RedMi AX6开启SSH，刷机OpenWrt

yuy · 发表于 2022-4-5 21:01

过刷机可以解锁系统的各种开发者功能，提升系统的可用性。

本教程将会引导大家进行刷机，本文也是参考了大量教程。

AX6开启SSH[color=inherit !important]红米 AX6 解锁 SSH[url]www.jianshu.com/p/50de90d98a4f?msclkid=bcd31ea4b43c11ec84af343cd449e85b

[/url]
降级并恢复出厂设置

一台电脑（Mac Windows 均可）
另外一台已经是 openwrt 的路由器（打开了 SSH，用来当服务器）
Windows 需要安装 Putty 和 WinSCP｜Mac 使用命令行即可
下载好降级固件红米 ax6 1.0.18 固件以及下载 GitHub 脚本

[color=inherit !important]https://links.jianshu.com/go?to=https%3A%2F%2Fcdn.cnbj1.fds.api.mi-img.com%2Fxiaoqiang%2From%2Fra69%2Fmiwifi_ra69_firmware_45a77_1.0.18.binlinks.jianshu.com/go?to=https%3A%2F%2Fcdn.cnbj1.fds.api.mi-img.com%2Fxiaoqiang%2From%2Fra69%2Fmiwifi_ra69_firmware_45a77_1.0.18.bin

[color=inherit !important]https://links.jianshu.com/go?to=https%3A%2F%2Fgithub.com%2Fshell-script%2Funlock-redmi-ax3000%2Farchive%2Frefs%2Fheads%2Fmaster.ziplinks.jianshu.com/go?to=https%3A%2F%2Fgithub.com%2Fshell-script%2Funlock-redmi-ax3000%2Farchive%2Frefs%2Fheads%2Fmaster.zip

打开路由器后台选择系统升级—手动升级—然后选择下载好的固件，勾选恢复出厂设置，等待重启。放在一旁即可

准备 openwrt 服务

其实本人用的树莓派搭建的OpenWrt，但是其实效果都是一样的

我这里准备的是一台刷了 openwrt 的 k2p，只需要接上电源有 Wi-Fi 信号，然后使用网线连接此 openwrt 路由器。我的这台 openwrt 路由器的地址是 10.0.0.1 你的应该不是，下面也记得改。scp 上传 wireless.sh 到 openwrt 路由器。（如果你是 Windows 命令提示符里没有 scp 功能的话你可以单独下载一个 WinSCP）

scp wireless.sh root@10.0.0.1:/root/wireless.sh#然后 ssh 连接到这台 openwrt 路由器。ssh root@10.0.0.1#再执行脚本（执行本脚本会更改您的网络和无线设定，执行之前请务必备份相关数据）sh /root/wireless.sh

红米 AX 6 破解 SSH

获取后台 STOK

登陆小米路由器后台后，浏览器地址栏 stok= 后面的一段内容即是（选中部分），准备好备用。

第一次请求

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/extendwifi_connect?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK

<STOK> 替换为上面的值
我的替换后如下将替换好的值复制到浏览器请求，如果显示 code 0 则成功。

第二次请求

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx

<STOK> 替换为小米路由器后台获得的值即可，其它均不用改变

将替换好的值复制到浏览器请求，如果显示 code 0 则成功

{"msg":"connect succces!","code":0}

{"token":"; nvram set ssh_en=1; nvram set uart_en=1; nvram set boot_wait=on; nvram commit; uci set wireless.@wifi-iface[0].key=`mkxqimage -I`; uci commit; sed -i 's/channel=.*/channel=\u0022debug\u0022/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;","code":0}
验证 SSH 并备份

ssh 连接小米路由器ssh root@192.168.31.1 密码是你小米路由器后台 Wi-Fi 的密码（网线连接进入后台查看，保存好以后 SSH，telnet 连接密码都是这个），如果能 ssh 连接上则证明上述步骤均完成。

其中账户名为：root

密码则需要通过SN码进行计算

[color=inherit !important]Oxygen7[url]www.oxygen7.cn/miwifi/[/url]

计算后，既可以获取账户和密码

mkdir /tmp/syslogbackup/dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9

然后在红米 AX6 上执行

http://192.168.31.1/backup/log/mtd9

就可以下载镜像备份

AX6刷入OpenWrt[color=inherit !important]Redmi红米路由器AX6刷OpenWrt教程[url]www.luyouwang.net/6885.html

[/url]
下载固件备用

链接: https://pan.baidu.com/s/1OobJYj7kIdxXAXn4vC9g7w

提取码: kpna

ssh 连接红米 ax 设置env

ssh 连接上后复制下面执行

nvram set flag_last_success=0nvram set flag_boot_rootfs=0nvram set flag_boot_success=1nvram set flag_try_sys1_failed=0nvram set flag_try_sys2_failed=0nvram set boot_wait=onnvram set uart_en=1nvram set telnet_en=1nvram set ssh_en=1nvram commit
scp 固件 qsdk 固件并刷入

scp 下载好的 xiaomimtd12.bin 到红米 AX6 的 /tmp 下面

scp xiaomimtd12.bin root@192.168.31.1:/tmp

并在红米 AX6 上执行mtd write /tmp/xiaomimtd12.bin rootfs

断电重启红米 AX6，此时红米 AX 6 的后台地址已经变为192.168.1.1

重新分区

scp 下载好的 a6minbib.bin 到红米 AX6 的 /tmp 下面

scp a6minbib.bin root@192.168.1.1:/tmp

并在红米AX6 上执行

. /lib/upgrade/platform.shswitch_layout boot; do_flash_failsafe_partition a6minbib "0:MIBIB"

拔电源重启路由器

这个时候，大家可以发现路由器指示灯已经不能表示真实的网络状态了

openwrt刷入到rootfs_1分区

scp 下载好的 openwrt-ipq807x-generic-xiaomi_ax6-squashfs-nand-factory.bin 到红米 AX6 的 /tmp

scp openwrt-ipq807x-generic-xiaomi_ax6-squashfs-nand-factory.bin root@192.168.1.1:/tmp

在红米 AX6 上执行刷入

ubiformat /dev/mtd13 -y -f /tmp/openwrt-ipq807x-generic-xiaomi_ax6-squashfs-nand-factory.binfw_setenv flag_last_success 1fw_setenv flag_boot_rootfs 1

红米 AX6 执行命令重启

reboot

重启后完成，系统应该已经是 openwrt 系统了。

安装 Clash

该固件并不会自带 clash ，或别的代理软件，需要手动安装。

wget https://github.com/vernesong/OpenClash/releases/download/v0.40.7-beta/luci-app-openclash_0.40.7-beta_all.ipk
opkg install luci-app-openclash_0.40.7-beta_all.ipk

因为 libcap 安装比较麻烦，所以上面 openclash 安装的是去年10月初的版本。

如果你想安装最新的可以修改

vim /etc/opkg.conf 将 /etc/opkg.conf 的内容修改为以下内容

dest root /dest ram /tmplists_dir ext /var/opkg-listsoption overlay_root /overlay#option check_signaturearch all 100arch aarch64_cortex-a53_neon-vfpv4 200arch aarch64_cortex-a53 300

vim /etc/opkg/distfeeds.conf 将 /etc/opkg/distfeeds.conf 的内容修改为以下内容

src/gz openwrt_19.07_base https://mirrors.cloud.tencent.co ... tex-a53/base/src/gz openwrt_19.07_freifunk https://mirrors.cloud.tencent.co ... a53/freifunk/src/gz openwrt_19.07_luci https://mirrors.cloud.tencent.co ... tex-a53/luci/src/gz openwrt_19.07_packages https://mirrors.cloud.tencent.co ... a53/packages/src/gz openwrt_19.07_routing https://mirrors.cloud.tencent.co ... -a53/routing/src/gz openwrt_19.07_telephony https://mirrors.cloud.tencent.co ... rtex-a53/telephony/
OpenWrt配置修改

这时候我们打开相关界面

发现无法使用

opkg update

因为改路由器的源为

但是这些源都已经失效了

因此我们需要改正源，但是我们发现aarch64_cortex-a53_neon-vfpv4已经不在OPenWrt的目录中了，因此需要简单了解不同架构的意义。

aarch64_cortex-a53_neon-vfpv4[color=inherit !important]arm_cortex-a53_neon-vfpv4openwrt.org/docs/techref/instructionset/arm_cortex-a53_neon-vfpv4

ARM® Cortex-A53® 处理器在性能和能效之间实现了平衡。Cortex-A53 能够无缝支持 32 位和 64 位指令集。它利用高效的 8 阶段顺序管道，并通过高级提取和数据访问技术进行增强，以提高性能。它适合适合入门级智能手机的电源和占地面积。它还可以通过高内核密度在可扩展的企业系统中提供高聚合性能，这解释了它在基站和网络设计中的受欢迎程度。

Cortex-A53的性能明显高于非常成功的Cortex-A7，成本也类似。与Cortex-A7一样，它能够部署为独立的应用程序处理器，或者与使用ARM big的高端Cortex-A CPU结合使用。小™技术。它的尺寸不到高端Cortex-A处理器的一半，效率高出2到3倍，同时仍然提供与几年前为高端智能手机提供支持的Cortex-A9处理器相当或更高的性能。这种效率和性能的融合使经济实惠的智能手机和消费类设备能够以最低的功耗和占地面积提供强大的计算能力。

Cortex-A53 支持完整的 ARMv8-A 架构。它不仅可以运行 64 位应用程序，还可以无缝、高效地运行传统的 ARM 32 位应用程序。

我们简单的理解为aarch64_cortex-a53_neon-vfpv4是aarch64_cortex-a53的一个子版本

[color=inherit !important]修改opkg.conf解决incompatible with the architectures configured问题 - dafeiyoung/sguclient Wiki (github-wiki-see.page)github-wiki-see.page/m/dafeiyoung/sguclient/wiki/%E4%BF%AE%E6%94%B9opkg.conf%E8%A7%A3%E5%86%B3incompatible-with-the-architectures-configured%E9%97%AE%E9%A2%98

因此我们需要修改文件，特别是内核的说明文件、

查看内核并且修复兼容性问题

首先查看系统现在所支持的内核

opkg info | grep Architecture | sort | uniq

我们可以看到输出结果

Architecture: aarch64_cortex-a53_neon-vfpv4Architecture: all

这说明系统现在还不能兼容aarch64_cortex-a53的软件

现在我们需要修改/etc/opkg.conf

文件末尾添加

arch all 100arch aarch64_cortex-a53_neon-vfpv4 200arch aarch64_cortex-a53 300

以我的为例，配置为

dest root /dest ram /tmplists_dir ext /var/opkg-listsoption overlay_root /overlayoption check_signaturearch all 100arch aarch64_cortex-a53_neon-vfpv4 200arch aarch64_cortex-a53 300

更换软件源

修改发行版软件源为

官方源

src/gz openwrt_base https://downloads.openwrt.org/re ... tex-a53/base/src/gz openwrt_luci https://downloads.openwrt.org/re ... tex-a53/luci/src/gz openwrt_packages https://downloads.openwrt.org/re ... a53/packages/src/gz openwrt_routing https://downloads.openwrt.org/re ... cortex-a53/routing/

也可以修改

腾讯源

src/gz openwrt_base https://mirrors.cloud.tencent.co ... tex-a53/base/src/gz openwrt_luci https://mirrors.cloud.tencent.co ... tex-a53/luci/src/gz openwrt_packages https://mirrors.cloud.tencent.co ... a53/packages/src/gz openwrt_routing https://mirrors.cloud.tencent.co ... cortex-a53/routing/

还有其他的源，比如说：

[color=inherit !important]OpenWrt软件源 | ZJ's Blog[url]www.zhangjun.sh.cn/openwrt-mirrors.html[/url]

中国科技大学

src/gz openwrt_core http://mirrors.ustc.edu.cn/lede/ ... nand/packagessrc/gz openwrt_base http://mirrors.ustc.edu.cn/lede/ ... ips_24kc/basesrc/gz openwrt_luci http://mirrors.ustc.edu.cn/lede/ ... ips_24kc/lucisrc/gz openwrt_packages http://mirrors.ustc.edu.cn/lede/ ... 24kc/packagessrc/gz openwrt_routing http://mirrors.ustc.edu.cn/lede/ ... _24kc/routingsrc/gz openwrt_telephony http://mirrors.ustc.edu.cn/lede/ ... mips_24kc/telephony

清华大学

src/gz openwrt_core http://mirrors.tuna.tsinghua.edu ... nand/packagessrc/gz openwrt_base http://mirrors.tuna.tsinghua.edu ... ips_24kc/basesrc/gz openwrt_luci http://mirrors.tuna.tsinghua.edu ... ips_24kc/lucisrc/gz openwrt_packages http://mirrors.tuna.tsinghua.edu ... 24kc/packagessrc/gz openwrt_routing http://mirrors.tuna.tsinghua.edu ... _24kc/routingsrc/gz openwrt_telephony http://mirrors.tuna.tsinghua.edu ... mips_24kc/telephony