小米路由器官方特定旧固件集合

ColdMo***

ColdMountain 发表于 2020-3-15 18:42
大佬我前面是命令复制错了，后面我重新做了一遍，放文件，插硬盘，然后mtd write，但是现在闪红了，WiFi都 ...

我是官方直接刷的padavan

fyi***

ColdMountain 发表于 2020-3-15 18:42
大佬我前面是命令复制错了，后面我重新做了一遍，放文件，插硬盘，然后mtd write，但是现在闪红了，WiFi都 ...

把 miwifi_r3_all_55ac7_2.11.20.bin 改成 miwifi.bin
插入U盘，按复位键直到闪橙灯开始刷机

ColdMo***

fyi2000 发表于 2020-3-15 19:13
把 miwifi_r3_all_55ac7_2.11.20.bin 改成 miwifi.bin
插入U盘，按复位键直到闪橙灯开始刷机

感谢，我也是这样死马当做活马医，结果还真成功了，可以给其他红灯的网友提供一个参考

fyi***

小米路由器3/R3从潘多拉刷老毛子教程：

1. DOWNLOAD_LINK="https://github.com/hanwckf/rt-n56u/releases/download/v2019-11-26/"
   
2. FILENAME="MI-3.trx"
   
3. MD5SUMS="27fa376e8dbad9117d61b3f787ebe1c8"
   
4. cd /tmp
   
5. wget --no-check-certificate $DOWNLOAD_LINK$FILENAME
   
6. echo "$MD5SUMS  $FILENAME" > md5sums
   
7. md5sum -c md5sums 2>/dev/null && (
   
8. dd if=$FILENAME of=kernel.bin bs=1K count=4K
   
9. cat kernel.bin $FILENAME | mtd write - firmware )

复制代码

hanwckf版老毛子（下载百度盘）

小米路由器3/R3从潘多拉刷X-Wrt教程：
登陆 pb-boot 恢复控制台，直刷 ramips-mt7620-xiaomi_miwifi-r3-squashfs-breed-factory.bin 即可，以下为另一种带检核的在线刷机脚本：
备注：本脚本自动下载最新固件

1. DOWNLOAD_LINK="https://downloads.x-wrt.com/rom/"
   
2. FILENAME="miwifi-r3-squashfs-breed-factory"
   
3. SHA256SUMS="sha256sums.txt"
   
4. cd /tmp
   
5. wget --no-check-certificate -O - $DOWNLOAD_LINK$SHA256SUMS | grep $FILENAME | sed -n 's/\*//p' > $SHA256SUMS
   
6. FIRMWARE=$(sed -n 's/^.*  //p' $SHA256SUMS)
   
7. wget --no-check-certificate $DOWNLOAD_LINK$FIRMWARE
   
8. sha256sum -c $SHA256SUMS 2>/dev/null && mtd write $FIRMWARE firmware && mtd verify $FIRMWARE firmware

复制代码

X-WRT/OpenWrt/LEDE 固件下载

以上脚本并未换掉 pb-boot，所以不可以固件内升级，只能修改脚本内容的最新固件地址后运行

本教程和12楼，小米路由器3/R3从潘多拉刷OpenWrt教程，两者的差异在於12楼换掉pb-boot，所以可以从OpenWrt后台升级固件，由於OpenWrt官方尚未正式支持R3，所以当下还没有OpenWrt官方的 "initramfs-kernel.bin"，一旦NAND闪存出现坏块时，可能必需先刷此中间固件，再刷OpenWrt

OpenWrt Project: Xiaomi Mi WiFi R3 (Mi Wifi Router 3 / MIR3 / MI3)

大***

楼主，R3GV2怎么刷breed，固件，请教大佬

fyi***

大佬 发表于 2020-3-22 16:53
楼主，R3GV2怎么刷breed，固件，请教大佬

R3Gv2 = R4A千兆版，没有开发版固件，必须拆机上编程器，请看签名

Using SPI Flash programmer to unlock Uboot on R3Gv2 & R4A Gigabit

大***

fyi2000 发表于 2020-3-22 17:57
R3Gv2 = R4A千兆版，没有开发版固件，必须拆机上编程器，请看签名

Using SPI Flash programmer to unl ...

好的，大佬

pop***

感觉大神好厉害

fyi***

很久没回头看OpenWrt forum，没想到已经有高手找到 R4A 千兆版的漏洞了，而且是官网最新稳定版固件2.28.62就可以破解，可惜高手提到的官方固件我只找到三个，还缺 R4CM v2.14.81 和 R3Gv2 v2.28.8

Xiaomi Mi Router 4A Gigabit Edition (R4AG/R4A Gigabit): fully supported but requires overwriting SPI flash with programmer 359楼
GitHub - acecilia/OpenWRTInvasion: Root shell exploit for the router Xiaomi 4A Gigabit Global Edition, firmware version 2.28.132

Other supported routers or firmware versions

• MiRouter 4A Gigabit: user ksc91u claims that this method also works on firmware version 2.28.62: OpenWrt forum.
• MiRouter 4A 100M (non gigabit): user morhimi claims that this method works on firmware version 2.18.51: OpenWrt forum. User Jeffpeng claims that this method works on firmware version 2.18.58: OpenWrt forum.
• MiRouter 4C: user Jeffpeng claims that this method works on firmware version 2.14.81: OpenWrt forum.
• Mi Router 3Gv2: user Massimiliano Mangoni claims that this method also works on firmware version 2.28.8 (message posted in Slack).
  

https://bigota.miwifi.com/xiaoqiang/rom/r4a/miwifi_r4a_firmware_72d65_2.28.62.bin
https://bigota.miwifi.com/xiaoqiang/rom/r4ac/miwifi_r4ac_firmware_e8a04_2.18.51.bin
https://bigota.miwifi.com/xiaoqiang/rom/r4ac/miwifi_r4ac_firmware_e9eec_2.18.58.bin
https://bigota.miwifi.com/xiaoqiang/rom/r4cm/miwifi_r4cm_firmware_cb838_2.14.80.bin

webhapp***

小米R3P 全砖  需要编程器救砖吗？

fyi***

webhappyboy070 发表于 2020-4-20 22:04
小米R3P 全砖  需要编程器救砖吗？

先接TTL串口，如果没输出，那麽改SPI启动至少会用到CH341A编程器，看签名

R3P如果是去年以后买的，很可能用的是Micron NAND，救砖不需要动到NAND，困难程度算中等，否则如果是ESMT闪存，那麽连我也没有把握

小米R3G/R3P改SPI救砖教程

webhapp***

fyi2000 发表于 2020-4-21 01:09
先接TTL串口，如果没输出，那麽改SPI启动至少会用到CH341A编程器，看签名

R3P如果是去年以后买的，很 ...

Esmt闪存

fyi***

webhappyboy070 发表于 2020-4-21 07:08
Esmt闪存

必须把ESMT闪存的CS#引脚挑起来接上开关才有办法从SPI启动，给你一个R3G的连结，原理相同，改法很相似

小米路由器3G(MIR3G) NAND救砖+SPI双系统 MT7621A平台可参考

webhapp***

fyi2000 发表于 2020-4-21 11:52
必须把ESMT闪存的CS#引脚挑起来接上开关才有办法从SPI启动，给你一个R3G的连结，原理相同，改法很相似

...

通电接口 电源啥都不亮了  

debj0***

小米路由器Pro R3P  miwifi_r3p_all_75bd9_2.10.41.bin 貌似是稳定版