小米万兆解锁SSH+固化SSH+刷OpenWrt固件-w25.top

准备工作

小米 BE10000 万兆路由器
固件版本为 1.0.53
Windows 电脑
64G U 盘 ext4 格式（官方要求是 32G 以上，但 32G 的 U 盘实际存储空间都小于 32G）
下载 Termius第一步 · 刷入稳定版固件1. 首先，登陆小米路由器的后台。依次点击常用设置-系统状态，检查路由器的系统版本是否为 1.0.53 版。
2. 若路由器当前版本为低级版本，请先点击手动升级，并将路由器 💾 稳定版固件上传至设备，进行手动升级操作。
3. 若路由器当前版本为更高级的版本，系统将提示无法降级，你可以使用官方的小米路由器修复工具完成降级。
如果你现在路由器的固件版本在 1.0.53 以下直接升级就行，版本更高就需要先完成降级。
因为小米封锁了这个解锁 SSH 的漏洞，并且小米现在不允许直接上传固件降级，需要用官方的小米路由器修复工具完成降级。
第二步 · 制作解锁 U 盘由于小米路由器的系统基于 Linux 底层系统开发，所以磁盘读取格式为 EXT4 ，Windows 操作系统无法直接格式化磁盘为该格式，推荐使用 💾DiskGenius 工具进行格式化。
打开后，选择到插上的 U 盘，再点击格式化选择到 ext4 格式化就好了，注意格式化 U 盘内容都会丢失。
第三步 · 获取 SSH 权限
将格式化的空白 U 盘插入路由器中；
登录小米路由器管理后台，依次点击储存功能 -DOCKER- 安装 Docker；
安装完成后开启 Docker 并安装第三方管理；
点击管理 Docker- 输入默认用户名：admin，密码：admin。

在 Docker 管理界面中依次点击存储管理-存储详情（如果没有可以自行创建一个），找到挂载点，复制 usb 后面这段字符。
🔔比如我这里就是 37d694f0 将该字符复制并记录，下一步需要使用。
预览图4

点击镜像管理，点击右侧的拉取按钮，在镜像中输入 nginx:alpine-slim 并点击 OK 拉取镜像。
预览图5

点击右侧操作下的绿色按钮启动▶️nginx:alpine-slim 镜像，选择简单模式；
容器名称可随意填写，以方便区分功能；
3. 端口映射和环境变量留空；
4. 目录挂载中填写下列代码，将字符替换成上一步获取的字符。例如上一步我获取的字符为 37d694f0。/mnt/usb-******/mi_docker/../../..:/real_rootPlain text复制
点击运行。

运行成功后，进入容器管理，找到刚刚创建好的容器，点击终端命令。

在弹出的新窗口中输入以下代码，并按↩︎执行：

chroot /real_root
sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
/etc/init.d/dropbear start

Plain text复制

第四步 · SSH 进入小米路由器控制界面

Windows 用户可以使用命令提示符；MacOS 用户可以使用终端执行下面的命令连接至小米路由器。
用户名：root🚦密码：通过密钥计算器进行计算获取。
密码计算：https://miwifi.dev/ssh
登录成功出现 ARE U OK 即为成功
此时，路由器默认重启后会关闭 SSH 通道，我们需要复制执行下面的命令到终端并按↩️执行：

mkdir /data/auto_ssh && cd /data/auto_ssh
curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh
uci set firewall.auto_ssh=include
uci set firewall.auto_ssh.type='script'
uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
uci set firewall.auto_ssh.enabled='1'
uci commit firewall

Plain text复制

第五步 · 执行固化操作

固化操作需要分三次进行，并且每次完成后，路由器均会进行重启：
通过命令提示符 / 终端连接路由器的 SSH 后，输入以下指令并按↩️执行（执行后路由器会自动重启）：

zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
reboot

Plain text复制

第二次操作提示等待路由器重启后，重新连接 SSH，并执行以下指令（执行后会自动重启）：

nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
bdata set ssh_en=1
bdata set telnet_en=1
bdata set uart_en=1
bdata set boot_wait=on
bdata commit
reboot

Plain text复制

第三次操作提示等待路由器重启后，重新连接 SSH，并执行以下指令（执行后会自动重启）：


mtd erase crash
reboot

Plain text复制

第六步 · 升级固件版本并开启 SSH

完成固化操作后，就可以将小米路由器的固件升级至最新版本并开启 Wi-Fi-7 了。
固件升级完成以后，SSH 无法登录路由器管理系统，你可使用 Termius 进行 TELNET 管理操作。登录用户名为 root，密码依旧是密钥计算器计算得出的结果。
TELNET 登录成功后，执行以下操作可重新开启 SSH，并将用户名设置为 root 密码设置为 admin。sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear /etc/init.d/dropbear restart echo -e 'admin\nadmin' | passwd rootPlain text复制重新 SSH 登录小米路由器，并再次进行软固化（执行后会自动重启）：mtd erase crash rebootPlain text复制

OpenWrt 固件的等待更新~~

文章版权归作者所有，未经允许请勿转载。

THE END

未分类