恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
当贝投影
查看: 680|回复: 2

[MINI] 小米mini刷机新手向,附带潘多拉固件和pppoeserver,用来破解校园网的,找了好久

[复制链接]
发表于 2022-4-21 23:50 | 显示全部楼层 |阅读模式


刷开发版固件,(备份分区在最后,最后链接是全部会用到的文件

  首先得准备一个 U 盘,并确保这个 U 盘的格式为 FAT32; 将miwifi.bin放入u盘根目录; 2、断开小米路由器 mini 的电源,将 U 盘插入路由器的 USB 接口; 3、用牙签等尖锐物按下路由器 reset 按钮后重新接入电源,待指示灯变为黄色闪烁状态后松开 reset 键; 4、等待 5~8 分钟,刷机完成之后系统会自动重启并进入正常的启动状态(指示灯由黄灯常亮变为蓝灯常亮),此时,说明刷机成功完成。 这时可以访问 192.168.31.1 或 miwifi.com 访问路由器,如果出现异常 / 失败 /U 盘无法读取状态,会进入红灯状态,建议重试或更换 U 盘再试。

登录路由管理界面
地址栏输入192.168.31.1,输入账号密码后,地址栏会多了一串参数,类似于

http://192.168.31.1/cgi-bin/luci ... e2175281d9/web/home

更改管理员密码和系统的root密码
将以上的地址URL中/web/home改成/api/xqsystem/set_name_password?oldPwd=当前路由的密码&newPwd=新的路由密码
然后查看网页的返回结果,如果返回的JSON字符串是{"code":0},那就任务完成,如果返回是说参数错误的,那十有八九是系统是新版,小米官方修补了这个漏洞。

启用路由的telnet登录方式
同第二步中的修改网址URL,把/web/home#router改为/api/xqnetwork/set_wifi_ap?ssid=xiaomi&encryption=NONE&enctype=NONE&channel=1%3B%2Fusr%2Fsbin%2Ftelnetd,然后查看返回的JSON数据{"msg":"未能连接到指定WiFi(Probe timeout)","code":1616},返回码有可能不同,但是这里已经可以通过telnet的方式来登录路由器了

用putty的telnet方式登录(官网下)
下载一个Putty ,然后打开选填以下参数,连接类型:telnet;主机名称:192.168.31.1.打开后看到login,输入root,密码则为以上第二步中修改的新密码。然后依次执行下面的三条指令:
1 sed -i ":x;N;s/if \[.*\; then\n.*return 0\n.*fi/#tb/;b x" /etc/init.d/dropbear
2 /etc/init.d/dropbear start
3 nvram set ssh_en=1; nvram commit


刷入breed
通过WinScp(自行下载)把breed.bin传入到/tmp中。然后通过Putty,输入命令mtd -r write /tmp/breed.bin Bootloader写入Breed,刷入成功后会提示重启,putty和WinScp都会断开,关闭了即可。

进入breed控制台
把电源拔了,使路由关机,用牙签或者其他尖锐物戳着reset键,然后插上插头,待路由器后方的灯(非正前方的灯)闪烁时松开reset键即可,然后用一条网线把电脑和路由器的WAN口相连接,打开浏览器访问192.168.1.1,即可进入breed控制台了。


然后刷入PandoraBox,能进入管理界面就可以打开pppoeserver里的setup_telnet.exe运行一路回车等重启就可以了,后续网线链接电脑netkeeper直接登陆就行

备份原厂bin(可选)
1.1 打开WINSCP文件协议SCP 主机名192.168.31.1 端口号22用户名root密码admin(此处由上面设置了什么新密码决定) 。有错误提示就点击更新或者确定
1.2 打开putty 主机名称192.168.31.1 端口号22 连接类型ssh,有错误提示就点击更新或者确定
输入命令 cat /proc/mtd

可以看到上面有十个固件和分区,看名字可以知道第一个mtd0固件包含已全部分区的数据(All),第二个是Bootloader,刷过机的都会对这个有映像。
dd if=/dev/mtd0 of=/tmp/all.bin,这是表示备份第一个固件到tmp文件夹的all.bin文件中,另外类似的命令有:dd if=/dev/mtd1 of=/tmp/bootloader.bin等。(需要注意的是,路由器的空间很小,尽可能备份之后,通过winscp下载并删了路由中的文件,以防空间不足)

链接:https://pan.baidu.com/s/1jcRL1E7ROJmeisrkBU5U9A
提取码:11wn

我的恩山、我的无线 The best wifi forum is right here.
发表于 2022-4-22 08:41 | 显示全部楼层
mini青春版,没有USB接口那个能刷吗

点评

看看芯片,一样就行  详情 回复 发表于 2022-5-6 16:39
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2022-5-6 16:39 | 显示全部楼层
机顶了个盒 发表于 2022-4-22 08:41
mini青春版,没有USB接口那个能刷吗

看看芯片,一样就行
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )|网站地图

GMT+8, 2022-5-16 21:09

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表