小米路由器3G(R3G)刷潘多拉

刷机流程：

1、原版路由器先刷官方开发版ROM（开发版才能打开ssh通道）小米路由器ROM

     登录路由器后台→系统升级→刷入；也可以按照官方提供的方法刷入

2、进入小米wifi开放中心，绑定路由器，下载 打通路由器ssh的工具包 开启SSH

 

3、接下来准备好 Xshell(或者putty)和WinSCPl这两个软件，以及待刷入的Bootloader包breed和固件padavan。

进去以后找到自己的型号下载即可，小米路由器3G就是MI-R3G。

我没有用xshell，用系统自带终端直接ssh到小米路由器系统：
ssh [email protected]  
端口默认22就可以，密码就是小米开放页面绑定路由器后提供 root密码

4、WinSCP上传我们刚下载的breed-mt7621-xiaomi-r3g.bin到/tmp下取名叫breed.bin

( /tmp 这个路径随意，只要下面刷入breed的时候选对路径就ok)

这里用xshell的xftp竟然连不上，不知是不是我姿势不对啊~~~
换成WinCSP就可以。

5、通过shell刷入breed（这个刷入过程是先ssh登录路由器操作系统，然后通过shell命令执行的哈）

mtd -r write /tmp/breed.bin Bootloader
（这里无法刷入可以尝试更改为MTD_WRITE命令，或者注意一下命令行所在目录，用CD指令切换目录）

6、刷入后，进入breed web管理页面：

断电，按住reset键不放，通电...等路由器灯 蓝紫交替闪烁，松开reset键，电脑上在浏览器中输入192.168.1.1，就会进入breed的控制台。

提示：此时如果你还想刷回官方固件的话，最好在breed控制台中备份编程器固件（最完整的路由器固件备份 full.bin和eeprom.bin ），然后直接用breed控制台选择  MI-R3G_3.4.3.9-099.trx  ROM固件刷入即可，这时都是图形界面，应该都会操作了。

 

7、刷入潘多拉ROM后重启路由器（不按reset），使用192.168.123.1 进入padavan管理后台，账号密码默认admin

 

 

其他注意问题：

1、第6步的时候，选择刷入了潘多拉ROM后，重启路由器进不去潘多拉后台，一直进breed web 管理页面，网上搜索一些也没找到答案，后来看有人说去掉小米环境变量里的引导系统rom的md5加密：

normal_firmware_md5 = 8a5528c7e9d54277f2af936c1c249e2a

这个字段去掉，然后重启就能进去潘多拉后台了。

2、路由器管理后台如果修改了管理账号密码，然后再次ssh登录路由器的时候 好像root密码也跟着改了。就不再是小米官方提供的那个了

 

 

参考：http://www.ituring.com.cn/article/506698