小米CR660X（CR6606/CR6608/CR6609）系列路由器刷机教程
本帖最后由 pyccl 于 2022-7-14 23:17 编辑准备工作： 1：小米CR660X路由器“以下均称为（X）”、一台刷好OpenWrt系统的路由器“以下均称为（Y）”；2：电脑一台，需要用网线连接路由器；3：（X）和（Y）都要插LAN口并且不能插其他网线。
小米CR6606 公开版默认地址：192.168.31.1小米CR6608 移动版默认地址：192.168.10.1小米CR6609 电信版默认地址：192.168.2.1
固件下载地址：padavan (cn2qq.com)
教程开始：
一、开启路由器SSH
1、用winscp工具把文件“xqsystem.lua”上传到路由器（Y）的路径/usr/lib/lua/luci/controller/admin/中。
2、 (Y)的ip设置为 169.254.31.1 ，然后关闭DHCP。
3、电脑设置静态ip为：169.254.31.3
4、（Y）的2.4G频段WIFI名称和密码设置为abc和12345678，5G频段设置为ABCD和12345678，保证无其他设备连接该路由器。
5、浏览器访问http://169.254.31.1/cgi-bin/luci/api/xqsystem/token，之后会出现 code0 等字样，拔掉（Y）LAN口的网线放在一边备用，（Y）的电源不要断开，然后修改电脑的ip地址改为自动获取
6、电脑用网线和（X）连接，并登陆路由器后台，复制STOK
7、访问http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/misystem/extendwifi_connect?ssid=abc&password=12345678，其中192.168.10.1根据不同型号自行修改后台地址，stok替换掉网址中的（STOK）
8、成功则显示 code0 等字样。
注意：
提示1646的请检查下第一步的DHCP是否关闭
提示1619的请检查第一步IP是否设置正确或者（Y）下仍有其他设备
提示1655的请再来一次,有小概率会连接失败。
9、访问 http://192.168.10.1/cgi-bin/luci/;stok=(stok)/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx，（STOK）还是上面截图框选的那段，此时已经成功开启SSH。
二、刷入pb-boot
1、用 winscp 将 pb-boot.img 传入路径/tmp下
2、按照图示登录 putty
登录用户名为 ：root
CR6606 公开版使用 SN码（在路由器背面标签上）计算默认 ssh密码。
计算默认 ssh密码方法（两个方法取决于哪一个可以使用，任选其一）
1、方法1、输入SN计算
https://www.oxygen7.cn/miwifi/
2、微信扫小程序码输入SN计算
其它运营商定制版的默认密码，请参考路由器背面标签上的默认管理密码。输入密码的时候不会显示，输入完直接按Enter键就可以了。
执行命令行1：mtd write /tmp/pb-boot.img Bootloader
执行命令行2：reboot
三、进入pb-boot刷入固件
1、（X）拔掉电源后，用签子或取卡针插入reset按钮长按不要松开，然后接上电源等待8秒后松开，浏览器登陆192.168.1.1就能进到pb-boot界面了。
2、选择文件之后，点击恢复固件，等待重启即可。
参考链接：https://www.right.com.cn/forum/thread-4129293-1-2.html
已经刷了七八台了:lol:lol:lol 感觉好熟悉 回忆的秋 发表于 2022-8-1 09:53
已经刷了七八台了 感觉好熟悉
:lol:lol:lol:lol:lol:lol:lol:lol
页:
[1]