红米/小米 AC2100一键解锁（Windows平台）
https://www.right.com.cn/forum/thread-4016985-1-1.html (出处: 恩山无线论坛)
上一页小米 红米【AC2100】一键刷BREED【30秒刷完】小白帅小伙专用 检查坏块 | 无需Telnet下一页【视频+文字】红米路由器AC2100刷机教程：刷Padavan/刷OpenWrt/刷官方固件
最后更新于
https://www.right.com.cn/forum/thread-4016985-1-1.html (出处: 恩山无线论坛)
最后更新于
1.修复卡nc反弹shell问题 2.增加PPPOE服务器异常判断，闪退是因为无法自动获取到网卡信息，增加选择网卡功能。 3.推荐安装Npcap，Winpcap对新系统支持不太好，造成PPPOE服务器闪退或报错。 使用中文或者特殊符号作为计算机名会导致文件服务器开启失败，修改为英文重启后就可以了。 PPPOE服务器运行异常、提示"Interface is invalid (no pcap match found) !"等错误可以试试安装目录下的npcap-0.9991.exe(自动卸载Winpcap) 建议看完以下注意点和工具里的准备工作在刷,如果还是出现问题截图回帖，我看到会尽量回复。 1、工具最好在单网卡环境运行，多网卡把无关的网卡先禁用，包括虚拟机的。 2、路由器局域网IP开启一键前检查是否为192.168.31.1(用一根网线将路由器的wan和紧邻的lan连接，这一步建议等其他准备工作都做完了再接上，否则会导致路由器初始化过程中检测到IP冲突，将LAN口IP重置为192.168.28.1,这样解锁步骤会一直卡在NC反弹shell) 3、nc收到传入连接，右键点击反弹shell标题栏---编辑---粘贴--回车 4、设置电脑IP地址192.168.31.177,掩码255.255.255.0网关192.168.31.1（网关记得设置，否则影响自动检测网卡） 5、关闭杀毒软件（rm2100目录里的nc.exe会被某些杀毒软件检测为黑客软件并删除） 6、pppoe拨号超时（打开路由器管理界面点拨号或者关闭所有窗口重新来一次） 7、关闭防火墙 8、解锁成功要刷固件不要关闭工具打开的窗口，用下面的刷固件方法刷机，压缩包里的redmi.trx可以替换成你要刷的固件。 9、不支持XP系统，某些系统出现DLL错误，用windows update更新下系统试试。 刷固件方法： 工具只能开启telnet 后续要刷什么固件参照论坛教程（） 这里引用下： 如果提示'telnet' 不是内部或外部命令，也不是可运行的程序，到控制面板\程序和功能\打开关闭windows功能 把telnet客户端打勾。 telnet 192.168.31.1 wget &&nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit mtd -r write r3g.bin kernel1 运行完成后会进入op(用户名root 密码admin)此时可切换到windows。如果拿不到ip，请手动设置有线网卡ip为192.168.1.23，网关为192.168.1.1，网关掩码255.255.255.0。winscp将老毛子固件传到tmp目录下，用putty之类的连路由器运行