小米路由器刷入Padavan系统

注意：
本文所使用的方法是利用Breed进行刷入的，且操作对象为小米路由器，其他品牌的路由器刷入方法可能会存在差异。
其次，本教程针对有一定计算机操作基础的同学，本文无法确保任意小白能够理解文中内容。

准备

1. 小米路由器一台（以Xiaomi 3G为例）。
2. 小米路由器开发版ROM。
3. 小米路由器开启SSH工具文件。
4. 路由器对应的breed文件。
5. 路由器对象的Padavan固件文件。
6. 一个FAT/FAT32文件格式的U盘。
7. 保证操作的电脑和路由器能以有线方式连接。
8. 一个小米账号及其密码。

补充说明：由于在接下来的操作过程中，需要使用如ssh、scp等linux系统命令，因此对于windows系统的同学来说，推荐大家安装一款名为 Cmder的软件，里面自带了许多常用的linux命令。Cmder也是本文示例所用的工具。

资源连接

1. breed文件下载地址：https://breed.hackpascal.net/
2. Padavan固件下载地址：http://opt.cn2qq.com/padavan/
3. 小米路由器开发版ROM下载地址：http://miwifi.com/miwifi_download.html
4. 小米路由器开启SSH工具文件下载地址：http://miwifi.com/miwifi_open.html
5. breed官方指导：http://www.right.com.cn/forum/thread-161906-1-1.html
6. Padavan官方指导：http://www.right.com.cn/forum/thread-161324-1-1.html

说明

1. 当你的电脑接入小米路由器的网络时，访问miwifi.com是路由器的管理页面，此时在该页面底部点进入官网即可来到小米路由器ROM的下载页面。
2. 刷入breed的好处：Breed是一个路由器的引导程序，可以通过该引导程序便捷的刷入其他系统。
3. Padavan不是唯一选择，但是一个可以使用的系统，可以是实现一些改有的功能。
4. 在跟着本文刷入第三方系统前，请先确保刷入会存在一定的风险，如果在没有备用路由器的情况下，建议慎重。
5. 在跟着本文刷入第三方系统前，建议先阅读breed和padavan的官方指导。
6. 在跟着本文刷入第三方系统前，建议将所有的文件都下载到本地，且确保操作路由器刷入系统的电脑和路由器是有线连接的。

当你在做好准备且将所需要的文件下载到本地，且仔细阅读如上说明后，方可开始接下来的步骤，因为本教程无法确保每个操作步骤的可逆性。尤其是说明的第六点，如果你不具备该条件，请立即放弃。

1. 刷入开发版ROM

进入miwifi.com(小米路由器管理页面），在升级系统页面选择手动升级，并选择下载好的开发版ROM即可。
路由器会自动完成开发版ROM的升级，等待路由器升级结束并完成重启即可。

说明：到此，你的路由器已经成为开发版本，具备继续折腾的能力。如果这一步对你而言，感觉到有些吃力，建议你放弃接下来的过程，官方的开发版ROM很容易回到正式版ROM，因此该步骤不会影响你路由器的正常使用。

2. 刷入SSH连接工具

在小米WIFI的开放页面，点击开启SSH工具，验证你的小米账号后既可以选择对应路由器的开启SSH工具的文件，如miwifi_ssh.bin；并且记住对应的root用户及其密码。
将下载的文件放入准备好的U盘的根目录（最外层目录），且保证该U盘文件系统是FAT/FAT32格式。
将存有miwifi_ssh.bin文件的U盘插入路由器，并开始如下的操作：

1. 将路由器断电。
2. 按住reset键，并接入电源。
3. 等待路由器黄灯闪烁后，即可松开reset键。
4. 等待路由器完成启动。

当路由器完成启动后，即可通过ssh协议连接到路由器。
如 ssh root@192.168.31.1,如果ssh正常访问，则说明ssh工具已经正确刷入。

ssh连接成功

接下来，可以通过cat /proc/mtd命令查看路由器的基本信息，其输出如下（以小小米路由器3G为例）：

image.png

说明：到此，你仍然可以选择是否继续接下来的步骤。

3. 备份官方路由器ROM系统文件

这里我们是把路由器ROM系统文件备份到U盘当中的，因此你需要准备一个U盘。

1. 将U盘插入到路由器上。

2. 通过df -h命令查找U盘的挂载路径:

   
   df -h
   

   从df -h的输出可以看到，我插入的U盘被挂载到/extdisks/sda4上。这里可以通过U盘的大小来进行判断。

3. 输入如下命令进行备份（以小米路由器3G为例）：

dd if=/dev/mtd0 of=/extdisks/sda4/ALL.bin
dd if=/dev/mtd1 of=/extdisks/sda4/Bootloader.bin
dd if=/dev/mtd2 of=/extdisks/sda4/Config.bin
dd if=/dev/mtd3 of=/extdisks/sda4/Bdata.bin
dd if=/dev/mtd4 of=/extdisks/sda4/Factory.bin
dd if=/dev/mtd5 of=/extdisks/sda4/crash.bin
dd if=/dev/mtd6 of=/extdisks/sda4/crash_syslog.bin
dd if=/dev/mtd7 of=/extdisks/sda4/reserved0.bin
dd if=/dev/mtd8 of=/extdisks/sda4/kernel0.bin
dd if=/dev/mtd9 of=/extdisks/sda4/kernel1.bin
dd if=/dev/mtd10 of=/extdisks/sda4/rootfs0.bin
dd if=/dev/mtd11 of=/extdisks/sda4/rootfs1.bin
dd if=/dev/mtd12 of=/extdisks/sda4/overlay.bin
dd if=/dev/mtd13 of=/extdisks/sda4/ubi_rootfs.bin

逐个运行如上命令即可。

4. 刷入breed

1. 将下载好的breed文件通过scp上传到路由器中
   假设我们将breed文件上传到路由器的/tmp目录下，并保存为breed.bin，则运行如下命令：
   scp breed_file_path root@192.168.31.1:/tmp/breed.bin
   简单解释一下，scp后的第一个参数是你从breed官网下载下来的breed文件的完整路径，接下来的一个参数如果你不了解scp的话直接抄即可。
   比如下面的示例：
   上传breed文件
   注意：scp需要验证root用户的密码。

2. 验证breed.bin是否上传成功
   进入到路由器的/tmp文件夹，输出所有文件，查看是否有名为breed.bin的文件存在：

   
   验证breed.bin是否存在
   

   如果成功找到breed.bin这个文件，则说明breed文件准备就绪，我们可以将breed刷入到路由器道中了。

3. 写入breed.bin
   运行mtd -r write /tmp/breed.bin Bootloader命令，等待即可，该命令输出如下：
   写入breed

当终端输出Rebooting ... 5-10s后，将路由器断电重启，等到路由器出现蓝色灯闪烁时，即可进入到breed的管理页面。

4. breed管理页面
   在浏览器输入192.168.1.1，即可进入breed的管理页面。

刷入Padavan系统

1. 进入breed管理页面，选择固件更新：

   
   breed固件更新
   

   选择固件，并上传下载好的Padavan固件文件。

2. 等待breed完成对Padavan的刷入，然后重启路由器即可。

3. 等到路由器重启完成，在浏览器输入192.168.123.1即可进入到Padavan的管理页面，Padavan的默认管理账户是admin:admin。

   
   Padavan管理页面
4. 在Padavan管理页面设置路由器的上网信息和无线网络信息即可。当然Padavan在插件部分还有许多有意思的东西，我想千辛万苦刷入Padavan或OpenWRT的同学，也是为了那个。

参考

1. 三叶虫-小米路由器3G 刷老毛子 潘多拉Padavan 固件 http://blog.sina.cn/dpool/blog/s/blog_494f9a6b0102x00h.html?md=gd