【保姆级教程】小米AX9000 SSH + 硬固化

NormalPeople

参考链接：AX3600 永久开启telnet-ssh、小米AX1800永久开启SSH，telnet

想要咨询问题或者需要帮助的可以加我的QQ：1165960061

ax9000固件版本：1.0.108
默认网关：192.168.31.1

一、软件准备

1. 所需设备：一台电脑；一台AX9000。

2. 所需软件：MobaXterm或其他终端软件、HxD十六进制修改软件。

二、ax9000获取ssh权限

参考链接：AX9000和AX6000获取SSH的方法，此方法需要一台openwrt同时工作。

三、获取bdata分区

使用MobaXterm通过ssh连接AX9000。

将mtd18分区dump下来：

1. nanddump -f /tmp/bdata_mtd18.img /dev/mtd18

复制代码

进入tmp文件夹，把bdata_mtd18.img下载到本地，并将其复制一份并重命名成bdata_mtd18_backup.img，用以备份使用。

四、修改bdata分区

用HxD打开bdata_mtd18.img，显示结果如下图所示：

   

找到图中画框位置，关键寻找telnet_en=0.ssh_en=0.uart_en=0，并将其中的三个0都替换修改为1，注意是替换修改，不要添加或删除其中的内容，只需要将其中的0替换成1即可。

修改后如下图所示：

修改中的bdata

   

在后面继续替换修改boot_wait=on，即将uart_en=1.（注意这里有个点号）后面的12个点依次替换成boot_wait=on，修改后如下图所示：

将左侧Offset列拉到第0000FFF0行，如下图所示：

检查

如果你和我的结果一样，0000FFF0行以下都是FF，那么恭喜你，操作正确，可以继续操作；如果不一样，请从刚才备份的文件中复制一份出来再重新进行修改。

点击编辑-选择范围，起始位置4，终止位置FFFF，并确定，如下图所示：

   

点击分析-检验和，选择CRC-32，并确定，如下图所示：

   

根据下方菜单栏的结果（每个人都不同），我的结果为072E9E98，请把其看作是四个数字，分别为07、2E、9E、98。

将这串数字倒序写出，即为989E2E07，也即，98、9E、2E、07。

将前四块未被选中的数字依次替换修改为98、9E、2E、07，如下图所示：

检查无误后保存即可。

五、进入开发者模式

刷写bdata分区需要先进入开发者模式，输入指令：

1. zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
   
2. reboot

复制代码

等待路由器重启后，重新连接ssh即可进入开发者模式。

六、重新刷写bdata分区

进入ssh，通过MobaXterm的文件上传功能将刚才修改的bdata_mtd18.img传入路由器的tmp文件夹。

输入指令刷写bdata分区，重启。

1. mtd write /tmp/bdata_mtd18.img bdata
   
2. reboot

复制代码

七、关闭开发者模式

输入指令：

1. mtd erase crash
   
2. reboot

复制代码

等待路由器重启，固化工作即完成。

八、注意事项

每次升级固件或重置固件后，都需要先telnet，再在telnet中开启ssh。

具体方法为：

使用MobaXterm通过telnet连接ax9000，用户名为root，密码为初始密码，输入后即可登入路由器telnet后台。

通过telnet开启ssh，并修改root密码为admin：

1. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
2. /etc/init.d/dropbear start
   
3. echo -e 'admin\nadmin' | passwd root

复制代码

使用MobaXterm通过ssh连接ax9000，用户名为root，密码为admin，输入后即可登入路由器ssh后台。

Yonsm

可以用，附件直接用这个：

1. cat > "/usr/lib/lua/luci/controller/admin/xqsystem.lua" <<EOF
   
2. module("luci.controller.admin.xqsystem", package.seeall)
   
3. 
   
4. function index()
   
5.     local page   = node("api")
   
6.     page.target  = firstchild()
   
7.     page.title   = ("")
   
8.     page.order   = 100
   
9.     page.index = true
   
10.     page   = node("api","xqsystem")
    
11.     page.target  = firstchild()
    
12.     page.title   = ("")
    
13.     page.order   = 100
    
14.     page.index = true
    
15.     entry({"api", "xqsystem", "token"}, call("getToken"), (""), 103, 0x08)
    
16. end
    
17. 
    
18. local LuciHttp = require("luci.http")
    
19. 
    
20. function getToken()
    
21.     local result = {}
    
22.     result["code"] = 0
    
23.     result["token"] = "; nvram set ssh_en=1; nvram set uart_en=1; nvram set boot_wait=on; nvram commit; uci set wireless.@wifi-iface[0].key=\`mkxqimage -I\`; uci commit; sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;"
    
24.     LuciHttp.write_json(result)
    
25. end
    
26. EOF

复制代码

lionheartism

可以确定的是AX9000 当固化完成 对于root密码的设置不会随着升级系统、还原到出厂设置、硬件reset按钮的重置而发生变化 所以一定保存好设置的密码！！！
如果丢了密码 那么需要重复取得ssh的流程 lua脚本的token字符串中最后 加入 echo -e 'admin\nadmin' | passwd root; 可以将密码重置为admin



更新：一开始的密码忘了之后二次操作 然后重置设备去真的插到光猫后面配网后。。。密码又恢复到初始密码了。。。有点给整不会了 不过总之大家如果遇到忘了自己自定义的高强度密码后可以修改教程中的lua脚本实现重置密码的逻辑

q12852

lookliwei 发表于 2022-12-16 14:39
lz，我卡在这步了：
  zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz ...

我也是这样 唉 后来强行弄完 刷完开发版倒是有SSH，但是指示灯什么的有问题，刷回108就又没SSH了，现在照着流程又走了一遍 依然这样
root@XiaoQiang:~# zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
Unlocking crash ...

Writing from <stdin> to crash ...

dsq00a

留名留名

qq198837

看不懂，命令  可以帮刷吗

Leaman

“在后面继续替换修改boot_wait=on，即将uart_en=1.（注意这里有个点号）后面的12个点依次替换成boot_wait=on”  这个步骤看不懂，什么意思，后面"12个.字符"替换成boot_wait=on"，这样对吗

love5955

NormalPeople 发表于 2023-8-16 16:30
miwifi.dev/ssh

已固化，感谢楼主分享。

NormalPeople

love5955 发表于 2023-8-16 16:05
请问这里说的 初始密码 是什么

miwifi.dev/ssh

love5955

使用MobaXterm通过telnet连接ax9000，用户名为root，密码为初始密码，输入后即可登入路由器telnet后台。

请问这里说的 初始密码 是什么

寻寻觅觅yi

博主厉害

2771936993

看看看

915633650

感谢楼主的分享

y371430933

恢复出厂设置前忘记跑
sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear

/etc/init.d/dropbear start

echo -e 'admin\nadmin' | passwd root

现在登陆提示 Login incorrect
该怎么办

q12852

q12852 发表于 2023-2-12 23:16
我也是这样 唉 后来强行弄完 刷完开发版倒是有SSH，但是指示灯什么的有问题，刷回108就又没SSH了，现在照 ...

现在成功了 ，感谢感谢

南极雨yu

固化是成功了，就是登录不了docker 第三方管理了

扫黄大队队长

完美 ax9000已实现固化

NormalPeople

luang4089 发表于 2023-2-7 20:01
固话成功，升级165后telnet能开ssh，就是多了个热点MILOT_DEV，怎么删除呢

刷回108  直接升到165 恢复出厂