI prepare done
00000000
emmc switch 1 ok
00000000
emmc switch 2 ok
NO find ddr boot_info from eMMC
fastboot data verify
result: 255
Cfg max: 12, cur: 1. Board id: 255. Force loop cfg
DDR4 probe
LPDDR4_PHY_V_0_1_21-Built : 15:37:51, Mar 26 2020. g12a gf098346 - gongwei.chen@droid11-sz
ddr clk to 1320MHz
00000000
emmc switch 0 ok
dmc_version 0001
Check phy result
INFO : End of initialization
INFO : End of read enable training
INFO : End of fine write leveling
INFO : ERROR : Training has failed!
1D training failed
Cfg max: 12, cur: 2. Board id: 255. Force loop cfg
DDR4 probe
ddr clk to 1320MHz
dmc_version 0001
Check phy result
INFO : End of initialization
INFO : End of read enable training
INFO : End of fine write leveling
INFO : End of read dq deskew training
INFO : End of MPR read delay center optimization
INFO : End of Write leveling coarse delay
INFO : End of write delay center optimization
INFO : End of read delay center optimization
INFO : End of max read latency training
INFO : Training has run successfully!
1D training succeed
Check phy result
INFO : End of initialization
INFO : End of 2D read delay Voltage center optimization
INFO : End of 2D write delay Voltage center optimization
INFO : Training has run successfully!
soc_VRef_reg_value 0x 00000032 00000030 0000002b 0000002f 0000002d 0000002d 00000032 0000002f 0000002d 00000030 0000002e 00000030 0000002a 0000002f 00000031 0000002d 00000034 00000031 0000002f 0000002b 0000002e 0000002f 0000002e 00000030 0000002c 0000002c 00000032 00000031 0000002f 0000002a 00000032 0000002f dwc_ddrphy_apb_wr((0<<20)|(2<<16)|(0<<12)|(0xb0):0001
dram_vref_reg_value 0x 0000001a
2D training succeed
auto size-- 65535DDR cs0 size: 2048MB
DDR cs1 size: 0MB
DMC_DDR_CTRL: 0050002cDDR size: 2048MB
cs0 DataBus test pass
cs0 AddrBus test pass
non-sec scramble use zero key
ddr scramble enabled
100bdlr_step_size ps== 440
result report
boot times 0Enable ddr reg access
00000000
emmc switch 3 ok
BL2: rpmb counter: 0x0000001c
00000000
emmc switch 0 ok
Load FIP HDR from eMMC, src: 0x00010200, des: 0x01700000, size: 0x00004000, part: 0
Load BL3X from eMMC, src: 0x00078200, des: 0x01768000, size: 0x0013aa00, part: 0
0.0;0.0;M3 CHK:0;cm4_sp_mode 0
[Image: g12a_v1.1.3395-4f61cc3 2020-09-21 11:08:04 shuai.wu@xiaomi]
OPS=0x03
ring efuse init
2b 0b 03 00 01 11 2a 00 00 11 31 36 41 34 56 50
[0.050490 Inits done]
secure task start!
high task start!
low task start!
boot bl31
NOTICE: BL31: v1.3(release):61f890e5e
NOTICE: BL31: Built : 15:09:20, Sep 16 2020
NOTICE: BL31: G12A secure boot!
NOTICE: BL31: BL33 decompress pass
INFO: BL3-2: ATOS-V2.4.4-30-g921539e #1 Fri Dec 6 01:21:23 2019 -0700 arm
INFO: BL3-2: Chip: SM1 Rev: B (2B:B - 0:2)
INFO: BL3-2: crypto engine DMA
INFO: BL3-2: secure time TEE
INFO: BL3-2: CONFIG_DEVICE_SECURE 0xb200000e
U-Boot 2015.01-g6223619 (Oct 19 2020 - 14:52:47), Build: jenkins-uboot_frozen_release-2
DRAM: 1 GiB
Relocation Offset is: 36d89000
mmu cfg end: 0x40000000
mmu cfg end: 0x40000000
register usb cfg[0][1] = 0000000037ea4890
gpio: pin GPIOAO_11 (gpio 11) value is 1
InUsbBurn
wait for phy ready count is 0
noSof
sof timeout, reset usb phy tuning
gpio: pin GPIOX_6 (gpio 86) value is 1
MMC: aml_priv->desc_buf = 0x0000000033d7a0c0
aml_priv->desc_buf = 0x0000000033d7c400
SDIO Port B: 0, SDIO Port C: 1
co-phase 0x3, tx-dly 0, clock 400000
co-phase 0x3, tx-dly 0, clock 400000
co-phase 0x3, tx-dly 0, clock 400000
emmc/sd response timeout, cmd8, cmd->cmdarg=0x1aa, status=0x1ff2800
emmc/sd response timeout, cmd55, cmd->cmdarg=0x0, status=0x1ff2800
co-phase 0x3, tx-dly 0, clock 400000
co-phase 0x3, tx-dly 0, clock 40000000
[set_emmc_calc_fixed_adj][875]find fixed adj_delay=20
init_part() 297: PART_TYPE_AML
[mmc_init] mmc init success
aml log : R2048 check pass!
Amlogic multi-dtb tool
Single dtb detected
start dts,buffer=0000000001000000,dt_addr=0000000001000000
get_partition_from_dts() 92: ret 0
Amlogic multi-dtb tool
Single dtb detected
parts: 17
00: logo 0000000000800000 1
01: recovery 0000000001800000 1
02: misc 0000000000800000 1
03: dtbo 0000000000800000 1
04: cri_data 0000000000800000 2
05: param 0000000001000000 2
06: boot 0000000001000000 1
set has_boot_slot = 0
07: rsv 0000000001000000 1
08: metadata 0000000001000000 1
09: vbmeta 0000000000200000 1
10: tee 0000000002000000 1
11:factorydata 0000000000a00000 2
12: vendor 0000000020000000 1
13: system 0000000040000000 1
14: product 0000000002000000 1
15: cache 0000000020000000 2
16: data ffffffffffffffff 4
init_part() 297: PART_TYPE_AML
eMMC/TSD partition table have been checked OK!
crc32_s:0x1577dad == storage crc_pattern:0x1577dad!!!
crc32_s:0xee152b83 == storage crc_pattern:0xee152b83!!!
crc32_s:0x79f50f07 == storage crc_pattern:0x79f50f07!!!
mmc env offset: 0x27400000
aml log : internal sys error!
reboot_mode=cold_boot
amlkey_init() enter!
[EFUSE_MSG]keynum is 4
vpu: driver version: v20190313
vpu: detect chip type: 11
vpu: clk_level default: 7(666667000Hz), max: 7(666667000Hz)
vpu: clk_level in dts: 7
vpu: vpu_power_on
vpu: set_vpu_clk
vpu: set clk: 666667000Hz, readback: 666666667Hz(0x100)
vpu: set_vpu_clk finish
vpu: vpu_module_init_config
vpp: vpp_init
vpp: vpp osd2 matrix rgb2yuv..............
hdr_func 4, hdr_process_select 0x1
gpio: pin GPIOH_7 (gpio 38) value is 1
cvbs: cpuid:0x2b
cvbs: find performance_pal config
aml log : internal sys error!
pll tsensor avg: 0x1f9b, u_efuse: 0x2b
temp1: 36
ddr tsensor avg: 0x1f9c, u_efuse: 0x53
temp2: 37
device cool done
hpd_state=0
do_hpd_detect: hdmimode=2160p60hz
do_hpd_detect: colorattribute=420,8bit
Saving Environment to aml-storage...
mmc env offset: 0x27400000
Writing to MMC(1)... done
no sink, fallback to 720p60hz[4]
hdr mode is 0
dv mode is ver:0 len: 0
hdr10+ mode is 0
read hdmichecksum 0x00000000, colorattribute 420,8bit
read hdmimode 2160p60hz, colorspace <NULL>, colordepth <NULL>
do_get_parse_edid: autoMode = false, manualMode=97
isYuv4KSink: false, maxTMDSRate=150
do_get_parse_edid: non-yuv4k sink: inColorSpace: HDMI_COLOR_FORMAT_RGB
do_get_parse_edid: default inColorDepth: HDMI_COLOR_DEPTH_24B
TV is same, initial mode is: 576cvbs attr: 420,8bit
dolby_status 0
dolby_status 0
dolby_vision_process: no tv and dv disabled
Saving Environment to aml-storage...
mmc env offset: 0x27400000
Writing to MMC(1)... done
[OSD]load fb addr from dts:/meson-fb
[OSD]load fb addr from dts:/fb
[OSD]set initrd_high: 0x7f800000
[OSD]fb_addr for logo: 0x7f800000
[OSD]load fb addr from dts:/meson-fb
[OSD]load fb addr from dts:/fb
[OSD]fb_addr for logo: 0x7f800000
[OSD]VPP_OFIFO_SIZE:0xfff01fff
[CANVAS]canvas init
[CANVAS]addr=0x7f800000 width=3840, height=2160
[OSD]osd_hw.free_dst_data: 0,719,0,575
[OSD]osd1_update_disp_freescale_enable
vpp: vpp_matrix_update: 2
cvbs_performance_enhancement
cvbs_config_hdmipll_g12a
cvbs_set_vid2_clk
dolby_status 0
dolby_status 0
hdr_packet
vpp: hdr_policy = 0
vpp: Rx hdr_info.hdr_sup_eotf_smpte_st_2084 = 0
s_version: U-Boot 2015.01-g6223619
Hit Enter or space or Ctrl+C key to stop autoboot -- : 0
co-phase 0x3, tx-dly 0, clock 40000000
co-phase 0x3, tx-dly 0, clock 40000000
co-phase 0x3, tx-dly 0, clock 400000
emmc/sd response timeout, cmd8, cmd->cmdarg=0x1aa, status=0x1ff2800
emmc/sd response timeout, cmd55, cmd->cmdarg=0x0, status=0x1ff2800
co-phase 0x3, tx-dly 0, clock 400000
co-phase 0x3, tx-dly 0, clock 40000000
[set_emmc_calc_fixed_adj][875]find fixed adj_delay=20
init_part() 297: PART_TYPE_AML
[mmc_init] mmc init success
switch to partitions #0, OK
mmc1(part 0) is current device
do_factorydata_read:204 Can't find out assm_mn from factorydata.
factorydata - Access the factorydata from Xiaomi Partition
Usage:
factorydata argv:
dump
read keyname
write keyname value
erase keyname
do_factorydata_read:204 Can't find out loglevel from factorydata.
factorydata - Access the factorydata from Xiaomi Partition
Usage:
factorydata argv:
dump
read keyname
write keyname value
erase keyname
do_factorydata_read:204 Can't find out console_enable from factorydata.
factorydata - Access the factorydata from Xiaomi Partition
Usage:
factorydata argv:
dump
read keyname
write keyname value
erase keyname
Command: bcb uboot-command
Start read misc partition datas!
BCB hasn't any datas,exit!
do_monitor_bt_cmdline
USB0: USB3.0 XHCI init start
Register 3000140 NbrPorts 2
Starting the controller
USB XHCI 1.10
scanning bus 0 for devices... 3 USB Device(s) found
udev->descriptor.idVendor:0xbda udev->descriptor.idProduct:0xc820
enumerate rtk usb dev OK usb_port:1
bt_cmdline: start to download fw
bt_cmdline: fw downloaded
rtk_set_wake_polarity, polarity=0
hci_set_scan_enable
no recovery mod!
rc scan end
[imgread]szTimeStamp[2020102104463406]
[imgread]secureKernelImgSz=0x91d800
aml log : R~2048 check pass!
aml log : R2048 check pass!
aml log : R2048 check pass!
avb2: 0
ee_gate_off ...
avb2: 0
## Booting Android Image at 0x01080000 ...
Kernel command line: androidboot.dtbo_idx=0 buildvariant=user
[store]Is good fdt check header, no need decrypt!
load dtb from 0x1000000 ......
Amlogic multi-dtb tool
Single dtb detected
Loading Kernel Image(COMP_NONE) ... OK
kernel loaded at 0x01080000, end = 0x01989000
libfdt fdt_getprop(): FDT_ERR_NOTFOUND
Loading Device Tree to 0000000009fea000, end 0000000009fffbbc ... OK
fdt_fixup_memory_banks, reg:0000000000000000
Starting kernel ...
uboot time: 10220517 us
[ 0.000000@0] Linux version 4.9.113-g0ba0888-dirty (jenkins@c5-mitv-bsp-build07.bj) (gcc version 6.3.1 20170109 (Linaro GCC 6.3-2017.02) ) #1 SMP PREEMPT Wed Oct 21 04:30:00 CST 2020
[ 0.000000@0] Reserved memory: regions without no-map are not yet supported
[ 0.000000@0] Kernel command line: init=/init console=ttyS0,115200 no_console_suspend earlyprintk=aml-uart,0xff803000 ramoops.pstore_en=1 ramoops.record_size=0x8000 ramoops.console_size=0x4000 hdr_policy=0 hdr_priority= reboot_mode_android=normal logo=osd0,loaded,0x3d800000 vout=576cvbs,enable hdmitx=,420,8bit hdmimode=2160p60hz hdmichecksum=0x00000000 dolby_vision_on=0 frac_rate_policy=1 hdmi_read_edid=1 cvbsmode=576cvbs osd_reverse=0 video_reverse=0 irq_check_en=0 androidboot.firstboot=0 jtag=disable androidboot.hardware=amlogic androidboot.bootloader=U-Boot 2015.01-g6223619 androidboot.build.expect.baseband=N/A androidboot.reboot_mode=cold_boot androidboot.platform_id=216 androidboot.mi.cpu=Cortex-A55 androidboot.mi.gpu=Mali-G31 androidboot.model_name=m23m_00_3f androidboot.provider=amlogic androidboot.serialno=30699800000001836 androidboot.mac=6c:0d:c4:0f:6e:0a quiet root=/dev/mmcblk0p18 ro rootwait skip_initramfs androidboot.selinux=enforcing otg_device=0 androidboot.dtbo_idx=0 build
[ 0.455892@0] vout: error: invalid vinfo1. current vmode is not supported
[ 0.457064@0] vout: error: invalid vinfo1. current vmode is not supported
[ 0.602556@1] meson_cpufreq_init:don't find the node <dynamic_gp1_clk>
[ 0.606573@1] ff803000.serial: clock gate not found
[ 0.747851@1] di_get_vpu_clkb: get clk vpu error.
[ 0.749132@1] get fclk_div5 err
[ 0.750031@1] vdin_drv_probe: vdin cannot get msr clk !!!
[ 0.755758@1] get fclk_div5 err
[ 0.758555@1] vdin_drv_probe: vdin cannot get msr clk !!!
[ 0.768861@1] pixel_probe: vpp probe func error!
[ 0.810889@0] cectx ff80023c.aocec: not find 'port_num'
[ 0.810936@0] cectx ff80023c.aocec: no hdmirx regs
[ 0.815271@0] cectx ff80023c.aocec: no hhi regs
[ 0.821827@0] cectx ff80023c.aocec: wakeup_reason:0x0
[ 0.857197@0] request_irq error ret=-22
[ 0.857258@0] dev_pm_set_wake_irq failed: -22
[ 0.861218@0] page_trace_module_init, create sysfs failed
[ 0.866034@0] defendkey ff630218.defendkey: Reserved memory is not enough!
[ 1.089421@0] asoc-aml-card auge_sound: control 2:0:0:I2SIn CLK:0 is already present
[ 1.091526@0] snd_tdm ff660000.audiobus:tdm@1: ASoC: Failed to add I2SIn CLK: -16
[ 1.098990@0] aml_dai_tdm_probe, failed add snd tdm controls
[ 1.104626@0] asoc-aml-card auge_sound: control 2:0:0:I2SIn CLK:0 is already present
[ 1.112379@0] snd_tdm ff660000.audiobus:tdm@2: ASoC: Failed to add I2SIn CLK: -16
[ 1.119799@0] aml_dai_tdm_probe, failed add snd tdm controls
[ 1.[ 1.590270@3] EXT4-fs (mmcblk0p18): couldn't mount as ext3 due to feature incompatibilities
[ 1.623333@3] usb 1-1: Unsupported device
[ 1.623707@3] usb 1-1: Unsupported device
[ 1.626047@3] usb 1-1: Unsupported device
[ 1.878156@2] init: waitid failed: No child processes
[ 1.878230@2] init: get_model_name: Model Name -> m23m_00_3f
[ 1.883446@2] init: get_model_property_ini : INI load file error, use default file
[ 2.055145@3] ueventd: /vendor/ueventd.rc: 110: /sys/ lines must have 5 entries
[ 3.626765@3] Amlogic A/V streaming port init
[ 4.418508@3] android.hardware.health@2.0-impl: wakealarm_init: timerfd_create failed
[ 12.760974@2] init: Boot Completed !!!
[ 12.761842@2] inyt: Can't create : File exists
[ 13.976602@2] rtk_btusb: reset_controller
[ 15.619288@0] rtk_btusb: btchr_ioctl:Failed with wrong Cmd:1074021809
[ 21.074753@2] init: No such service 'bdupdate' for ctl.stop
[ 21.078214@3] init: No such service 'sensord' for ctl.stop

小米盒子 4s max (mdz-30-aa) 救磚/刷adb root

Sun, 09 Feb 2025 17:40:08 +0800

要整活首先要能用ttl
ttl請參考小米盒子ttl教學

原本是把安卓系統玩死了進不去，只剩下uboot能進，淘x , 閒x上問一堆賣家死都不賣刷機包，不賣的原因是太貴說一個刷機包的錢可以去買好幾台機器(不過是個刷機包，難道裡面有鑲金條嗎)，剛好在4pda.to看到有人dump下原始的系統，就想說來試試看反正原來安卓的系統也是死了，我是用emuelec刷的，可以參考我上一篇雙系統啟動那一篇進emuelec ，emuelec是用辣娃娃的版本辣娃娃emuelec

用ttl進去後是這樣

用這 dd if=/dev/block/../system of=/roms/system_backup.img 把原始的system備份在roms目錄下

參照這個大神備份下的檔案

說明檔案下載處百度雲
通过网盘分享的文件：MI4S_MAX.7z
链接: https://pan.baidu.com/s/1Q1LmI5-3-e5b55RdCVbuhQ?pwd=sd62 提取码: sd62

裡面的 MI4S_MAX.7z 打開後把 system.img 解出來丟到剛剛emuelec u盤的ROMS裡 (插上U盤後應該是出現在另一個盤符)

然後回emuelec裡用
dd if=/roms/system.img of=/dev/block/../system

這指令把system這分區刷回去
然後重開機會顯示正在更新中，更新完重啟就是個重新的系統，因為分享的大神有修改了build.prop和 default.prop，改成 debug模式，所以進adb 就是可以root了，進ttl裡也可以下root的指令
像我一樣變半磚的人可以試看看

UBoot刷入Openwrt

Sat, 12 Oct 2024 07:30:25 +0800

刷入Openwrt

1、设置电脑静态地址

Tip: 在接下来的步骤网口 1 将作为 Wan 口，网口 234 为 Lan；不支持自适应！

请将连接电脑的网线插入到 234 任意 Lan 网口里。

点击左下角 Windows 微标在键盘上输入控制面板回车，打开控制面板 - 查看网络状态和任务选择到以太网 - 属性-Internet 协议版本 4 (TCP/IPv4)-属性

AX6000选择使用下面的 IP 地址，依次填入

IP 地址：192.168.31.2

子网掩码：255.255.255.0

网关地址：192.168.31.1

AX3000T选择使用下面的 IP 地址，依次填入

IP 地址：192.168.1.2

子网掩码：255.255.255.0

网关地址：192.168.1.1

点下确定即可

2、上传固件

接下来拔掉红米 AX6000 的电源，将牙签戳入路由器的 reset 口上同时接入电源，按住心里默念 15 秒然后松开 reset。就进入到大神编译好的 U-Boot 程序了。

此时 U-Boot 不会亮 LED 灯，可以观察电脑的网口是否闪烁以检查路由器是否运行，reset 可以多按几秒不能少于 15 秒！

这里注意最新的uboot支持多分区格式，需要根据固件选择对应的分区格式，选错会无法开机，需要从新操作选择对应分区，之后点击选择文件找到下载编译好的 RedmiAX6000 的固件。

然后点击 Update，固件将会上传到 U-Boot 里点击刷入，就会检查你的包是否兼容。

第一次如果这里就提示 Update Failed 报错的，这里很正常，返回再次上传固件，如果第二次仍然这样说明固件有问题或者分区格式选择错误。

这次就很轻松就刷入固件了，刷入当出现 Upgrade complete! 并且伴随 LED 亮起 U-Boot 这块就完成了。（就算一直在转圈圈，但路由器亮起了白灯，那也算成功了。）

注意电脑需要再控制中心将静态地址恢复为“自动获取”。

小米AX3000T多种分区布局固件兼容性

固件类型	uboot (default)	uboot (immortalwrt-112m)	uboot (qwrt)
小米原厂mtd8/mtd9备份文件	√	×	×
immortalwrt-mt798x stock	√	×	×
OpenWrt stock	√	×	×
immortalwrt stock	√	×	×
X-Wrt stock	√	×	×
immortalwrt-mt798x 112m	×	√	×
GL.iNet by 237176253	×	√	×
X-Wrt 112m nmbm	×	√	×
OpenWrt 112m nmbm	×	√	×
immortalwrt 112m nmbm	×	√	×
X-Wrt 112m nmbm	×	√	×
QWRT	×	×	√
OpenWrt ubootmod	×	×	×
immortalwrt ubootmod	×	×	×
X-Wrt ubootmod	×	×	×

红米AX6000多种分区布局固件兼容性

固件类型	uboot (default)	uboot (immortalwrt-110m)
小米原厂mtd8/mtd9备份文件	√	×
immortalwrt-mt798x stock	√	×
OpenWrt stock	√	×
immortalwrt stock	√	×
X-Wrt stock	√	×
immortalwrt-mt798x	×	√
GL.iNet by 237176253	×	√
X-Wrt ubootlayout	×	√
OpenWrt ubootmod	×	×
immortalwrt ubootmod	×	×
X-Wrt ubootmod	×	×

其它注意事项

刷入不同分区布局的固件，必须在uboot内切换分区布局并刷入固件，不得在原有系统内刷入
uboot支持刷入小米原厂mtd8/mtd9备份文件（可从此处下载），不支持miwifi.com官网下载的固件
刷入小米原厂固件后，首次开机时会自动重启3次，请耐心等待
刷入小米原厂固件后，uboot env环境变量分区将会被小米原厂固件覆盖重写
刷入小米原厂固件后，不得在小米系统内升级固件，如果要更新原厂系统，必须通过uboot刷入新系统的mtd8/mtd9备份文件
由于OpenWrt主线的ubootmod固件未开启nmbm支持，因此不支持任何ubootmod分区布局的主线固件（包括OpenWrt, X-Wrt等带有ubootmod字样的固件），请使用OpenWrt主线提供的uboot启动ubootmod固件

小米Xiaomi路由器 BE6500 Pro 解锁SSH

Tue, 14 May 2024 07:47:19 +0800

# 小米Xiaomi路由器 BE6500 Pro 解锁SSH和科学上网教程

本教程一共分为两个视频，第一个是解锁SSH，第二个是安装ShellCrash科学上网。在小米原来的固件上安装科学上网软件，不影响路由器原有的功能，并且支持全屋科学上网。

## 小米路由器 BE6500 Pro 解锁SSH教程

视频教程：▶ https://youtu.be/OqTVuJC-TIo

### 第一步：下载固件和SSH工具

- 小米路由器 BE6500 Pro 固件 1.0.46 版本，<a href="https://github.com/eujc/lyq/releases/download/ROM/miwifi_rd08_firmware_076b5_1.0.46.bin" target="_blank">点击下载>></a>

- 工具下载：<a href="https://github.com/eujc/lyq/releases/download/ROM/putty.zip" target="_blank">Putty下载>></a> ，MAC使用Termius，<a href="https://termius.com/download" target="_blank">点击下载>></a>

- 固件版本需要是1.0.46，如果不是这个版本，请使用 <a href="https://bigota.miwifi.com/xiaoqiang/tools/MIWIFIRepairTool.x86.zip" target="_blank">小米路由器修复工具</a> 完成固件降级，<a href="https://youtu.be/noBqKNq2MTk" target="_blank">降级教程</a>。

### 第二步：解锁SSH

Windows用户可使用 <code>命令提示符</code> 、MacOS用户可使用 <code>终端</code> ，输入下列代码开启小米路由器 BE6500Pro 的SSH功能。<br>

请将 <STOK> 替换成 stok 码，注意：每次登录路由器后台 stok 码会改变。

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

### 第三步：登录路由器

- 通过SSH登录，用户名是：root，密码通过网站计算，<a href="https://miwifi.dev/ssh" target="_blank">密码计算网站>></a>

- 更改SSH登录密码，执行以下指令：（修改之后的用户名是：root，密码是：admin）

nvram set ssh_en=1

nvram set telnet_en=1

nvram set uart_en=1

nvram set boot_wait=on

nvram commit

sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear

/etc/init.d/dropbear restart

echo -e 'admin\nadmin' | passwd root

- 重启后自动开启SSH

mkdir /data/auto_ssh && cd /data/auto_ssh

curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh

chmod +x auto_ssh.sh

./auto_ssh.sh install

### 第四步：固化SSH

- 用SSH工具登录路由器后分别执行以下指令，每次执行指令后路由器会重启。

zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash

reboot

- 执行指令后路由器会重启

nvram set ssh_en=1

nvram set telnet_en=1

nvram set uart_en=1

nvram set boot_wait=on

nvram commit

bdata set ssh_en=1

bdata set telnet_en=1

bdata set uart_en=1

bdata set boot_wait=on

bdata commit

reboot

- 执行指令后路由器会重启，重启后固化完成。

mtd erase crash

reboot

### 第五步：升级固件

- 完成固化SSH后就可以升级固件了

- 固件升级完之后，如果SSH无法登录，请使用SSH工具进行 Telnet 登录，用户名为：root，密码为：admin，如果路由器进行了恢复出厂设置，密码为通过网站计算的密码。

- 通过Telnet登录，开启SSH，并修改root密码为admin：

sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear

/etc/init.d/dropbear restart

echo -e 'admin\nadmin' | passwd root

- 重启后自动开启SSH

mkdir /data/auto_ssh && cd /data/auto_ssh

curl -O https://fastly.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh

chmod +x auto_ssh.sh

uci set firewall.auto_ssh=include

uci set firewall.auto_ssh.type='script'

uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'

uci set firewall.auto_ssh.enabled='1'

uci commit firewall

[小米AX3000T] 【红米AX6000/小米AX3000T/WR30U】在多分区布局uboot中还原官方系统及刷入第三方固件

Sat, 11 May 2024 12:29:29 +0800

零、起因

之前一直用的网件R6800，刷的Pavadan固件，巨稳无比。眼看WiFi7都快出来了，WiFi6的机子大量上市，价格也比较亲民了，就想着折腾一波。把联发科和高通的方案都整理了一下。梳理出的内容发了下面两个帖子。

1、高通WiFi6方案（ipq50XX/60XX/8XXX）路由器分类梳理

2、联发科Filogic820/830等ARM架构方案（MT7986/7981/7622）路由器列表

买了联发科MT7981方案的RAX3000M、MR3000d-CIq、小米AX3000T、WR30U，MT7986方案的红米AX6000，高通IPQ8071方案的AX6。运营商的机子做的就是能省就省，AX6好的固件好像都要钱。

各个型号都试了一下，似乎原厂固件信号好一点，但又忍不住刷三方固件，信号与功能不可兼得是目前路由器亟待解决的问题。

关于刷回原厂固件，目前论坛里给的方法是先刷回原厂uboot，再改回官方固件，风险都太大，弄不好就变砖。

其实，hanwckf大佬mt798x_uboot项目,是支持多分区布局的，可以同时支持原厂分区和大分区，所以理论上不死uboot是可以引导官方固件的，目前支持多分区的型号有小米WR30U、小米AX3000T、红米AX6000。

根据表里的说法，default分区支持原厂固件，110m分区支持GL.iNet固件。两种分区都支持immortalwrt、Openwrt、X-Wrt固件。

小米新版原厂固件最近也在修复开启ssh的漏洞，感觉早晚都会在新版固件里把漏洞都堵上，还是趁早把UBOOT刷了，反正原厂和三方都支持。

整体流程总结起来就是，先利用漏洞开官方系统的ssh，在官方系统下刷入第三方UBOOT，最后使用浏览器登录UBOOT界面刷入想要的固件，具体操作无数帖子说过了，我这主要是引用。

一、红米AX6000

1、开启ssh：【保姆级教程】红米AX6000永久获取SSH权限，这个做到第五步就可以了，不用永久开启；

2、刷入uboot：红米AX6000刷hanwckf大佬的不死uboot，参考这个帖子的刷uboot部分，说的非常详细，注意备份原厂数据，但是要注意一下，新版uboot文件名已经改成mt7986_redmi_ax6000-fip-fixed-parts-multi-layout.bin了，三条命令改成下面这样。

md5sum /tmp/mt7986_redmi_ax6000-fip-fixed-parts-multi-layout.bin
mtd write /tmp/mt7986_redmi_ax6000-fip-fixed-parts-multi-layout.bin FIP
mtd verify /tmp/mt7986_redmi_ax6000-fip-fixed-parts-multi-layout.bin FIP

复制代码

1）是看哈希值；2）是刷写uboot；3）是比对验证。

运行结果类似这样，返回success说明刷的应该没问题：

3、刷入固件：按住reset按钮插电源，10秒左右松开，插上网线，自己电脑配192.168.31.100，浏览器输入192.168.31.1，应该看到这个界面。选default上传是原厂分区，选immortalwrt-110m是大分区。

4、关于官方固件：先去官网下个官方固件，小米官网固件下载，最新的1.0.67版本固件。官网的升级固件不能直接用，要改一下。UBI#之前的内容，也就是两个绿框里的内容删了保存，在uboot下选default分区刷入就可以恢复官方系统了。

5、关于三方固件：主要推荐如下，红米ax6000闭源驱动op/GL.inet固件、SWRT 5.2.3【红米/小米系列】、X-WRT下载地址、OpenWrt下载地址、immortalwrt下载地址

6、SWRT系统：其他三方固件直接刷应该就可以了，SWRT比较特殊，单独写一下刷机流程，这个华硕系的固件和老毛子更像，试用感受是功能还比较全，信号只能说一般。

1）在uboot下选default分区，选择swrt-rm-ax6000.ubi上传，等设备重启完成，本机配192.168.1.100地址，浏览器访问192.168.1.1，看见如下界面。

2）点刷写SWRT固件，选择要刷的固件点提交，确认，等重启就好了。

二、小米AX3000T

开启ssh和刷uboot可以参考AX6000，大同小异，我只把关键点写出来了。

1.0.47版固件可以开启ssh，据说最新1.0.64版本已经把这个漏洞补上了，有大佬提供强行降级的方式，我没试过，供大家参考，小米路由官方修复工具，小米AX3000T 1.0.47官方固件。

1、开启ssh：【保姆级教程】小米AX3000T/小米6500PRO SSH，具体可以参考这篇，做到第二步，不用固化，也可以去b站看详细的视频解说。

2、刷入uboot：用winscp把uboot文件传到/tmp/目录下，执行以下命令，注意提前备份原厂数据（主要是bData和Factory分区）

md5sum /tmp/mt7981_ax3000t-fip-fixed-parts-multi-layout.bin
mtd write /tmp/mt7981_ax3000t-fip-fixed-parts-multi-layout.bin FIP
mtd verify /tmp/mt7981_ax3000t-fip-fixed-parts-multi-layout.bin FIP

复制代码

1）是看哈希值；2）是刷写uboot；3）是比对验证。

运行结果类似这样，返回success说明刷的应该没问题：

3、刷入固件：按住reset按钮插电源，10秒左右松开，插上网线，自己电脑配192.168.1.100，浏览器输入192.168.1.1，应该看到这个界面。可选default、immortalwrt-112m、和qwrt。

4、关于官方固件：先去官网下个官方固件，小米官网固件下载，1.0.47版本固件、1.0.64版本固件。官网的升级固件不能直接用，要改一下。UBI#之前的内容，也就是两个红框里的内容删了保存，在uboot下选default分区刷入就可以恢复官方系统了。

5、关于三方固件：目前主要推荐，潘多拉 QWRT for Xiaomi AX3000T R23.12.12 闭源固件发布，ASR3000/小米AX3000T/360 t7/小米WR30U/RAX3000M 7981闭源驱动插件openwrt，其他还有，X-WRT下载地址。

三、小米WR30U

1、开启SSH：WR30U免拆机开启SSH的方法，可以参照这个方式，b站上也有详细的视频。

2、备份分区：主要是bData、Factory和ubi三个分区

备份到/tmp/目录后，用winscp传回电脑,待用

dd if=/dev/mtd3 of=/tmp/mtd3_Bdata.bin
dd if=/dev/mtd4 of=/tmp/mtd4_Factory.bin
dd if=/dev/mtd8 of=/tmp/mtd8_firmware.ubi

复制代码

3、刷入uboot：用winscp把uboot文件传到/tmp/目录下，执行以下命令

md5sum /tmp/mt7981_wr30u-fip-fixed-parts-multi-layout.bin
mtd write /tmp/mt7981_wr30u-fip-fixed-parts-multi-layout.bin FIP
mtd verify /tmp/mt7981_wr30u-fip-fixed-parts-multi-layout.bin FIP

复制代码

1）是看哈希值；2）是刷写uboot；3）是比对验证。

运行结果类似这样，返回success说明刷的应该没问题：

4、刷入固件：按住reset按钮插电源，10秒左右松开，插上网线，自己电脑配192.168.31.100，浏览器输入192.168.31.1，应该看到这个界面。可选default、immortalwrt-112m、和qwrt。

5、关于官方固件：选择之前备份的mtd8_firmware.ubi，在uboot下选default分区刷入就可以恢复官方系统了，目前我能找到最新的官方固件版本是6.2.69。另外论坛其他帖子里有人试过，WR30U可以刷AX3000T的固件，但是存在米家APP绑定不了，LED灯异常的问题，个人觉得这个事意义不大。

四、刷回官方uboot

多分区UBOOT使用官方固件的时候存在一个问题，就是不能在官方固件配置界面用web升级，只能在uboot下刷新版本的原厂固件升级，其实也不麻烦，但是这个问题导致很多人想刷回官方UBOOT。有大佬提供了方法，我没试过，为保证本帖结构和内容的完整，贴在这里，但是非常不推荐这么做，出了问题很难救。个人推荐的处理方式是把刷过在小黄鱼出掉，再顺带收个没刷UBOOT的。

五、文件下载

不会改，不想找的可以直接下载。

链接：https://pan.baidu.com/s/1YlWznGQTicq6LOXzC7bNbA?pwd=fgx3
提取码：fgx3

红米AX6000复活记

Fri, 10 May 2024 08:46:11 +0800

红米AX6000复活记

一、故障表现
ax6000刷了个网上的“自定义升级包”后，没有任何反应了。变砖了。

1、几个指示灯都不会亮了；

2、网口插线后，电脑提示一会有网络连接一会儿没有，不停变换；

3、无法自动获取IP，指定IP后，ping路由器无法访问主机。

二、分析原因
重新找到下载包的那个地方去看，好像对方提供的是stock布局的升级包，我的路由器已经刷了Uboot，两个布局不同（不知道这个说法对不对），所以变砖了。

三、修复步骤

1、以前的ac2100变砖了，就是按reset通电然后能进到“不死”，重新刷机就回来了。

ax6000一会有网络连接一会儿没有，虽然不能ping通，但是有人说启动的瞬间能够进入，想着uboot和“不死”也是一样的，启动瞬间按着reset就能进去恢复系统了，百度了很多，有说按着不松10秒，有说50秒，还有其他，统统都不行，既进步了uboot界面，也没有解决问题。

2、网络彻底没有反应，只有串口能用了。

串口接线图如下，串口接线板选择3.3V，不用接VCC.

putty进入后，屏幕滚动很多东西，嗯，看不懂。但是到这个菜单的地方能看懂了。

选2，关闭杀毒、防火墙，设置tftp服务器，按提示指定IP，serverip，镜像文件，结果提示如下

tftp服务器哪里没有任何提示

没辙了，选几都没有用，必须有tftp才能上传文件解决问题，而tftp服务器没有任何反应，说明网络根本不通。

有说在启动瞬间，按reset能进入tftp，没有用。虽然开机瞬间网络提示有连接后马上会变没有连接。

3、怎么传文件？

嗯，搜到一个mtk_recovery串口救砖，地址在这里https://www.cnblogs.com/p123/p/18046679，按提示下载，然后mtk_recovery -s com3 xx.bin能把从openwrt官网下载的preloader.bin写入，得在路由器通电瞬间（2秒内），在电脑的命令行执行mtk_recovery，最好是管理员权限的cmd窗口，能不能刷入，得看运气，多试几次总会OK。

但是fip文件怎么都传不过去，不管preloader.bin传入的是openwrt官网版本还是mtk_recovery自带的MTK7896,DDR4专用的，能写入，但是fip无法写入，路由器启动界面还是那样，还是tftp不能用。试过N遍，故障依旧。

4、这时候搜到这个帖子，也是串口救砖的方法。https://www.right.com.cn/forum/thread-8372437-1-1.html。症状跟我的一样，tftp不能用，通过XMODEM、YMODEM方法传输fip文件，切记，去prinenv里查看地址是不是和他的一样，不过呢，我发现进入控制台命令行后，从外部直接发送，这边会自动接收，地址不用填。但是传输结束后，控制台提示：Binary (ymodem) download aborted，让我以为传输中断了，试了两遍，然后看原文，他的也一样，知道传输成功，然后mtd erase fip && mtd write fip 0x46000000（这个地址在printenv里有显示loadaddr=0x46000000）。

再返回控制台，选择2，嗯，能从tftp服务器下载文件了，这里有个坑，ax6000必须接wan口就是紧挨着电源的那个口，传输速度在8k/秒左右，如果其他口，只有700-800byte传输一会儿就停住了。
重启路由器，浏览器192.168.1.1，熟悉的界面回来了。
三、几个坑

1、XMODEM、YMODEM哪个能用，得试过才知道，串口刷入fip成功后，tftp必须从wan口下载刷机包！

2、按reset。openwrt官网的uboot好像就是只能开机2秒内按下reset，然后自动从tftp下载刷机包，进入不了浏览器界面，不知道我的理解对不对。其他按reset没有用处。

3、版本问题。通过串口进入路由器后，我的uboot菜单显示U-Boot 2023.07.02-OpenWrt-r23497-6637af95aa，百度了这个版本的坑就是tftp不能用，所以不是我刷错包了tftp才不能用，以前系统没有坏过，不知道。这次我刷了rc2的fip文件。

【保姆级教程】红米AX6000永久获取SSH权限（Redmi AX6000）

Wed, 08 May 2024 18:29:40 +0800

参考链接：[OpenWrt Wiki]、[Github lemoeo]

想要咨询问题或者需要帮助的可以加我的QQ：1165960061

Redmi AX6000固件版本：1.0.60
默认网关：192.168.31.1

一、软件准备

1. 所需设备：一台电脑；一台Redmi AX6000，电脑与路由器之间使用网线或者无线wifi连接。

2. 所需软件：Windows Terminal（Win10用户在Microsoft Store下载即可）或其他终端软件，比如，Termius，MobaXterm，等等。本文以Windows Terminal为例；

3. 所需固件：Redmi AX6000 1.0.60，Redmi AX6000 1.0.48（备用）；

4. 开启本机的telnet功能：控制面板——卸载程序——启用或关闭Windows功能——勾选telnet功能——确定。

5. 初始密码计算：https://miwifi.dev/ssh

6. 本机内网IP地址：有很多方法能查到本机的内网IP地址，这里不再赘述，以下都假设设备地址为：192.168.31.10。

7. 路由器的stok：打开路由器的web端管理界面，输入管理员密码，从上方地址栏即可获得stok。

例如，管理界面地址为：

http://192.168.31.15/cgi-bin/luci/;stok=030b24d39b1a4a549aa12dac23c52313/web/home#router

复制代码

则stok=030b24d39b1a4a549aa12dac23c52313，也即stok为030b24d39b1a4a549aa12dac23c52313。

注：每次路由器重启，stok值都会改变。

二、固件降级

从web端的管理界面将Redmi AX6000的固件版本降级到1.0.60。

三、开启Redmi AX6000的开发者模式

1. 更改路由器的crash分区，使其进入到开发者模式

在浏览器地址栏输入：

http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/set_sys_time?timezone=%20%27%20%3B%20zz%3D%24%28dd%20if%3D%2Fdev%2Fzero%20bs%3D1%20count%3D2%202%3E%2Fdev%2Fnull%29%20%3B%20printf%20%27%A5%5A%25c%25c%27%20%24zz%20%24zz%20%7C%20mtd%20write%20-%20crash%20%3B%20

复制代码

其中，将stok=token中的token替换成路由器的stok。

例如，我的stok为030b24d39b1a4a549aa12dac23c52313，则我应输入到浏览器地址栏的链接为：

http://192.168.31.1/cgi-bin/luci/;stok=030b24d39b1a4a549aa12dac23c52313/api/misystem/set_sys_time?timezone=%20%27%20%3B%20zz%3D%24%28dd%20if%3D%2Fdev%2Fzero%20bs%3D1%20count%3D2%202%3E%2Fdev%2Fnull%29%20%3B%20printf%20%27%A5%5A%25c%25c%27%20%24zz%20%24zz%20%7C%20mtd%20write%20-%20crash%20%3B%20

复制代码

2. 特殊方法重启路由器

在浏览器地址栏输入：

http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

复制代码

其中，将stok=token中的token替换成路由器的stok即可。

四、设置Redmi AX6000的Bdata参数

1. 设置参数telnet_en、 ssh_en、uart_en

在浏览器地址栏输入：

http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/set_sys_time?timezone=%20%27%20%3B%20bdata%20set%20telnet_en%3D1%20%3B%20bdata%20set%20ssh_en%3D1%20%3B%20bdata%20set%20uart_en%3D1%20%3B%20bdata%20commit%20%3B%20

复制代码

其中，将stok=token中的token替换成路由器新的stok即可。

2. 特殊方法重启路由器

在浏览器地址栏输入：

http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

复制代码

其中，将stok=token中的token替换成路由器新的stok即可。

五、通过telnet开启ssh

在Windows Terminal中输入指令：

telnet 192.168.31.1

复制代码

输入后会直接进入【ARE U OK】的界面，表示telnet成功。

进入telnet后，输入指令开启ssh并修改密码为admin：

bdata set boot_wait=on
bdata commit
nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart
echo -e 'admin\nadmin' | passwd root

复制代码

六、永久开启 ssh

新开一个Windows Terminal窗口，ssh连接进去：

注：此处是新开一个窗口，不要从telnet界面进行ssh连接。

ssh root@192.168.31.1

复制代码

输入密码admin，即可登入ssh。

目前从telnet开启的ssh，路由器重启会失效，因此添加一个开启自动运行的脚本，来实现自动开启 ssh。缺点就是恢复出厂设置或重新刷机后需要重新添加。

注：此处需要路由器联网才可以执行成功。

mkdir /data/auto_ssh && cd /data/auto_ssh
curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh
./auto_ssh.sh install

复制代码

七、关闭Redmi AX6000的开发者模式

新开一个Windows Terminal窗口，ssh连接进去：

ssh root@192.168.31.1

复制代码

输入密码admin，即可登入ssh。

输入指令清除crash分区并重启：

mtd erase crash
reboot

复制代码

八、修复时区异常

用上述方法开启ssh后，可能会导致路由器时区异常，在ssh中执行以下指令即可：

uci set system.@system[0].timezone='CST-8'
uci set system.@system[0].webtimezone='CST-8'
uci set system.@system[0].timezoneindex='2.84'
uci commit

复制代码

九、注意事项

每次升级固件或重置固件后，都需要执行以下指令：

sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart
echo -e 'admin\nadmin' | passwd root

复制代码

新开一个Windows Terminal窗口，ssh连接进去：

注：此处是新开一个窗口，不要从telnet界面进行ssh连接。

ssh root@192.168.31.1

复制代码

输入密码admin，即可登入ssh。

登入后输入以下指令：

mkdir /data/auto_ssh && cd /data/auto_ssh
curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh
./auto_ssh.sh install

复制代码

红米 AX6000 保姆级教你刷 OpenWrt 小白也不怕变砖

Tue, 05 Sep 2023 12:27:21 +0800

开始

红米路由 AX6000 作为小米公司发布的中端无线路由器

其搭载的联发科 Filogic 830，经测试确实已经接近入门级双核的软路由

可以满足千兆上网需求，性能可以说是非常强悍的。

本期教程呢既不是不扩容刷机（分区），也不是扩容刷机，而是 U-Boot 刷机

U-Boot 刷机的部分我认为还是比较愉快的，虽然恢复条件较多听我一一讲清楚相信你也可以搞定

这边建议刷机有风险，玩机需谨慎！建议在刷入前完整将视频看完再下手

我也是冒着变砖的风险，连夜修复固件问题。坑已经给你们踩过了，这还不值得大家的一键三连吗。

PS: 提示本期视频搭配固件已有更新，如果你有追新习惯可以参与抢先更新测试版，具体详见 CatWrt-v23.2
在使用最新固件后本博客内容依旧适用，如测试版有问题需要反馈请加我们群聊进行反馈，请放心使用。

准备

本期用到

红米 AX6000 无线路由器
两根网线
牙签
WinSCP
Telnet/SSH 客户端
小米路由固件 1.2.8 版本
CatWrt for Redmi AX6000

恢复需要

小米路由官方修复工具
小米路由固件 1.0.48 版本

附件下载

提取码:miao

无线固件之前传错了，已更新为视频同款 MD5: 32e9af36859d02c1f5d54e4fa6be82fa

除了还原小米原厂其他部分全部需要联网操作，U-Boot 和 CatWrt 默认网口 1 为 Wan 其他为 Lan 不存在自适应。

安装相关软件

下载视频博客里提供提供的附件，下载后解压到你知道的位置。

演示下 Telnet 的安装，键盘按 Windows 微标直接键入 添加或删除程序 选择可选功能滑到底部 更多 Windows 功能 选择 Telnet 客户端 旁的勾 √，这样 Telnet 就安装好了。

打开附件中里的 WinSCP 安装包，选择为所有用户安装，在 UAC 里同意无脑下一步即可。

降级

因为解锁需要小米固件为 1.2.8 版本

在小米路由器后台 (192.168.31.1)，右上角选择系统更新，在接下来点击手动更新

选择刚刚下载好的 1.2.8 版本的固件，系统将会降级或更新到 1.2.8

重启后重新进入后台

解锁 Telnet

开启调试模式

在浏览器地址栏如 http://192.168.31.1/cgi-bin/luci/;stok=1145141919

复制小米路由地址后面的 stok，如这里的 1145141919，替换博客里提供的链接然后回车

这里可以直接点击右边的 COPY 按钮快速复制。

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20zz%3D%24%28dd%20if%3D%2Fdev%2Fzero%20bs%3D1%20count%3D2%202%3E%2Fdev%2Fnull%29%20%3B%20printf%20%27%A5%5A%25c%25c%27%20%24zz%20%24zz%20%7C%20mtd%20write%20-%20crash%20%3B%20

如 api 输出

 {"code":0}

就说明我们的步骤没问题，可以接着继续

将重启链接中的 stok 也替换一下，我也不知道为啥要这样重启既然教程是这样做就照做吧~，输入后回车

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

开启 Telnet

机器重启后再次进入小米路由器后台，再次复制 stok，注意重启后的 stok 可不一样不要搞混

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20bdata%20set%20telnet_en%3D1%20%3B%20bdata%20set%20ssh_en%3D1%20%3B%20bdata%20set%20uart_en%3D1%20%3B%20bdata%20commit%20%3B%20

成功执行 api 后也会输出 {"code":0}接着输入以下链接替换后回车路由器将进入重启

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

解锁 SSH

重启过后呢，我们的 Telnet 就开了，我们连接一下小米路由器，在 cmd 或者 Windows Terminal 这里简称为终端，键入 telnet 192.168.31.1

即可进入 telnet 了，接下来我们需要解锁 SSH 才能完成刷入 U-Boot

这里非常感谢 @Timochan 为本期节目特地编写的解锁脚本，感激不尽

将下列代码鼠标直接按 COPY 复制嗷，不需要拉横幅选中再复制

cd /tmp && curl --silent -O https://fastly.jsdelivr.net/gh/miaoermua/unlock-redmi-ax6000@main/setup.sh && chmod +x setup.sh && ./setup.sh

执行完成后会提示遗失对主机的连接。这里就代表解锁 SSH 脚本执行成功并且重启了

重启后再进入终端输入 ssh root@192.168.31.1

即可进入 SSH 了

备份和刷入 U-Boot

接下来使用 hanwckf 大神修改编译好的 U-Boot 和配套脚本

将备份一下原本的引导分区后进行下载 U-Boot

cd /tmp && curl --silent -O https://fastly.jsdelivr.net/gh/miaoermua/unlock-redmi-ax6000@main/uboot.sh && chmod +x uboot.sh && ./uboot.sh

完成后会有一段代码飘过其中前面的是下载并且校验 U-boot 文件的哈希值，备份引导分区和提示部分

其中提示 Backup success! Please download it to your computer 是备份成功，请下载到你的电脑里

我们就使用 WinSCP 连接小米路由器，协议选择 scp 主机填 192.168.31.1

账号 root 密码 admin 点击链接，同意保存并信任证书文件

如果默认进入 /root 目录需要双击 .. 返回根目录

进入 /tmp 目录就可以看到 mtd4_Factory.bin 和 mtd5_FIP.bin 将这两选中复制或者直接拖动到本机的目录里，有需要的小伙伴可以传到别的进行备份，

这点非常重要，没有他你就不能恢复到小米原厂系统！

在保存间余我瞄到了 U-Boot 文件，其实你可以不用担心 U-Boot 脚本有没有下成功的，没有下成功脚本就会提示相关错误

例如：Error: mt7986_redmi_ax6000-fip-fixed-parts.bin download failed 和 Error: mt7986_redmi_ax6000-fip-fixed-parts.bin md5 is not correct

接下来就是刷入 U-Boot 文件到本机了，这里强调需要终端中依次输入，这点很重要！

mtd erase FIP
mtd write /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin FIP
mtd verify /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin FIP

输出参考，提示 Success 即可，并且内容需要一模一样。

root@XiaoQiang:~# mtd erase FIPUnlocking FIP ...
Erasing FIP ...
root@XiaoQiang:~# mtd write /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin FIPUnlocking FIP ...

Writing from /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin to FIP ...
root@XiaoQiang:~# mtd verify /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin FIPVerifying FIP against /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin ...
72a110768c7473200b863a3c5d4dd975 - FIP
72a110768c7473200b863a3c5d4dd975 - /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin
Success
root@XiaoQiang:~#

U-Boot

在接下来的步骤网口 1 将作为 Wan 口，网口 234 为 Lan；不支持自适应！

请将连接电脑的网线插入到 234 任意 Lan 网口里。

接下来需要设置一下 U-Boot 的静态地址

点击左下角 Windows 微标在键盘上输入 控制面板 回车，打开控制面板 - 查看网络状态和任务选择到以太网 - 属性-Internet 协议版本 4 (TCP/IPv4)-属性

或者在 Windows 设置中 IP 分配 - 编辑 - IPv4

选择使用下面的 IP 地址，依次填入

IP 地址：192.168.31.2

子网掩码：255.255.255.0

网关地址：192.168.31.1

如果使用 Windows 设置而并非控制面板还需添加首选 DNS : 192.168.31.1 （视频中并未演示）

点下确定即可

Tip: 此时 U-Boot 不会亮 LED 灯，可以观察电脑的网口是否闪烁以检查路由器是否运行，reset 可以多按几秒不能少于 15 秒！

接下来拔掉红米 AX6000 的电源，将牙签戳入路由器的 reset 口上同时接入电源，按住心里默念 15 秒然后松开 reset

就进入到大神编译好的 U-Boot 程序了，这里点击选择文件找到下载我编译好的 CatWrt For RedmiAX6000 的固件

全称 catwrt-v22.12-mediatek-filogic-xiaomi_redmi-router-ax6000-squashfs-sysupgrade.bin

然后点击 Update，固件将会上传到 U-Boot 里点击刷入，就会检查你的包是否兼容

第一次这里我这里就提示 Update Failed 报错的，这里很正常，返回再次上传固件

这次就很轻松就刷入固件了，刷入当出现 Upgrade complete! 并且伴随 LED 白灯亮起 U-Boot 这块就完成了

设置

进入 U-Boot 需要设置静态，退出回到 OpenWrt 需要关闭静态改为自动获取。

固件的默认地址是 192.168.1.4

这里还得将我们之前设置的静态地址改为 DHCP 自动获取

在浏览器中登录路由器后台 192.168.1.4

账号 root 密码 password

即可进入 CatWrt

首先需要设置 Lan 口配置，点击网络 - 接口-Lan-编辑

地址我们这里不修改，挺好的

网关这里设置本机地址 192.168.1.4

广播这里设置 192.168.1.0

DNS 我这里就设置阿里和腾讯的公共 DNS 地址 119.29.29.99 , 223.5.5.5

IPv6 是默认打开，DHCP 这里默认 50 起也不是不行我这里我喜欢改到 20，因人而异吧

IPv6 这里的 DNS 我们设置在 240C::6666

保存并应用，如果你修改了本机的地址这里路由器可能无限转圈圈，就需要重启一下重新在地址栏里输入你的地址即可

接下来接着设置 Wan 口，点击网络 - 接口-Wan-编辑

如果你是光猫拨号的，这里就不需要修改，如果是光猫桥接路由器拨号的，这里改为 PPPoE 协议，点击切换协议填入宽带账号和密码

保存并应用

接着优化设置，找到网络底下的 Turbo ACC 网络加速

PS: 后面咨询了暗云大佬，硬件加速移植过来就集成在了开源的 Flow Offloading 里了，无需担忧千兆下的性能问题。

流量分载是 Flow Offloading 也没有开出来联发科的 HNAT 即硬件加速，这里还是稍有遗憾的需要等待 Lean 大佬们的支持

这里仅需要打开 DNS 缓存并且保留几个 DNS，这里我还是只保留的阿里和腾讯的 DNS

然后我们打开服务找到 UPNP 将 启动 UPnP 与 NAT-PMP 服务 打上勾就可以开启 UPNP 了

这里注意，OpenWrt 的端口转发这里可以使用 Socat 可以为转发 IPv4/v6 的端口

无线部分简单设置一下，可以正常使用是开源的无线驱动而不是闭源的，Mesh 功能也废了我尝试过在 LEDE 里编译简单 Mesh 的都以失败告终

其他功能自行研究，我也编译好了软件源，作为小补充，有兴趣的可以了解一下

因为我们刚刚修改过 Lan 口配置，重启红米 AX6000 即可正常使用了

性能

我这里只有 300-400Mbps 的宽带上网性能 CPU 也就占用 30%

CpuMark : 27555.110220 Scores 接近入门级双核软路由的水准

chacha20-poly1305

16 BYTES	64 BYTES	256 BYTES	1024 BYTES	8192 BYTES	16384 BYTES
61971.58k	129798.61k	262005.95k	304262.25k	322272.73k	320474.33k

aes-256-gcm

16 BYTES	64 BYTES	256 BYTES	1024 BYTES	8192 BYTES	16384 BYTES
98082.86k	276013.40k	515196.76k	663414.10k	722504.26k	721534.98k

4k 视频呢也可以轻松秒杀 20w

刷回小米原厂固件

如果对 OpenWrt 的功能或者无线部分不满意想刷回原厂系统也是可以的

如果你使用 U-Boot 刷入了其他固件可能不包含 kmod-mtd-rm 即不能解锁分区并还原，请使用 CatWrt v22.12 恢复

恢复分区

首先我们使用 WinSCP 链接上红米 AX6000 此时机器运行的还是我编译好的 CatWrt

将我们事先备份好的 mtd5_FIP.bin 分区文件上传到 /tmp 目录里后执行命令解锁 FIP 分区即可恢复官方 U-Boot 分区

insmod mtd-rw.ko i_want_a_brick=1md5sum /tmp/mtd5_FIP.bin
mtd write /tmp/mtd5_FIP.bin FIP
mtd verify /tmp/mtd5_FIP.bin FIP

后面就可以断电用小米官方修复工具来修复了

小米恢复工具

小米修复工具这里比较多注意事项，首先呢 Windows Defender 防火墙和杀软得暂时关掉，有多个网卡的记得得把多余的网卡禁用掉，拔掉 Wan 口网线（网口 1）和电源线

在小米官方修复工具中把我们预先下好的官方固件选上，下一步网卡这里我这里只有一个继续，

接着一手牙签戳进 reset 孔，一手插电，长按直到蓝色 LED 灯长亮转为了橙灯闪烁后松开 reset

等待一会就会出现刷入弹窗，等进度跑完路由器的蓝色的 LED 灯闪烁提示你拔掉电源重启

我们拔掉电源重新插上等待少会我们就恢复了原厂固件

结束

本期视频就到这里了，这款红米 AX6000 的固件有几个小遗憾就是 160mhz 暂时没有测试到需要大家自行测试，也有可能是我的配置不正确开不出来

在状态概览中会看到莫名其妙有个 2.5G 的 eth0 其实接口里是没有绑定任何接口的

总得来说这款红米 AX6000 打包开发对我并不难，难的是脚本为我们处理好的部分这里特别感谢 Timochan PR 的脚本，还有老板购买并提供机器适配，我到底需要刷 x-wrt 还是 CatWrt 还得看你自己。

最后刷了我们 CatWrt 的可以加入我们的粉丝群，感谢大家支持我是喵二我们下期家庭数据中心再见。

帮助

编译不是十全十美的活，难免会有 Bug，如遇到问题在下方评论留言或者加群询问，使用了我的固件可以进行简单免费的咨询，要是有偿是再好不过的！

欢迎多多留言鼓励 ( ´･･) ﾉ (._.`)

引用

视频实拍授权于 @卡卡的鼓捣日记

感谢遇见大佬对 CatWrt 的无线驱动部分解答

感谢暗云大佬对硬件加速方面部分解答

年度最值得买路由器？红米AX6000保姆级刷机教程

Fri, 03 Mar 2023 17:04:50 +0800

大家好，这期我们来介绍红米AX6000的刷机教程,在介绍刷机教程之前，先来说几句废话。

1、为什么要选择红米AX6000路由器

其实小米家的很多款路由都支持刷成openWRT系统。不过红米AX6000应该是目前性价比最高的一款。

它的CPU型号是联发科 FiLogic 830系列的MT7986A，四核A53架构，12nm工艺制程，2.0GHz主频，这款CPU应该目前中端路由器上性能最强的一款soc了，比起很多入门级软路由也不落下风。加上512mb+128MB的存储组合。把它作为一台家庭使用openWRT主路由完全能够胜任的。

关键是目前它在某多的价格长期在350块左右，就性价比来说实在是很香。加上支持解锁ssh，这款路由器很有可能会成为继红米AX6之后的又一代刷机神机。

当然路由器的缺点也很明显，出于市场定位和成本方面的考虑，红米AX6000被阉割了2.5G网口和USB接口。这两样哪怕有一样这款路由的玩法也多很多。另外路由器内置FEM芯片是决定无线信号强弱的关键，这款路由也只是搭载中等功率的FEM芯片，比起高端的路由器上用的高功率芯片还要差一些。这个减配操作也和红米ax6如出一辙。

尽管如此，但这款路由器目前还是适合大多数用户。好接下来我们言归正传，开始刷机教程。

2、SSH解锁

关于红米ax6000的刷机方法其实都来自openwrt社区和恩山无线论坛，也有一些大佬已经做视频介绍了刷机方法。

不过这款路由器其实有三种刷机方案，这三种方案在论坛里混杂一起，新手看起来可能会比较乱，我会在视频里做下梳理并一一演示操作步骤。

不过无论用哪种方法，开始的步骤都是一样的。我们需要先解锁Telnet，再开启SSH。

开启ssh的过程其实就是利用固件的漏洞获得路由器的最高管理权限，有点类似IOS越狱和安卓系统解除BL锁。

刷机的过程其实一点也不难，只是复制一些现成的代码就可以。我们只需严格按照步骤，并仔细一点，一般新手也半个小时以内就可以刷好一台路由器。

刷机前的准备工作，我们需要把红米ax6000的wan口连接到现有网络中。并且在ax6000的lan口上连接上一台电脑。建议用网线将电脑和路由器连接起来，这样刷机会更稳定一些。

软件方面，我们需要准备一个能连接ssh和Telnet的工具。我这里用的mobaxterm。还需要一个支持解锁的官方固件，这里推荐1.6.0这个版本。

然后是解锁ssh代码，所有软件和代码我都会一并打包并把链接放在视频简介或者评论区里

一、系统降级

首先要确定下路由器系统的版本，如果不是可以解锁的版本，那么需要在“系统设置”里，把当前系统版本手动降级为1.6.0。

如果当前版本已经是可解锁的则可以忽略这一步。目前可解锁的版本号有1.0.60；1.0.48；1.0.28

路由器在刷机之前最好能初始化一次，并且设置成路由模式。

二、获取stok

登录到路由器的后台，在地址栏上方会生成一串stok的数值。我们需要把stok等于后的这串数字复制下来，这串数字是解锁ssh的关键，不过在每个机器上生成的值都不同，而且每次重启路由器以后这个值都会改变。

所以每次路由器重启后，我们都需要重新复制一下这串代码。

三、打开红米AX6000的开发者模式

首先我们需要解锁下ax6000的开发者模式

1、复制以下代码

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20zz%3D%24%28dd%20if%3D%2Fdev%2Fzero%20bs%3D1%20count%3D2%202%3E%2Fdev%2Fnull%29%20%3B%20printf%20%27%A5%5A%25c%25c%27%20%24zz%20%24zz%20%7C%20mtd%20write%20-%20crash%20%3B%20

注意把stok={token} 的字符{token}替换为路由器生成的stok值。

然后把代码复制到浏览器的地址栏里再回车，看到返回过来这样一串字符就表示代码注入成功了。

2、粘贴命令重启路由器

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

同样需要替换stok=后边的字符。

代码注入成功之后，网页同样会返回这样一串字符并且开始重启路由器。

四、设置路由器的Bdata参数

1、我们稍等两分钟等路由器重启好了之后，再次登录到路由器的后台。这时需要重新复制一下stok，因为此时路由器重启后stok的值已经改变。

接下来的步骤是设置Bdata参数来永久开启telnet，在新打开的浏览器地址栏中输入以下代码。

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20bdata%20set%20telnet_en%3D1%20%3B%20bdata%20set%20ssh_en%3D1%20%3B%20bdata%20set%20uart_en%3D1%20%3B%20bdata%20commit%20%3B%20

同样将stok=token中的{token}替换成路由器新的stok即可

2、再次在浏览器里输入以下代码来重启路由器：

http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

五、登录telnet开启ssh

现在我们已经开启了telnet，可以用telnet登录到路由器的后台。

我们打开mobaxterm，选择telnet登录的方式。输入路由器ip地址默认是192.168.31.1（这里是不用输入用户和密码）点击ok登录到telnet。

接下来我们需要复制粘贴一些代码到telnet里执行即可。

1. 修改root密码为admin（不修改也可以通过SN计算默认密码)这里我们修改一下

echo -e 'admin\nadmin' | passwd root

2、固化SSH

bdata set boot_wait=on
bdata commit
nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart

输入命令后没有反馈信息，不用担心，已经执行成功了。

3、永久开启SSH的代码（这样即使路由器重启也不会影响SSH）注意这步需要路由器能够联网。

mkdir /data/auto_ssh && cd /data/auto_ssh
curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh
uci set firewall.auto_ssh=include
uci set firewall.auto_ssh.type='script'
uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
uci set firewall.auto_ssh.enabled='1'
uci commit firewall

4、接下来还需要修改时区设置，输入：

uci set system.@system[0].timezone='CST-8'
uci set system.@system[0].webtimezone='CST-8'
uci set system.@system[0].timezoneindex='2.84'
uci commit

5、最后一步，关闭开发/调试模式。在提示符后输入:

mtd erase crash

6、然后输入reboot重启路由

reboot

成功登录ssh之后，我们就相当于获取了路由器的最高权限。

解锁ssh之后我们就有三种刷机方案选择，第一种是继续沿用目前小米路由器官方固件。我们可以通过ssh的命令行的方式来安装需要插件。恩山论坛里有安装各类插件的方法，大家参考教程去做就可以。

相对来说官方的固件稳定，无线信号好，而且可以享受官方的固件更新。缺点是用ssh的方式安装插件有点太麻烦了，而且官方的原版固件的功能太少了。完全不能发挥MT7986A这颗soc强大的性能。

所以就有了后两者刷机方案：刷一个版本的openWRT系统：

我们到论坛里下载红米ax6000的openWRT固件时会看到楼主一般会发布两个版本固件。一个是官方分区版，另一个是uboot大分区版本。这里我简单解释下两个版本的区别：

红米AX6000的实际ROM大小是128M，不过小米官方的固件功能非常少，根本用不到这么大的空间。官方默认的固件分区大小只有30M左右。

所以如果不改变官方分区大小的情况下，官方分区版本的openWRT固件最大就只能有30多M体积。这么点容量的固件能安装的插件就少的可怜，只能够最基本日常使用。

官方分区版优点是可以很方便的恢复到官方版本，一旦你觉得系统不稳定或者用不惯op系统，随时都可以用官方的救砖工具恢复到官方版本。

不过既然路由器实际ROM大小有128M，为了更好的利用空间，就有大神开发出了大分区的uboot版本。这样就能安装体积更大大固件，还能预留更多的空间给用户折腾。而且刷好了uboot以后，刷不同版本第三方的固件就非常方便，也不用担心设备会变砖。但是刷了uboot版本就要官方固件说再见了，而且刷写uboot的的过程会存在本身一定风险，刷写过程中是不能断电的。

下面我会依次介绍两种openwrt固件的刷写方法，如果你只是想尝试下第三方固件，那么刷官方分区版比较合适。如果想最大程度挖掘这款路由器的性能还是推荐用大分区的uboot版本。虽然刷机有风险，但相信很多小伙伴和我一样买这款路由器就是为了折腾的。

3、官方分区版刷机教程

我们先来介绍下官方分区版的刷写方法，大致过程是先刷入一个过渡固件，再从过渡固件刷成openwrt固件。

先用ssh的方式登录到路由器。

一、刷入过渡固件

输入代码：

cat /proc/cmdline

查看firmware（固件版本）=1或者0，如果结果是0就执行代码：

nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=1
nvram set flag_last_success=1
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram commit
cd /tmp
curl -L http://sebs.oss-cn-shanghai.aliyuncs.com/initramfs-factory.ubi -o initramfs-factory.ubi
ubiformat /dev/mtd9 -y -f /tmp/initramfs-factory.ubi
reboot -f

如果结果是1就执行：

nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=0
nvram set flag_last_success=0
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram commit
cd /tmp
curl -L http://sebs.oss-cn-shanghai.aliyuncs.com/initramfs-factory.ubi -o initramfs-factory.ubi
ubiformat /dev/mtd8 -y -f /tmp/initramfs-factory.ubi
reboot -f

执行完毕后，路由器被自动刷入一个过渡固件。注意执行这步需要路由器可以联网。

过渡固件的管理ip：192.168.5.1

用户名：root

密码：password

无线WiFi名称：openWRT

无线密码：password

这里有一个小坑，我的过渡固件刷好以后。连接到路由器并没有自动分配IP地址，我手动设置电脑的IP为：192.168.5.2就可以成功连上。

进入过渡系统之后，我们需要打开服务里的终端选项，然后用root登录，密码是：password

再终端里粘贴运行以下代码：

fw_setenv boot_wait on
fw_setenv uart_en 1
fw_setenv flag_boot_rootfs 0
fw_setenv flag_last_success 1
fw_setenv flag_boot_success 1
fw_setenv flag_try_sys1_failed 8
fw_setenv flag_try_sys2_failed 8

接下来我们可以选择一个官方分区版openwrt固件刷入。我这里推荐237大神制作的闭源固件。当然用别的版本固件也是可以的，不过一定要下载带官方分区版的字样的固件。

打开系统＞备份＞升级，选择最后一项：刷写新的固件。然后选择准备好固件点击上传。上传完之后记得取消“保留当前配置”再点击继续。

等待刷写完毕并自动重启后，就进入正式版的openWRT系统了。

正式版的openWRT系统后台地址是 192.168.6.1 用户名和密码依然是 root 和 password，默认的网口 1 是 wan 口，剩下的都是 lan 口。

至此我们已经成功红米AX6000上刷入了官方分区openwrt系统。237大神已经为固件做了比较完善的闭源驱动。无论是系统的稳定性还是无线信号的强度都已经非常接近官方系统了。

接下来我们再演示下如何从openwrt系统刷回官方固件

前面说了官方分区版的优点是可以非常方便的刷回小米官方的系统。如果你不想用openwrt系统，或者在刷机过程中出现任何问题。

我们都可以用小米的救砖工具加官方固件就可以恢复到最初的路由器系统。

方法是用卡针顶住路由器reset 恢复按钮，再插上电源。持续按住reset按键8s左右，看到指示灯闪烁。

这时我们可以用电脑的有线网口连接路由器的234口。打开官方救砖工具。

并上传一个小米官方固件。上传成功后等待几分钟，看路由器的蓝灯闪烁。就可以手动断电重启路由，这时路由器就恢复到官方系统了。

救砖后恢复ssh权限

刷回官方系统后，我们还是可以通过telnet来恢复SSH权限。

不过此时的telnet密码会被重置，我们需要通过这个网页里：https://miwifi.dev/ssh输入路由器的SN来计算出登录的初始密码。

成功登录到telnet之后，执行一下命令：

sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart
echo -e 'admin\nadmin' | passwd root

这样我们就能重新登录到ssh了，ssh的登录账号和密码分别为root和admin。

登录之后可以再执行以下命令：

mkdir /data/auto_ssh && cd /data/auto_ssh
curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh
uci set firewall.auto_ssh=include
uci set firewall.auto_ssh.type='script'
uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
uci set firewall.auto_ssh.enabled='1'
uci commit firewall

到这里我们就完成了循环，接下来我们就介绍如何刷写uboot大分区版本。

4、uboot大分区版本

好了接下来我们来介绍uboot大分区版的刷写方法：

需要准备的工具有，H大神编译的红米AX6000的uboot文件，uboot大分区版的openwrt固件，还有上传下载文件的工具winscp。

我们需要先刷入uboot，再通过启动uboot来刷入openwrt系统。

值得一提的恩山论坛里的大分区版uboot与openwrt社区提供ubootmod又所不同。我这里是参考了恩山论坛的的教程，大家在刷入固件时要加以区分。

我们先介绍两条命令分别可以查看路由器分区和分区大小：

查看路由器分区

cat /proc/mtd

查看路由器分区的大小

cat /proc/partitions

刷机之前我们可以用命令行备份几个原厂的分区，这样以后还可以通过备份恢复到官方固件。

我们登录到ssh，复制并运行以下命令，分区备份就会被复制tmp文件夹下：

dd if=/dev/mtd1 of=/tmp/mtd1_BL2.bin
dd if=/dev/mtd2 of=/tmp/mtd2_Nvram.bin
dd if=/dev/mtd3 of=/tmp/mtd3_Bdata.bin
dd if=/dev/mtd4 of=/tmp/mtd4_Factory.bin
dd if=/dev/mtd5 of=/tmp/mtd5_FIP.bin

然后用软件winscp登录到路由器，打开tmp文件夹，下载这些备份文件到电脑做保存。winscp的登录ip 账号和密码都与ssh登录内容相同。

登录到tmp文件夹后，先把刚刚复制出来的五个分区备份下载到电脑。

上传完毕后关闭winscp，再次用ssh登录。

备份好分区以后顺便把uboot文件上传到tmp文件夹下（注意这里上传的是uboot文件，而不是openwrt系统固件，它的大小只有775k）、然后逐条输入以下命令，把uboot刷入到FIP分区：

md5sum /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin
mtd erase FIP
mtd write /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin FIP
mtd verify /tmp/mt7986_redmi_ax6000-fip-fixed-parts.bin FIP

注意：擦除和写入FIP分区时不能断电、重启，不然路由器就会直接变砖。只能用tll或者编程器救砖。会非常麻烦。

刷入.bin文件时为了确保万无一失，最好先验证下文件的md5值与作者发布的一致。

md5值：7610a1722073748c3c3a860b75d94d5d

当我们看到输出success字样就说明uboot已经刷入成功了。

进入uboot的方法按住路由器的reset键再通电。一直按住状态等待15秒以后再松开。注意uboot目前还不能支持指示灯所以只能在心里默数15秒。

手动电脑的IP地址设置为192.168.31.2，然后我们在浏览器里输入192.168.31.1，就能见到uboot的ui界面了。

以后我们就可以直接在uboot界面里上传和安装固件就可以了。提示刷机成功之后我们只需要耐心等待两分钟，等到固件初始化完成就能进到openWRT系统界面。

即使上传的固件不对或者刷机失败，也不要紧。我们只需要按照同样的步骤再次进入uboot界面重新上传固件就可以了，刷过了uboot以后的路由器是刷不死的。

这里我刷的是237大神发布的uboot大分区版openwrt固件，后台管理地址192.168.6.1 用户名和密码是 root 和 password，默认的网口 1 是 wan 口，剩下的都是 lan 口。

我的刷写Uboot的视频演示是参考了恩山论坛上的lgs大神的教程。除了刷uboot的教程以外，这位大神还介绍了TTl和编程器救砖的方法。以及如何刷回官方系统。

大家有兴趣可以去试试，我这里就不演示了。

最后简单介绍下红米ax6000刷了openwrt系统之后的体验。

刷了237大神的大分区版固件之后，路由器已经连续稳定运行了五天时间。看来目前这个版本稳定性是没有问题的。

硬路由和软路由相比，存储空间方面是少了不少。安装的插件时没有这么自由了。

不过硬路由也有它的优点，比如说用我之前软路由跑满千兆宽带时，CPU占用会来到65%。而用硬路由去跑满千兆带宽下载时，CPU占用是0%。因为硬路由有专门的数据转发芯片，所以在做数据转发工作时就不会占用CPU的资源。

另外闭源固件的无线信号也是相当不错的。简单做了下测试，在同一个房间中用电脑通过无线上传文件到nas，传输速度最高可以超过100M/s。几乎跑满了快千兆带宽。

而在隔一堵墙的另一个房间里，用手机上speedtest测试无线速度。也能跑到将近700兆的带宽。这样的无线信号强度还是基本能让人满意的。

最后也要感谢恩山论坛上的各路大神的无私付出，因为有他们，我们才能用到这么高性价比的路由器。

好了以上就是本期的内容，如果喜欢我的内容希望评论点赞转发三连一波，也欢迎大家关注我的频道，我是乌客。我们下期见。

本文的链接：最具性价比的openWRT路由：RedmiAX6000保姆级刷机教程：

年度最值得买路由器？红米AX6000保姆级刷机教程

文中的工具链接分享：

链接：https://pan.baidu.com/s/1EEWTh1aZn2L-XO9Edo2VRw?pwd=yt6d

本文参考的资料：

解锁ssh教程：https://www.right.com.cn/FORUM/thread-8253125-1-1.html

官方分区版的刷机教程：https://www.right.com.cn/forum/thread-8255378-1-1.html

uboot大分区版刷机教程及救砖方法：https://www.right.com.cn/forum/thread-8265832-1-1.html

237大神的op固件：https://www.right.com.cn/forum/thread-8261104-1-1.html

另一个uboot教程以及H大的uboot：https://www.right.com.cn/forum/thread-6352752-1-1.html

另一个大佬编译的op固件：https://www.right.com.cn/forum/thread-8255594-1-1.html

网友整理的红米ax6000教程合集：https://www.right.com.cn/forum/thread-8270115-1-1.html

红米 AX5、小米 AX1800 解锁 SSH

Fri, 21 May 2021 08:02:48 +0800

这个教程将会指导你如何解锁红米 AX5、小米 AX1800 SSH

红米 AX5 和小米 AX1800 可以基本看成一个产品，配置基本相同，外观设计不同。CPU都是：高通 IPQ6000，高通四核1.2GHz。在性能上和小米 AX3600 或者说红米 AX6 差距很大，不是非常推荐购买 AX5 更不推荐购买 AX1800。

降级？

使用这里提供的降级固件，在后台常用设置-系统状态里-手动选择下载好的固件，降级后再解锁 SSH。降级后第一次进入后台配置的时候请选择不自动更新，或者手机小米Wi-Fi App 里关闭系统更新。（目前的系统虽然不是最新的也能够 Mesh 不影响使用，等等吧第三方的 openwrt 已经在路上了）

获取 SSH 权限

获取后台 STOK

登陆小米路由器后台后，浏览器地址栏 stok= 后面的一段内容即是（选中部分），准备好备用。

获取 SSH

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

将 <STOK> 替换为上一步的值，替换完成后复制到浏览器打开。

修改默认 SSH 密码为 admin

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

将 <STOK> 替换为上上一步的值，替换完成后复制到浏览器打开。

连接 SSH

现在应该可以通过 ssh 连接到小米 AX1800、红米 AX5 了，终端里执行（密码是 admin，输入不会显示，输入完回车就行）

ssh root@192.168.31.1

如果提示这种错误 (没有就可以忽略，第一次让你按 yes 即可)

你可以删除这个文件的指定行，我这里后面可以看到是 45，或者直接删除这个文件。

rm -rf /Users/pengchujin/.ssh/known_hosts

后记

这个不会固化 telnet ，如果你升级路由器应该会丢失 SSH，建议你不要再升级固件，目前的固件也已经支持 AP mesh。如果你非常想升级以后新出的固件，可以参考恩山这个教程，固化 telnet 以后升级都会保留 SSH权限，就是稍微有点麻烦。

红米 AX5 和小米 AX1800 性能稍微有点差，但也能满足日常使用，看 Netflix 4K、YouTube 8k 都没问题。