4721
作者：良知犹存，欢迎关注微信公众号：羽林君
在我们使用路由器，会有把想要的路由器修改为openwrt后使用，今天这里分享了一下小米mini，但是总体小米路由器基本都是一样的操作，先进行回退某个可以支持ssh的版本，再使用注入命令，最后烧录breed和openwrt，而像tpink有些直接就可以烧录breed。
小米mini路由器
小米路由器 mini是小米公司于2014年4月23日发布的路由器，mini搭载MT7620A处理器，配备USB 2.0接口，可以接上移动硬盘。
刷入openwrt
替换路由器版本到可以ssh版本
首先路由器默认是没有ssh权限的，第一件是我们要把我们的路由器版本通过手动升级升级到特定版本，路由器固件集合网站：https://mirom.ezbox.idv.tw/en/miwifi/R1CM/roms-developer/ ，大家可以这里下载。
升级的版本是：小米WiFi路由器 2.7.11固件 : miwifi_r1cm_firmware_b9d56_2.7.11.bin
获得ssh 烧录breed
升级之后进行，在对应版本就可以获得ssh权限，我们可以用使用系统格式为FAT或FAT32的U盘，把刚才ssh固件替换修改名字进去获取ssh权限
下面来自其他记录，可以使用u盘工具：
此外还可以网页进行操作获得ssh权限：
和小米其他路由器操作方式类似，例如ac2100的ssh方式，也是类似的操作
下面看一下mini的操作方式：
- 1.打开浏览器，在地址栏中输入小米mini的 IP 地址，回车，输入你设置的管理密码，登录进去。此时地址栏中的网址会变成这种形式：
http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/web/home#router
- 2.将地址栏中的网址替换为下面，然后回车：
http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqnetwork/set_wifi_ap?ssid=tianbao&encryption=NONE&enctype=NONE&channel=1%3Bnvram%20set%20ssh%5Fen%3D1%3B%20nvram%20commit
看到网页中出现“{“msg”:“未能连接到指定WiFi(Probe timeout)”“code”:1616}”的字样，表示该命令执行成功。
- 3.继续将网址替换成下面，然后回车：'
http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqnetwork/set_wifi_ap?ssid=tianbao&encryption=NONE&enctype=NONE&channel=1%3Bsed%20%2Di%20%22%3Ax%3AN%3As%2Fif%20%5C%5B%2E%2A%5C%3B%20then%5Cn%2E%2Areturn%200%5Cn%2E%2Afi%2F%23tb%2F%3Bb%20x%22%20%2Fetc%2Finit.d%2Fdropbear
你会看到标签页上有一个小圆圈在转，后面显示“正在等待” 字样，表示命令正在发送，请等待！过一会儿，标签页的转动的圆圈会变成网页图标，文字会变成路由器的 IP 地址。网页中出现“{“msg”:“未能连接到指定WiFi(Probe timeout)”“code”:1616}”的字样，表示该命令执行成功。
- 4.继续将网址替换成下面，然后回车：
http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqnetwork/set_wifi_ap?ssid=tianbao&encryption=NONE&enctype=NONE&channel=1%3B%2Fetc%2Finit.d%2Fdropbear%20start
判断命令执行成功的方式同第2、3步相同。
- 5.继续将网址替换成下面，然后回车：
http://192.168.31.1/cgi-bin/luci/;stok=《你的stok》/api/xqsystem/set_name_password?oldPwd=《你当前的后台管理密码》&newPwd=《新密码》
网页中出现“{“code”:0}”的字样，表示修改密码成功！然后就可以使用ssh登陆。root-《新密码》
这个时候我们可以看到，ssh成功登录
此时，我们可以进去查看空间分配情况
我们需要动的空间是Bootloader和OS1，用来刷boot和openwrt，Bootloader很明显，OS1的区域需要自己验证出来，我们先烧录一个Breed不死固件，我们就可以随意烧录了。
开始刷Breed不死固件，此处https://breed.hackpascal.net/下载：
进行安装
拷贝安装：
scp breed-mt7620-xiaomi-mini.bin root@192.168.31.1:/tmp
mtd -r write breed-mt7620-xiaomi-mini.bin Bootloader
Breed烧录结束我们开始进行烧录openwrt
烧录openwrt
进入Breed界面烧录：
- （1）断开小米路由器的电源，用牙签等尖锐物按下路由器 reset 按钮后重新接入电源；（2）等到 mini 路由器的灯开始闪烁或 ping 通时即表明进入 Web 刷机模式，松开 reset 键。这时在电脑上输入 192.168.1.1，就进入不死 Breed 的控制台了。
进入bootloader模式
下载对应的openwrt固件，https://downloads.openwrt.org/releases/22.03.4/targets/ramips/mt7620/
进入固件更新：
直接用ssh拷贝到路由器进行手动命令mtd进行openwrt烧录
因为我们替换的路由器固件有ssh权限，我们直接把下载好的openwrt固件拷贝到路由器进行mtd烧录，执行如下命令：
scp openwrt-22.03.4-ramips-mt7620-xiaomi_miwifi-mini-squashfs-sysupgrade.bin root@192.168.31.1:/tmp
mtd -r write openwrt-22.03.4-ramips-mt7620-xiaomi_miwifi-mini-squashfs-sysupgrade.bin OS1
重启即可看到openwrt正常运行。
手动命令的部分，我们再补充一些信息：
此处手动命令等烧录成openwrt后我们重新看一下分区：
openwrt的分区和原本固件对比，固件分区发生了变化，这个时候breed烧录命令就得还区域了，mtd -r write /tmp/breed-mt7620-xiaomi-mini.bin u-boot，这个时候openwrt的sysupgrade.bin烧录区域也得对应着修改 mtd -r write openwrt-22.03.4-ramips-mt7620-xiaomi_miwifi-mini-squashfs-sysupgrade.bin firmware
结语
这就是我自己在openwrt操作的小记录。如果大家有更好的想法，也欢迎大家加我好友交流分享哈。
作者：良知犹存，白天努力工作，晚上原创公号号主。公众号内容除了技术还有些人生感悟，一个认真输出内容的职场老司机，也是一个技术之外丰富生活的人，摄影、音乐 and 篮球。关注我，与我一起同行。
