美文网首页
cr6606 解锁ssh 刷机ax1800组mesh cr660

cr6606 解锁ssh 刷机ax1800组mesh cr660

作者: 一剑无血冯稀饭 | 来源:发表于2022-08-15 21:00 被阅读0次

    1. 准备工作

    一台装有openwrt的, 带有无线网卡的路由器
    一台cr6606或cr660x路由器
    一台windows电脑
    一根网线

    2.openwrt路由器设置

    d1.png

    3.解锁ssh

    3.1 降级系统, 打开路由器设置页面, 系统设置, 手动升级。(如果买回来没升级过, 可跳过此步骤)

    使用此文件降级系统 选择手动升级,选择上图文件

    3.2 降级完成后, 设置完成后, 打开路由器设置首页

    屏幕截图 2022-07-20 100648.png

    3.3复制浏览器地址栏,得到类似以下地址

    http://192.168.31.1/cgi-bin/luci/;stok=3a1dfecafba226ad8fc8a5780652933a/web/home#router
    

    3.4 从地址中取得stok值, 比如我的值为

    3a1dfecafba226ad8fc8a5780652933a
    

    3.5 在地址栏输入以下地址

    注意替换自己的stok, wifi名称, wifi密码

    http://192.168.31.1/cgi-bin/luci/;stok=<stok>/api/misystem/extendwifi_connect?ssid=<ssid>&password=<password>
    

    比如我的情况如下

    http://192.168.31.1/cgi-bin/luci/;stok=3a1dfecafba226ad8fc8a5780652933a/api/misystem/extendwifi_connect?ssid=abcd&password=12345678
    

    等待网页返回此内容

    {"msg":"connect succces!","code":0}
    

    3.6 在地址栏输入以下地址

    注意替换自己的stok

    http://192.168.31.1/cgi-bin/luci/;stok=<stok>/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
    

    比如我的情况如下

    http://192.168.31.1/cgi-bin/luci/;stok=3a1dfecafba226ad8fc8a5780652933a/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
    

    等待网页返回此内容

    {"token":"; nvram set ssh_en=1; nvram commit; sed -i 's/channel=.*/channel=\u0022debug\u0022/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;","code":0}
    

    3.7 计算ssh密码

    打开路由器管理页面, 复制sn码, 右下角


    屏幕截图 2022-07-20 100648.png

    打开以下页面,输入sn码,计算ssh密码

    https://www.oxygen7.cn/miwifi/
    
    屏幕截图 2022-07-20 101339.png

    复制密码

    3.8 使用putty工具登录ssh

    注意ip地址, 端口不用改都是22 登录成功

    4. 刷入pbboot, cr6606需要, 其他版本路由器跳过

    4.1 使用scp工具上传pb.img文件

    注意pb-boot.img存放地址,这个需要修改为自己的

    scp "C:\Users\duan\Downloads\pb-boot.img" root@192.168.31.1:/tmp/
    

    4.2 刷入pb-boot

    使用putty登录ssh后,输入以下命令

    cd /tmp
    mtd -r write /tmp/pb-boot.img Bootloader
    

    等待路由器重启,耐心等待,橙色等常亮时,拔电源

    4.3刷入breed

    • 用针插入路由器reset孔,并插电,等待橙色等闪烁,松开针,电脑打开192.168.1.1
    • 选择breed文件,选择刷入,并等待


      屏幕截图 2022-07-20 102457.png

    4.4 刷入cr6608 pboot

    • 等待上一步完成,并刷新192.168.1.1网页,在bootloader选择cr6608的pbboot, 并点击上传且刷入


      选择文件
      屏幕截图 2022-07-20 102725.png
    • 耐心等待, 等待橙色灯常亮

    5. 刷入ax1800系统

    5.1 打开小米路由器修复工具, 选择ax1800固件, 选择以太网口, 下一步

    5.2 用针插入路由器reset孔,并插电,等待橙色等闪烁,松开针,等待工具自动刷入完成

    屏幕截图 2022-07-20 103257.png

    相关文章

      网友评论

          本文标题:cr6606 解锁ssh 刷机ax1800组mesh cr660

          本文链接:https://www.haomeiwen.com/subject/mnieirtx.html