小米路由器4c刷入openwrt并成功进行锐捷认证 |
您所在的位置:网站首页 › 路由器4c啥意思 › 小米路由器4c刷入openwrt并成功进行锐捷认证 |
小米路由器4C 刷入openwrt 并成功进行锐捷认证
前言: 在大学中,宿舍有个路由器当然是刚需,然而,我们学校的校园网需要进行锐捷认证,常规的路由器还用不了,需要自己刷路由器或是从奸商处购买。初入大学学习计算机专业的我,年轻气盛,不愿屈服于奸商。曾尝试购买小米路由器4c并尝试自己刷,然后,就寄了。。 于是乎,我们宿舍用了隔壁宿舍Wi-Fi一年。 经过一年的学习,我又觉得自己行了,遂将差一个月过保的给自己刷寄的路由器返厂换货,拿到了一台全新的路由器,又开始了自己的折腾之旅。 大致过程刷入breed >>> 刷入openwrt >>> *编译对应的minieap插件 >>> 安装插件并进行配置 >>> 成功 前期准备当然是下载一堆东西。 一台 小米路由器4c R3GV2 patches 用于破解路由器使其可以与我们建立连接 breed 刷入breed可以保证我们路由器不会成砖(救砖利器) 小米路由器4c 适用的 openwrt固件 (有很多版本可以去openwrt官网下载,故不放链接) minieap插件 用于锐捷认证,需要对应固件版本,可以自行编译 对应固件版本的sdk源码 (同样需要去openwrt官网下载用于编译minieap插件,已有对应版本的插件就不需要下载了) telnet软件 可以使用XShell、MobaXterm,去官网下载 1.刷入Breed此步骤是为了方便后续出问题了可以救砖 刷入后,路由器断电,用牙签按住reset口,再插电,等指示灯黄灯和蓝灯同时闪4下后,即可进入breed模式 1.1 进入路由器官方后台,并进行路由器初始化将路由器通电后,可在电脑Wi-Fi那看到一个xiaomi_xxxx(应该是叫这个)的无密码Wi-Fi。连上后,在浏览器输入: miwifi.com 进入官方后台 进行初始化(跟着提示来就好,可以说是很傻瓜式了),主要目的是给它改个后台密码(一定要记住!!!) 1.2 开启路由器telnet与ftp功能连接上Wi-Fi,解压R3GV2 patches,并运行其中的 0.start_main.bat 文件,在cmd窗口输入刚才记住的后台密码,等待出现Done提示便完成了。 注意:此操作是链接运行一个python文件,需要电脑本身有python环境,具体安装方法网上有很多详细的教程,此处不再赘述 Windows-python安装参考资料 1.3 使用telnet连接路由器,做备份与将breed固件放入路由器使用前期准备的telnet软件, 类型:telnet 主机地址:192.168.31.1 用户名:root 密码:空连接路由器,登陆成功后会有ARE U OK的提示。 1.3.1 备份eeprom注意:此步骤很重要!!!我之前就因为备份失败,寄在了这。 在终端输入: # 输入备份指令 备份路径为 /tmp/eeprom.bin dd if=/dev/mtd3 of=/tmp/eeprom.bin不知道为啥,本操作在小米路由器4c多次使用均不成功,建议使用网络上的64kb的备份文件。 1.3.2 进入FTP,下载eeprom备份与上传breed固件这里直接使用Windows自带资源管理器的FTP功能即可。 输入:ftp://192.168.31.1 回车即可进入。 把之前下载的breed文件更名为breed.bin,然后放入/tmp文件夹中 同时,将该文件夹中的eeprom.bin 下载到本机电脑(直接复制或者拉出来就行了,记得保存到一个记得的路径下)。 (需要注意一下eeprom.bin的大小,一般是64kb的,如果小了很多说明有问题,需要重复一遍1.3.1操作) 1.4 刷入breed在telnet连接的终端中输入: # 其中 /tmp/breed.bin 为我们上传 breedin 的路径 mtd write /tmp/breed.bin Bootloader刷完 Breed 之后,提示成功后,给路由器断电,然后按住reset口后通电,等待指示灯闪四下就进入breed了,重启完成后无法使用 WIFI 扫描到网络了,所以需要用网线连接电脑和路由器,在浏览器打开 192.168.1.1 就可以看见 Breed 界面了。 1.4.1 恢复eeprom此处,我们刚刚备份的文件就派上用场了。 进入固件更新,勾选EEPROM,上传刚刚备份的eeprom.bin,然后更新。 2.刷入openwrt由于官方的openwrt固件是基于官方的bootloader设计的(估计是这样),导致breed无法正确引导进入系统,如果使用官方的openwrt固件,会出现无限重启的情况,无法使用。估计的情况是闪存分区问题,breed的闪存启动区与官方bootloader不同,所以无法正确启动。 在这里,我们直接使用某大佬魔改编译的固件,可以breed直刷进入系统,省去繁琐的操作。 刷入官方openwrt固件的方法放在后面,可供选择。(真的麻烦很多) 使用魔改版openwrt,直接在breed的固件更新界面勾选固件,并上传相应的openwrt固件,勾选自动重启(一般会默认勾选的),点击更新。 等待路由器亮蓝灯后,即刷入成功。 在浏览器输入192.168.1.1 可以进入openwrt后台,默认密码为password 注意:若192.168.1.1 无反应,可能是默认的地址不是这个,可以进入网络适配中心查找 我这里是macOS的系统,Windows下也是类似,我的后台地址就是192.168.5.1 3.*编译对应的minieap插件若有对应版本的minieap插件,则可跳过这一步 minieap是在openwrt上用于自动进行锐捷认证的插件(注意:这个只是让你的路由器有能够像电脑一样进行锐捷认证上网的插件,并不是说你装上了就不用交网费了,还是要交钱让学校那边提供网络给你的) 由于minieap需要严格对应路由器主控型号和openwrt版本,所以网上几乎找不到别人做好的(因为适用性很差),所以需要我们自行编译。 首先,我们需要一个Linux环境,可以使用服务器,或者安装虚拟机。(此处操作方法有很多,自行搜索教程,不再赘述) 3.1 下载对应的sdk首先,我们需要知道自己路由器对应的主控芯片型号,直接百度一般都可以搜到。 比如此处小米路由器4c的主控型号是MT7628 然后我们还需要知道我们刷入的openwrt的版本,如果是在官网下载的固件,直接就有版本号,如果是别人魔改的固件,就需要自己想办法去找到版本号(有一些很难找到具体版本号,最后一个小版本很难确定) 如本次的工作,我们现在已知自己的设备主控型号和openwrt版本: 主控型号:MT7628 openwrt版本:18.06-SNAPSHOT接下来就是到官网下载对应的sdk源码 注意:需要下载对应主控型号和对应openwrt版本的sdk源码 3.2 在Linux环境下配置编译所需的环境在编译之前,我们需要保证自己的Linux环境通网(涉及git的使用,需要用上那个) 以下指令均在Linux的shell中运行 Git的安装: $ sudo aptitude install git $ sudo aptitude install git-doc git-svn git-email gitk 编译openwrt所需的环境的安装: sudo apt-get install libncurses5-dev zlib1g-dev gawk flex patch git-core g++ subversion可能会存在环境漏装的情况,具体可通过查看报错后排查缺失的环境 这里有一个大佬的错误情况总结,可以用作参考:csdn 3.3 解压sdk我们知道,在官网下载的sdk是一个.tar.xz压缩包,需要解压后才可进行编译。 我们可以直接利用shell进行解压 cd #到文件夹下 xz -d #先进行第一层解压 tar -xvf #再进行第二层解压 #xxxx指的是sdk的文件名,两层解压的后缀是不同的,注意区分 3.4 下载minieap源码并利用其进行编译 我们先cd进入解压后的sdk目录下 cd 使用git下载minieap源码(此处最好有那个) git clone https://github.com/KumaTea/openwrt-minieap.git package/minieap 选择要编译的包 make menuconfig如果没有报错,就会进入下面这个界面 使用方向键可以更改选中,回车确定 我们依次选择Network、选中minieap(按y键选中,选中后左边会显示[*])、选择Save、ok、Exit,再连选两次Exit退出。 开始编译 make package/minieap/compile V=s 保存插件在编译完成后,我们可以在bin\package\aarch64_generic\base目录下找到minieap_0.93-1_aarch64_generic.ipk插件软件包,保存下来。 4.安装插件并进行配置注意,此操作需要保证路由器和电脑在同一内网中,可以是有线也可以是无线 4.1 有两种安装方法:使用web界面直接安装: 浏览器输入192.168.1.1(不一定是这个,同第2步)进入openwrt的web后台,然后进入系统->软件包->上传软件包上传安装即可。 使用opkg指令安装: 有一种情况可能发生,openwrt的web后台无法上传软件包,这时候我们就需要想办法把软件包上传到路由器中,并使用ssh连接路由器使用opkg指令安装。 上传软件包:在Windows下可以使用WinScp软件(自行下载)连接路由器,其中ip地址同上后台地址,用户名为root。 若是在linux或macOS下,则需在shell中使用scp指令上传 cd scp [email protected]:/tmp 安装插件:先使用ssh连接路由器: ssh [email protected] #ip地址可能不同,具体看第2步,若无法成功进入,请查看最后面的*部分内容 opkg install #安装软件 4.2 配置minieap先使用ssh连接路由器: ssh [email protected] #ip地址可能不同,具体看第2步输入命令配置minieap: 到这一步,需要将路由器LAN口接入学校的网口 minieap -u -p -n -b 2 --save --module rjv3其中可以在openwrt的web后台中查看,样式为eth1类似(不一定是这样) 提示成功后,minieap认证成功,测试是否可以正常上网 4.3 设置minieap开机自启动进入openwrt的web后台,系统->启动项->本地启动脚本 将上述的minieap的配置命令复制到脚本中并保存。 为保证路由器稳定,建议设置每天凌晨自动重启。 至此,如果顺利的话,那么恭喜你已经成功破解路由器锐捷认证, 以下是一些扩展话题 * openwrt配置Wi-Fi名和密码浏览器输入192.168.1.1进入openwrt的web后台 网络->无线->无线概括中的SSID那一项->修改 在基本设置中,ESSID指的是Wi-Fi的名称 在无线安全中,可以设置密码 * 官方openwrt固件breed刷入无限重启的问题(一些想法,未求证)由于官方openwrt固件是针对小米官方的bootloader设计的,但是我们通常为了保险起见,都是先刷入breed,再通过breed刷写固件。而官方openwrt固件可以说是并没有适配breed。 据网上资料,官方openwrt固件的分区是从0x160000开始,而breed的web刷机方法并不能选择这个起始位置,如果使用breed刷,是会刷入0x60000开始的分区内,虽然kernel可以启动,但是由于文件位置不同,kernel无法找到对应的文件系统,最终导致无限重启。 所以如果想要刷入官方的openwrt固件,我们需要在breed下手动将固件刷入0x160000的分区下,并且设置环境变量使breed可以在我们指定的位置进入kernel。 具体操作可以参考草帽哥的博客:草帽哥 *ssh连接出错若出现以下错误: 需要先输入: ssh-keygen -R再重新连接。 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |