小米CR660X（CR6606/CR6608/CR6609）系列路由器刷机教程

pyccl

准备工作：

1：小米CR660X路由器“以下均称为（X）”、一台刷好OpenWrt系统的路由器“以下均称为（Y）”；

2：电脑一台，需要用网线连接路由器；

3：（X）和（Y）都要插LAN口并且不能插其他网线。

小米CR6606 公开版默认地址：192.168.31.1

小米CR6608 移动版默认地址：192.168.10.1

小米CR6609 电信版默认地址：192.168.2.1


固件下载地址：padavan (cn2qq.com)

教程开始：
一、开启路由器SSH
1、用winscp工具把文件“xqsystem.lua”上传到路由器（Y）的路径/usr/lib/lua/luci/controller/admin/中。

2、 (Y)的ip设置为 169.254.31.1 ，然后关闭DHCP。

3、电脑设置静态ip为：169.254.31.3

4、（Y）的2.4G频段WIFI名称和密码设置为abc和12345678，5G频段设置为ABCD和12345678，保证无其他设备连接该路由器。

5、浏览器访问http://169.254.31.1/cgi-bin/luci/api/xqsystem/token，之后会出现 code0 等字样，拔掉（Y）LAN口的网线放在一边备用，（Y）的电源不要断开，然后修改电脑的ip地址改为自动获取

6、电脑用网线和（X）连接，并登陆路由器后台，复制STOK

7、访问http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/misystem/extendwifi_connect?ssid=abc&password=12345678，其中192.168.10.1根据不同型号自行修改后台地址，stok替换掉网址中的（STOK）

8、成功则显示 code0 等字样。

注意：

提示1646的请检查下第一步的DHCP是否关闭

提示1619的请检查第一步IP是否设置正确或者（Y）下仍有其他设备

提示1655的请再来一次,有小概率会连接失败。

9、访问 http://192.168.10.1/cgi-bin/luci/;stok=(stok)/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx，（STOK）还是上面截图框选的那段，此时已经成功开启SSH。

二、刷入pb-boot

1、用 winscp 将 pb-boot.img 传入路径/tmp下

2、按照图示登录 putty

登录用户名为 ：root

CR6606 公开版使用 SN码（在路由器背面标签上）计算默认 ssh密码。

计算默认 ssh密码方法（两个方法取决于哪一个可以使用，任选其一）

1、方法1、输入SN计算

https://www.oxygen7.cn/miwifi/

2、微信扫小程序码输入SN计算

其它运营商定制版的默认密码，请参考路由器背面标签上的默认管理密码。输入密码的时候不会显示，输入完直接按Enter键就可以了。

执行命令行1：mtd write /tmp/pb-boot.img Bootloader

执行命令行2：reboot

三、进入pb-boot刷入固件

1、（X）拔掉电源后，用签子或取卡针插入reset按钮长按不要松开，然后接上电源等待8秒后松开，浏览器登陆192.168.1.1就能进到pb-boot界面了。

2、选择文件之后，点击恢复固件，等待重启即可。

参考链接：https://www.right.com.cn/forum/thread-4129293-1-2.html

回忆的秋

已经刷了七八台了 感觉好熟悉

pyccl

回忆的秋 发表于 2022-8-1 09:53
已经刷了七八台了 感觉好熟悉