分享下自己操作的AX1800永久开启telnet-ssh

丰***

参考链接：https://www.right.com.cn/forum/f ... ypeid%26typeid%3D44
基本上也是照搬，所以需要用到的工具HxD.exe，crash_unlock.img直接去大神的帖子下载就可以了
SN密码计算：https://www.oxygen7.cn/miwifi/  感谢502341584@qq.com提供
ssh开启参考：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4039512&extra=page%3D2%26filter%3Dtypeid%26typeid%3D44


第一步：备份一下小米的bdata分区，该分区包含了路由器的sn码ssh等信息。操作前先确定一下路由器的分区详情：

1. root@XiaoQiang:~# cat /proc/mtd | grep bdata
   
2. mtd9: 00080000 00020000 "bdata"

复制代码

可以看到我的bdata分区为mtd9。那么便输入以下命令：

1. nanddump -f /tmp/bdata_mtd9.img /dev/mtd9

复制代码

备份完成后到/tmp目录拷贝bdata_mtd9.img文件到电脑上，我建议先另外复制一份保存起来，以防万一


第二步：需要用到附件里面的HxD.exe，用HxD打开bdata_mtd9.img文件
把这一段：74 65 6C 6E 65 74 5F 65 6E 3D 31 00 73 73 68 5F 65 6E 3D 31 00 75 61 72 74 5F 65 6E 3D 31 00 62 6F 6F 74 5F 77 61 69 74 3D 6F 6E
在十六进制结尾的 00 后面右键鼠标，点击覆盖方式粘贴


第三步：完成上面操作后点击菜单栏的编辑，点击选择块（快捷键Crtl+E）
起始偏移输入 4
结束偏移输入 FFFF
然后确定


第四步：点击菜单栏的分析，检验码，选择CRC-32，点击确定
底部出现校验和记下它，例如6E1834D8



回到文件的顶部，将开头的4个十六进制修改为你的上面的校验和的倒序：
例如检验和是6E1834D8，那么输入D8 34 18 6E



完成后保存。至此，你已经成功了90%了

第五步：
将附件里的crash_unlock.img上传到路由器的/tmp目录，然后在ssh里输入：

1. mtd write /tmp/crash_unlock.img crash

复制代码

然后重启：

1. reboot

复制代码

第六步：
将修改好的bdata_mtd9.img上传到路由器的/tmp目录，然后在ssh里输入：

1. mtd write /tmp/bdata_mtd9.img bdata

复制代码

清除解锁命令：

1. mtd erase crash

复制代码

然后重启：

1. reboot

复制代码

完成上面步骤后在web页面里恢复一次出厂设置，这样可以避免升级无法校验
每次升级和还原，只需用telnet客户端登录AX1800，密码是用SN码计算出来的
运行以下命令便可以开启ssh，并将ssh密码更改为admin

1. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
2. /etc/init.d/dropbear start
   
3. echo -e 'admin\nadmin' | passwd root

复制代码

q803***

谢谢分享啊

vj***

看看行不行

14791***

感谢分享

qyh***

谢谢LZ

6278***

AX5同理吗，可以吗可以吗

☆_***

感谢分享！

poi***

太强了大佬

bur***

准备固化ax5,正好参考您这个ax1800,谢谢。

可可***

我的ax1800备份mtd9永远是个寂寞，/tmp目录啥也没有

V***

谢谢楼主的分析~~

kah***

感谢分享！

Patr***

感谢分享。

zek***

好东西

oo***

谢谢分享啦