Redmi AX6S 原厂固件解锁 SSH、并固化SSH教程！！！

x403795698

最近小黄鱼又收了个AX6S，发现怎么刷OpenWrt都是黄灯，刷不进去包；
想必是遇到了体质差的闪存，论坛里，只有开启SSH的教程，并无固化SSH的教程，那就由我来搬运固化SSH过来！
以帮助打不开github网址的伙伴，如原作者介意，请回复以删除！(原作者lemoeo）

• 升级开发版固件
  下载 miwifi_rb03_firmware_stable_1.2.7.bin，浏览器打开 http://miwifi.com 进入小米路由器管理后台，打开 系统升级 -> 手动升级，选择下载的固件，将固件升级到开发版。
• 获取 root 密码
  打开 https://www.oxygen7.cn/miwifi/ ，输入路由器后台右下角完整的 SN 号，点击 Go 即可计算出 root 密码。
• 使用 SSH 连接路由器
  开发版默认已开启 Telnet 和 SSH，如果 SSH 无法连接，先 Telnet 连接到路由器，然后执行以下命令开启后再尝试用 SSH 连接路由器。
  Telnet / SSH 用户名：root
  密码：上一步计算出的密码
• nvram set telnet_en=1
• nvram set ssh_en=1
• nvram set uart_en=1
• nvram set boot_wait=on
• nvram commit
• /etc/init.d/dropbear enable
• /etc/init.d/dropbear start
• 备份 Bdata 和 crash 分区
  
  
  • 执行命令 cat /proc/mtd，查看 Bdata 和 crash 对应的 dev，我这里 Bdata 和 crash 对应的 dev 分别为 mtd5 和 mtd7。
  • 执行下面命令备份 Bdata 和 crash，如果你的 Bdata 和 crash 不是 mtd5 和 mtd7，将 mtd5 和 mtd7 替换为正确的值即可。nanddump -f /tmp/Bdata_mtd5.img /dev/mtd5nanddump -f /tmp/crash_mtd7.img /dev/mtd7
  • 打开 WinSCP ，使用 SCP 协议连接路由器，将备份的 Bdata_mtd5.img 和 crash_mtd7.img 下载保存好。
    
• 修改 Bdata 和 crash 实现固化 Telnet / SSH
  
  
  • 使用 HxD.exe 打开 crash_mtd7.img，将开头修改为 A5 5A 00 00，然后保存即可，如图：
    
  • 使用 HxD.exe 打开 Bdata_mtd5.img 将 telnet_en、ssh_en、uart_en 的值修改为 1，如图：
    
    复制 boot_wait=on，以覆盖方式粘贴到图中位置：
    
    此时修改后的效果如图：
    
    计算校验和，首先点击 编辑 -> 选择块
    
    起始偏移输入 4，结束偏移输入 FFFF，点击 确定
    
    点击 分析 -> 校验码
    
    选择 CRC-32，点击 确定
    
    将开头四个字节修改为计算出的校验和的逆序的方式
    
    修改完成，点击 保存
    
    
• 刷入修改过的 Bdata_mtd5.img 和 crash_mtd7.img
  
  
  • 首先使用 WinSCP，将修改过的 crash_mtd7.img 上传到路由器的 /tmp 目录下，然后执行下面命令刷入并重启路由器mtd -r write /tmp/crash_mtd7.img crash
  • 上传修改过的 Bdata_mtd5.img，刷入并重启mtd -r write /tmp/Bdata_mtd5.img Bdata
  • 清除解锁。修复WIFI客户端数量显示、Internet灯不亮等一些奇怪的问题mtd erase crashreboot
    

  自此， 无论是恢复出厂设置还是用官方修复工具刷机，Telnet 都是开启的状态。

• 系统版本切换

  
  

  # 查看当前启动分区

  nvram get flag_last_success

  如果执行上面命令返回为1，说明当前开发版系统在1分区，执行下面命令切换到0分区的稳定版系统：

  
  

  nvram set flag_last_success=0

  nvram set flag_boot_rootfs=0

  nvram commit

  reboot

  如果返回为 0，说明当前开发版系统在0分区，执行下面命令切换到1分区的稳定版系统：

  
  

  nvram set flag_last_success=1

  nvram set flag_boot_rootfs=1

  nvram commit

  reboot
• 稳定版开启 SSH临时开启 SSH (路由器重启会失效) 使用 Telnet 连接路由器，执行下面命令即可临时开启SSH：
  sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear
  /etc/init.d/dropbear restart
  永久开启 SSH 原理就是添加一个开启自动运行的脚本，来实现自动开启 SSH。缺点就是恢复出厂设置或重新刷机后需要重新添加。
  # 创建一个目录并进入目录
  mkdir /data/auto_ssh && cd /data/auto_ssh
  # 下载脚本，如果使用 GitHub 源下载失败，可以尝试使用 jsDelivr CDN 源进行下载
  # GitHub 源
  curl -O https://github.com/lemoeo/AX6S/raw/main/auto_ssh.sh
  # jsDelivr CDN 源
  curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
  # 添加执行权限
  chmod +x auto_ssh.sh
  # 添加开机自动运行
  uci set firewall.auto_ssh=include
  uci set firewall.auto_ssh.type='script'
  uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
  uci set firewall.auto_ssh.enabled='1'
  uci commit firewall
  自此，稳定版本固件重启也会自动开启SSH了。
  
  
  如果不需要自动开启 SSH 了，可以执行下面命令移除：
  
  
  # 移除开机自动运行
  uci delete firewall.auto_ssh
  uci commit firewall
  
  

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

zgzdmm

坐等大佬来解答

x403795698

zgzdmm 发表于 2021-10-5 10:20
坐等大佬来解答

这玩意貌似无解，全网搜不到解决方案

h120

都编程器器备份了，刷固件还不屏蔽 breed?备份也不备份开启了23端口的？

x403795698

h120 发表于 2021-10-5 11:13
都编程器器备份了，刷固件还不屏蔽 breed?备份也不备份开启了23端口的？

不知道你在说什么…

x403795698

zgzdmm 发表于 2021-10-5 10:20
坐等大佬来解答

我已经解决了

sorson

x403795698 发表于 2021-10-6 01:29
我已经解决了

怎么解决的？

x403795698

sorson 发表于 2021-10-6 18:30
怎么解决的？

用最新版本即可

859986942

x403795698 发表于 2021-10-7 20:35
用最新版本即可

请问是69的版本吗 我用的不行

x403795698

859986942 发表于 2021-10-7 21:28
请问是69的版本吗 我用的不行

我说的是破telnet工具

BraveLee

x403795698 发表于 2021-10-7 22:25
我说的是破telnet工具

哥 能具体说说么 我的也是一样

ahua80

openwrtinvasion目前已经是0.0.7版本了，我原先用0.0.3也老是失败，换新版本就行了 https://github.com/acecilia/OpenWRTInvasion/releases/tag/0.0.7

x403795698

BraveLee 发表于 2021-10-7 22:37
哥 能具体说说么 我的也是一样

那个0.0.3的工具用新版的即可，步骤都一样

BraveLee

x403795698 发表于 2021-10-8 20:53
那个0.0.3的工具用新版的即可，步骤都一样

我用的003  怎么刷都不行 头大

x403795698

BraveLee 发表于 2021-10-9 17:11
我用的003  怎么刷都不行 头大

我今天2台，0.07都刷不了，这应该看硬件漏洞，跟软件版本没有关系