红米/小米 AC2100一键解锁（Windows平台）

51470681

0508更新:  蓝奏云:   https://ww.lanzous.com/icdmqyh

1.修复卡nc反弹shell问题
2.增加PPPOE服务器异常判断，闪退是因为无法自动获取到网卡信息，增加选择网卡功能。
3.推荐安装Npcap，Winpcap对新系统支持不太好，造成PPPOE服务器闪退或报错。

使用中文或者特殊符号作为计算机名会导致文件服务器开启失败，修改为英文重启后就可以了。python bug
PPPOE服务器运行异常、提示"Interface is invalid (no pcap match found) !"等错误可以试试安装目录下的npcap-0.9991.exe(自动卸载Winpcap)

建议看完以下注意点和工具里的准备工作在刷,如果还是出现问题截图回帖，我看到会尽量回复。
1、工具最好在单网卡环境运行，多网卡把无关的网卡先禁用，包括虚拟机的。
2、路由器局域网IP开启一键前检查是否为192.168.31.1(用一根网线将路由器的wan和紧邻的lan连接，这一步建议等其他准备工作都做完了再接上，否则会导致路由器初始化过程中检测到IP冲突，将LAN口IP重置为192.168.28.1,这样解锁步骤会一直卡在NC反弹shell)

3、nc收到传入连接，右键点击反弹shell标题栏---编辑---粘贴--回车
4、设置电脑IP地址192.168.31.177,掩码255.255.255.0网关192.168.31.1（网关记得设置，否则影响自动检测网卡）
5、关闭杀毒软件（rm2100目录里的nc.exe会被某些杀毒软件检测为黑客软件并删除）
6、pppoe拨号超时（打开路由器管理界面点拨号或者关闭所有窗口重新来一次）
7、关闭防火墙
8、解锁成功要刷固件不要关闭工具打开的窗口，用下面的刷固件方法刷机，压缩包里的redmi.trx可以替换成你要刷的固件。

9、不支持XP系统，某些系统出现DLL错误，用windows update更新下系统试试。

刷固件方法：

工具只能开启telnet 后续要刷什么固件参照论坛教程（https://www.right.com.cn/FORUM/thread-4008447-1-1.html）
这里引用下：
如果提示'telnet' 不是内部或外部命令，也不是可运行的程序，到控制面板\程序和功能\打开关闭windows功能 把telnet客户端打勾。
telnet 192.168.31.1
wget http://192.168.31.177:8081/r3g.bin&&nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit
mtd -r write r3g.bin kernel1
运行完成后会进入op(用户名root 密码admin)此时可切换到windows。如果拿不到ip，请手动设置有线网卡ip为192.168.1.23，网关为192.168.1.1，网关掩码255.255.255.0。winscp将老毛子固件传到tmp目录下，用putty之类的连路由器运行
mtd -r write /tmp/redmi.trx kernel

何人我

换个云盘吧。。。

mseweb

抵制某度云

51470681

何人我 发表于 2020-4-30 14:42
换个云盘吧。。。

百度云不是很慢吗，已经不用了，你们有的人帮忙转存下吧

hejinjingdong

这个更牛啊

王可以的

来了。等等党的胜利，不用思考刷机了。

zj53544

这波操作。666……

Amelie

Myperfectworld0

应该早点来的,我折腾两天了

Amelie

坐等我的路由器到货

moneykey01

前台占位，坐等进一步的详细说明

清酒古城

谢谢大哥感谢大哥

DeH40

https://lanzous.com/ic3vyaf 蓝奏云分流

hct7788

大佬厉害，正在看怎么刷，就出来了

hejinjingdong

Task 反弹 一直提示“Listening on [any]31337