小米CR6608（CR660X的硬件配置都一样）对比红米AC2100

准备工作：

教程开始： 用winscp上传 xqsystem.lua 到/usr/lib/lua/luci/controller/admin/

路由器(2号机)ip设置为 169.254.31.1 然后关闭DHCP

电脑设置固定ip:169.254.31.3

浏览器访问 http://169.254.31.1/cgi-bin/luci/api/xqsystem/token 之后会出现 "code":0 等字样拔掉（2号机）跟电脑的网线放在一边备用（电源不要拔）然后电脑的ip地址改为自动获取

电脑插上（1号机）并登陆路由器后台，复制STOK

访问 http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/misystem/extendwifi_connect?ssid=（2号机的WIFI名字）&password=（2号机的WIFI密码）

其中192.168.10.1根据不同型号自行修改后台地址。 stok替换掉网址中的（STOK） 然后替换（ssid）WIFI名字和（password）WIFI密码 都不要括号！！

比如：STOK是1A1A1A1（每次登陆STOK都不同），2号机的WIFI名字是：123，2号机的WIFI密码是：456

成功则显示 "code":0 等字样 显示1646的请检查下第一步的DHCP是否关闭 1619的请检查第一步IP是否设置正确或者（2号机）下仍有其他设备 1655的请再来一次,有小概率会连接失败，如果一直失败改下（2号机）的WIFI名字/密码/信道/换着连下2.4G和5G(不要开二合一)

访问 http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx （STOK）还是刚刚那个 此时已经成功开启SSH接下来刷pb-boot

用 winscp 将 pb-boot.img 传入/tmp 开始刷入 pb-boot 首先登录 putty

登录用户为 root CR6606 公开版使用 SN 计算默认密码 从SN计算默认ssh密码: https://www.oxygen7.cn/miwifi/ 其它运营商定制版默认密码参考路由器背面标签上的默认登录密码 / 默认管理密码

执行命令行1: mtd write /tmp/pb-boot.img Bootloader 执行命令行2: reboot

进pb-boot方法： 路由器拔掉电源用牙签插入reset口然后接上电源等待8秒后松开牙签，浏览器登陆192.168.1.1就能进到pb-boot界面了（不行的清一下浏览器缓存）。

本文转自：https://www.right.com.cn/forum/thread-4129293-1-1.html