CR660x 获取SSH,刷pb-boot与OpenWrt教程

以下所有步骤所需工具下载 CR660x刷机.zip 

 

本教程需要另一台有无线功能的OpenWrt设备辅助. 如果没有,请参考这个教程 红米AX6 Openwrt刷机教程 通过虚拟机创建一个OpenWrt

设备1: 带无线功能的辅助Openwrt, 要求是使用uhttpd作为web服务器

设备2: 需要解锁SSH的设备

第一步: 配置 设备1 辅助OpenWrt

通过网线或WIFI连接 设备 1

修改设备1 的 lan口 IP地址 为  169.254.31.1 关闭DHCP

打开 MobaXterm 软件

然后输入设备1 的 root 密码 登录ssh

第二步: 解锁SSH

通过网线或WIFI连接设备2

先获得后台 STOK, 登陆设备2小米路由器后台后，浏览器地址栏 stok= 后面的一段内容即是（选中部分），准备好备用。

浏览器 访问

http://192.168.31.1/cgi-bin/luci/;stok=aaa/api/xqsystem/extendwifi_connect_inited_router?ssid=bbb&password=ccc&admin_username=root&admin_password=admin&admin_nonce=xxx

其中 stok=aaa 中的aaa 为上一步获得到stok值, ssid=bbb 中的bbb为设备1的wifi名 password=ccc 中的ccc为设备1的wifi密码 请根据实际情况填写

等待一会,当浏览器显示 code 0 则表示 破解SSH成功, root密码 为 admin

第三步: 刷入 pb-boot

参考前面步骤通过 MobaXterm 登录 设备2的SSH,密码为 admin, 拖动上传 pb-boot.img 到 /tmp 目录

在命令行执行 mtd write /tmp/pb-boot.img Bootloader 命令 刷入 pb-boot

第四步: 刷入OpenWrt factory 底包

命令执行完后 断电重启, 按住reset键后通电, 橙灯闪烁3下后松开reset 浏览器打开 192.168.1.1 即可进入 pb-boot

底包下载地址 : https://op.supes.top/releases/targets/ramips/mt7621/openwrt-xiaomi_mi-router-cr660x-squashfs-factory.bin

第五步: 刷入OpenWrt 正式固件

路由器会自动重启, 等蓝灯常亮后 浏览器 输入 10.0.0.1 进入OpenWrt底包后台

小米CR660x 固件定制和下载地址 OpenWrt固件下载与在线定制 (supes.top)

等待路由器自动重启完成,蓝灯常亮后,会自动跳转到后台登录界面, 或手动输入后台地址  10.0.0.1

登录后台, 默认密码 root ,打完收工, Enjoy~