cr6606 解锁ssh 刷机ax1800组mesh cr6608 cr6609刷机组mesh

1. 准备工作

一台装有openwrt的, 带有无线网卡的路由器
一台cr6606或cr660x路由器
一台windows电脑
一根网线

2.openwrt路由器设置

d1.png

3.解锁ssh

3.1 降级系统, 打开路由器设置页面, 系统设置, 手动升级。(如果买回来没升级过, 可跳过此步骤)

使用此文件降级系统

选择手动升级,选择上图文件

3.2 降级完成后, 设置完成后, 打开路由器设置首页

屏幕截图 2022-07-20 100648.png

3.3复制浏览器地址栏,得到类似以下地址

http://192.168.31.1/cgi-bin/luci/;stok=3a1dfecafba226ad8fc8a5780652933a/web/home#router

3.4 从地址中取得stok值, 比如我的值为

3a1dfecafba226ad8fc8a5780652933a

3.5 在地址栏输入以下地址

注意替换自己的stok, wifi名称, wifi密码

http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/extendwifi_connect?ssid=&password=

比如我的情况如下

http://192.168.31.1/cgi-bin/luci/;stok=3a1dfecafba226ad8fc8a5780652933a/api/misystem/extendwifi_connect?ssid=abcd&password=12345678

等待网页返回此内容

{"msg":"connect succces!","code":0}

3.6 在地址栏输入以下地址

注意替换自己的stok

http://192.168.31.1/cgi-bin/luci/;stok=/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx

比如我的情况如下

http://192.168.31.1/cgi-bin/luci/;stok=3a1dfecafba226ad8fc8a5780652933a/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx

等待网页返回此内容

{"token":"; nvram set ssh_en=1; nvram commit; sed -i 's/channel=.*/channel=\u0022debug\u0022/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;","code":0}

3.7 计算ssh密码

打开路由器管理页面, 复制sn码, 右下角

屏幕截图 2022-07-20 100648.png

打开以下页面,输入sn码,计算ssh密码

https://www.oxygen7.cn/miwifi/

屏幕截图 2022-07-20 101339.png

复制密码

3.8 使用putty工具登录ssh

注意ip地址, 端口不用改都是22

登录成功

4. 刷入pbboot, cr6606需要, 其他版本路由器跳过

4.1 使用scp工具上传pb.img文件

注意pb-boot.img存放地址,这个需要修改为自己的

scp "C:\Users\duan\Downloads\pb-boot.img" [email protected]:/tmp/

4.2 刷入pb-boot

使用putty登录ssh后,输入以下命令

cd /tmp
mtd -r write /tmp/pb-boot.img Bootloader

等待路由器重启,耐心等待,橙色等常亮时,拔电源

4.3刷入breed

• 用针插入路由器reset孔,并插电,等待橙色等闪烁,松开针,电脑打开192.168.1.1

• 选择breed文件,选择刷入,并等待

  
  
  屏幕截图 2022-07-20 102457.png

4.4 刷入cr6608 pboot

• 等待上一步完成,并刷新192.168.1.1网页,在bootloader选择cr6608的pbboot, 并点击上传且刷入

  
  
  选择文件
  
  
  屏幕截图 2022-07-20 102725.png

• 耐心等待, 等待橙色灯常亮

5. 刷入ax1800系统

5.1 打开小米路由器修复工具, 选择ax1800固件, 选择以太网口, 下一步

5.2 用针插入路由器reset孔,并插电,等待橙色等闪烁,松开针,等待工具自动刷入完成

屏幕截图 2022-07-20 103257.png