小米路由器青春版免拆机破译SSH刷入breed教程

小米路由器青春版免拆机破译SSH刷入breed教程首先登陆路由器管理界面192.168.31.1相关指令在WORD文档里面复制可能有问题建议在另外一个文本里面复制=075a9192918557c27cdbcae2175281d9/web/home#router把你浏览器中的/web/home#router替换成/api/xqsystem/set_name_password?oldPwd=当前路由的密码&newPwd=admin然后回车会出现这样的一个界面admin为你的新管理密码和root密码回车以后网页显示{code:0}就是成功了。和上面一样登陆路由器，把你浏览器中的/web/home#router替换成/api/xqnetwork/set_wifi_ap?ssid=tianbao&encryption=NONE&enctype=NONE&channel=1%3B%2Fusr%2Fsbin%2Ftelnetd然后等一会浏览器返回：{msg:未能连接到指定WiFi(Probetimeout),code:1616}这时候应该已经启动telnet了，telnet登陆路由吧(win10需控制面板添加telnet)然后用putty中文版1.0v；连接类型telnet主机名称192.168.31.1打开输入root然后回车然后输入密码admin《linux这个登陆指令是不显示密码的你直接输入然后回车就行了》得到这样一个界面依次输入指令:sed-i:x;N;s/if\[.*\;then\n.*return0\n.*fi/#tb/;bx/etc/init.d/dropbear/etc/init.d/dropbearstartnvramsetssh_en=1;nvramcommit这时候就可以用常用的PuTTY或者WinSCP登陆了。输入SSH和备份编程固件然后打开WINSCP文件协议SCP主机名192.138.31.1用户名root密码admin如果出现这个直接点更新{如果提示密码的话就输入admin}打开putty输入选择SSH登录进去输入指令cat/proc/mtdmtd0-10都是固件和分区其中mtd0是编程固件输入指令ddif=/dev/mtd0of=//tmp/all.binMtd0是编程固件已经包括1-10里面的东西了，不放心的朋友可以都把他们备份下来这里我就不全部备份了。《输入指令后一定要备份到电脑上后才操作第二条指令预防空间不足备份失败。这时候已经备份下来了在路由器tmp这个文件夹我们可以用WINSCP查看和下载了！下载的时候右击all.bin选择下载并删除。下载的时候一定要选好文件夹避免等会到文件。如果要备份其他分区的话重复上述操作就行了相关指令ddif=/dev/mtd0of=//tmp/all.binddif=/dev/mtd1of=//tmp/bootloader.binddif=/dev/mtd2of=//tmp/config.binddif=/dev/mtd3of=//tmp/Factory.binddif=/dev/mtd4of=/tmp/OS1.binddif=/dev/mtd5of=/tmp/rootfs.binddif=/dev/mtd6of=/tmp/OS2.binddif=/dev/mtd7of=/tmp/data.binddif=/dev/mtd8of=/tmp/overlay.binddif=/dev/mtd9of=/tmp/crash.binddif=/dev/mtd10of=/tmp/firmware.bin刷入reedWINSCP选择SCP协议复制breed.bin到/tmpPUTTY写入breed输入指令mtd-rwrite/tmp/breed.binBootloader刷入后，机器会重新启动，固定电脑有线网卡的IP为192.168.1.100用硬物顶住路由器set键开机，等到路由器闪的时候，松开reset键，电脑上在浏览器中输入192.168.1.1，就进入breed，在该控制台下就可以放心刷潘多拉等固件了！