[CR6608]【萌新全过程 解锁SSH刷OpenWRT】 660X OP

dych321

今天还是做个了断...

参考帖：
[小米其它型号路由器] CR6608解锁ssh刷openwrt普通路由器加电脑即可
[小米其它型号路由器] 虚拟机搭建软路由以及CR660X通用虚拟机开SSH刷固件教程
[小米其它型号路由器] 小米CR660X开启ssh只需要一个web接口和禁用DHCP的无线AP【已验证OK附教程】

刚开始还是没成功 因为我用8808来解锁6608
之前看他们帖子都说关闭DHCP和带有5G的路由器就行
但是直到今天我才明白这是个死局
几乎每个帖子都说了需要较老的

---
接下来我会详细介绍上面的帖子的详细步骤
没写的 写了的 我都会在这里详细说明
如果你是萌新 恭喜你直接 上 岸 了
下面步骤有地方觉得不适 请立即退出
这表示您不符合自行DIY的条件

准备条件
1.一台660X的路由器
2.无线网卡设备或一部手机和一根网线
3.一台带5G的老路由器(必须 所有方案都需要这个条件)
4.网络调试助手(TCP助手) NetAssist网络调试助手 V5.0.3
5.外加一颗坚持到底的恒心和不怕困难的勇气
如果你是老手 可以在20分钟内完成所有步骤

首先进入老路由控制面板 这里我没有这个玩意
直接拿8808的界面做演示了 原理就是小米换机
你在步骤中也有机会发现这个换机的错误提示
话不多说步入正题
1.进入旧的路由器管理界面 找到wifi双频合一(8808默认是禁用的 如果你是开着的 需要先关上)

2.找到DHCP 然后关闭 这一步别错 慢慢来

3.等待重启后用无线网卡WIFI连接6608的WIFI 5G的 (没有就用手机连)

4.关键步骤1 登录6608的控制台拿stok替换下面的32a246cbf8db2790511b9d640b7788e4 并把ssid写老路由的WiFi名称 password写成老路由WiFi密码(不是管理的)
http://192.168.10.1/cgi-bin/luci ... G&password=12345678

如果弹DHCP失败wificonnect失败 就多试几次
这里我实在是不想吐槽 1/5概率出DHCP异常
1/10出现上述成功提示 太看脸了 实在不适合萌新入门
因为你根本不知道问题出在哪里了 另外转圈的时间实在是太搞人了


5.关键步骤2 将本机地址改为 169.254.31.1 255.255.255.0
开启TCP助手 监听80端口 0.0.0.0 复制下面这一段到TCP助手里面 准备发送

1. HTTP/1.1 200 OK
   
2. Connection: Keep-Alive
   
3. Transfer-Encoding: chunked
   
4. Keep-Alive: timeout=20
   
5. Content-Type: text/html; charset=utf-8
   
6. Cache-Control: no-cache
   
7. Pragma: no-cache
   
8. Expires: 0
   
9. 
   
10. {"token":"; nvram set ssh_en=1; nvram commit; sed -i 's\/channel=.*\/channel="debug"\/g' \/etc\/init.d\/dropbear; \/etc\/init.d\/dropbear start;","code":0}

复制代码

6.关键步骤3 用你的stok替换下面的32a246cbf8db2790511b9d640b7788e4 然后访问=
http://192.168.10.1/cgi-bin/luci ... sword=xxx&nonce=xxx
此时TCP助手会出现HTTP的响应 我们把刚刚准备好的数据发送 稍等一会 还在转圈就再发一次


此时如果是较老的路由器就返回解锁成功了
因为是CR8808所以会返回1643
那么你们就当作这里成功了吧!


其他像虚拟机过SSH啥的都需要一个老5G路由
等我刷好了再更新刷OpenWRT的部分
有其他问题也可以直接给我留言

最后感谢看到这里！

以下文案来自20220907

660X刷机工具.rar
好的继续更新 之前因为8808太新了 直接失败
现在直接上 斐xun a2 128 并夕夕 直接开搞 20券

这次直接上旧路油刷法

一次成功... SSH已经解锁

上传 pb boot 到/tmp

SSH 刷入

1. mtd write /tmp/pb-boot.img

复制代码

牙签按住Reset 插电本地端口识别后进入192.168.1.1

刷入openwrt-ramips-mt7621-xiaomi_mi-router-cr6608-initramfs-kernel.bin

等一会 本地端口会识别到mi6 就可以访问了

带“师夷长技以制夷” 2 正常够你们玩了

小白到此为止就可以了...
这里整合所以刷机包 8.5M的可以救砖
CR660X系列包 https://gsbz.lanzouw.com/b00q3rywd 密码:36dl
  
其他文献参考:https://www.bilibili.com/read/cv14913699
不出意外我会出AX6S的刷机过程 大概三天到货吧
这个帖子就算结了 有问题可以评论区...

有人说直接虚拟机也可以解锁ssh
这样就不需要旧的路由器升级补丁了
ax6s会在尝试这个方案吧!

axzy

谢谢楼主分享，看看思考了

dych321

查看此贴注意不要使用手机浏览器 会有很多东西缺失貌似

599208651

第一步就1619了

NormalPeople

比较老的路由器指的是什么？

zzxxzzxxzz

用 windows 电脑 hyperV 虚拟一个 openwrt 的软路由 利用 windows 电脑的无限网卡一样可以破解 ssh 啊

dych321

NormalPeople 发表于 2022-9-6 11:35
比较老的路由器指的是什么？

带5G的任意较老路由器 比如斐xun k2p

dych321

zzxxzzxxzz 发表于 2022-9-6 12:59
用 windows 电脑 hyperV 虚拟一个 openwrt 的软路由 利用 windows 电脑的无限网卡一样可以破解 ssh 啊

应该可以吧...

MJ_E

kanakn !!!!

莫幻惜

谢谢楼主分享，看看思考了

jokerzzb

思考一下

莫幻惜

楼主，网络调试80端口显示没权限这么破啊C:\Users\yu\Desktop\%5DL(QP5R8)I%VEERRZP()TY7.png

ansrup

非常支持  技术分享

zfsqq

感谢分享

小柴同学

来了来了，刚刚入手