小米路由设备破解固化永久SSH教程

您所在的位置：网站首页 › 小米ax1800路由器如何恢复出厂设置 › 小米路由设备破解固化永久SSH教程

小米路由设备破解固化永久SSH教程

2023-08-16 11:21| 来源: 网络整理| 查看: 265

教程参考：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4046020 原作者Github地址：https://github.com/paldier/ax3600_tool

首先需要参考此文破解SSH权限（已破解则略过）

https://juewuy.github.io/clash-for-miwifi-an-zhuang-ji-shi-yong-jiao-cheng/#获取路由器ssh权限

之后备份nand，运行如下命令： cat /proc/mtd | grep bdata

根据返回的结果判定bdata分区所在，比如mtd9

之后运行如下命令，注意将/dev/mtd9中的mtd9换成你实际查看到的mtd分区名

nanddump -f /tmp/bdata.img /dev/mtd9

运行成功后用winscp下载到电脑上备份好（以防万一）

接下来下载破解文件 https://github.com/paldier/ax3600_tool/releases/download/20221007/mitool.zip

将文件在windows下手动解压

之后用winscp将文件上传到路由器的/tmp目录下，执行如下代码： chmod +x /tmp/mitool.sh && /tmp/mitool.sh unlock 机器会自动重启，重启后再次用winscp将该文件夹上传到路由器的/tmp目录下，并执行： chmod +x /tmp/mitool.sh && /tmp/mitool.sh sn && /tmp/mitool.sh hack

会自动设置永久ssh、telnet、uart权限，同时会计算出默认的root密码

注意记录密码，恢复出厂后telnet和ssh需要用

注意记录sn号码，如果遇见sn号丢失可以用来还原

最后再次用winscp将该文件夹上传到路由器的/tmp目录下，执行： chmod +x /tmp/mitool.sh && /tmp/mitool/mitool.sh lock

重启后即使恢复出厂ssid也能正常了

如升级后ssh被禁用可以用telnet登录，执行下面代码再次启用ssh sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear /etc/init.d/dropbear start

至此基本可以保证机器长期拥有root权限

其他：如遇SN号丢失，可以重新上传文件夹后使用以下命令还原 chmod +x /tmp/mitool.sh && /tmp/mitool.sh setsn xxxxxx #将此次内容替换为之前记录的sn号如需恢复bdata分区，可以使用以下命令恢复 mtd write /tmp/bdata.img bdata #注意将文件名bdata.img替换为你实际备份的文件名如果使用以上教程无法成功备份或者遇见注入WiFi信号丢失、mesh失效等奇怪问题，请恢复bdata分区后

参考基础教程手动进行固化 https://www.wutaijie.cn/?p=254

【本文地址】

小米路由设备破解固化永久SSH教程

小米路由设备破解固化永久SSH教程

今日新闻

推荐新闻