红米路由器AC2100刷Breed、OpenWRT
一、从AC2100官方固件后台开启SSH
1.1 登录web后台,获取token
首次登录路由器后台,会进行初始配置,设置好wifi及后台管理密码。
确认路由器固件版本是:2.0.23
在浏览器中获取URL地址
<STOK>是登录后自动生成的token,32个字符,下面要用到;
1.2 在URL中执行命令,开启ssh
用上面获取的token, 替换url中的后,复制到浏览器的URL中打开,即可执行命令
返回{"code":0}即代表成功
上面是利用了官方固件的web注入漏洞执行命令
1.3 修改root密码为admin(可选操作)
echo -e 'admin\nadmin' | passwd root
1.4 使用ssh登录
密码是上面初始化配置的密码,如果不对可以参考1.3步骤修改root密码
二、刷入Breed,配置环境变量
2.1.刷入breed_boot
使用ssh客户端登录后台后,上传breed-mt7621-xiaomi-r3g.bin 到 /tmp
执行命令后,路由器自动重启,等重启重新入web控制台;
如果路由器在60秒内重启则代表刷BREED成功(灯会从蓝变橘,最终变蓝进入系统)。
2.2.刷入成功后拔掉电源,按住reset同时接上电源等10秒即可进入breed。
2.3.设置PC为自动获取IP地址,访问http://192.168.1.1 进入Breed Web恢复控制台;
2.4. 添加环境变量"xiaomi.r3g.bootfw",值设置为 "2"
2.5 (可选步骤) 进入“小米 R3G 设置”找到字段“normal_firmware_md5”,点击最右边的删除并保存,完后再刷固件
三、在Breed中刷入openwrt过渡包
3.1.恢复openwrt过渡包 AC2100-Breed-MiddleRom.bin, 等待设备重启;
3.2.重启后访问 http://192.168.1.1/,即可进入openwrt后台;
四、升级到最新OpenWRT官方固件
4.1 进入openwrt后台,System -> Backup / Flash Fireware
4.2. Flash new firmware image
择WRT完整升级固件openwrt-21.02.0-rc4-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin,
不要勾选 Keep settings and retain the current configuration,
点击 “Flash Image...”上升刷入固件,
最后点Continue,等几分钟让路由器自己重启
相关资源
论坛帖子
[AC2100(RM2100)]红米(小米)AC2100Breed和Padan固件教程及刷回官方教程https://www.right.com.cn/FORUM/thread-4059522-1-1.html
[AC2100(RM2100)]红米/小米AC2100刷入r3g品种以及官方恢复boot详细教程(更新查坏块方法、pb-boot)https://www.right.com.cn/forum/thread-4023907- 1-1.html
最后更新于