小米路由器破解并打开SSH，并且在丢失SN后恢复了小米路由器mini的SN. 无需编程.

--------------------------------------------------- ------------------------------------------------- <

普通用户和硬盘版本的用户都不需要看

--------------------------------------------------- --------------------------------------------------

详细解释:

此python破解脚本执行5个操作:

1: 将有效负载上传到路由器的可写目录

2: 重命名/etc/rc.local并将其备份到/etc/rc.local.bak

3: 将有效负载复制到/ etc /目录

4: 重命名有效负载并将其替换为/etc/rc.local

5: 删除可写目录中的有效负载

rc.local中的命令将在引导后自动执行. 有效负载是原始的rc.local，其中加上了破解命令.

rc.local的原始内容:

有效内容:

小米吊坠

dropbear是一个小型的ssh服务器，启动方法: /etc/init.d/dropbear start

小米在dropbear启动脚本的开始部分添加了一个判断. 稳定版本不允许启动直接退出. 如果nvram参数ssh_en不为1，则会退出.

当SSH开启时，不能保证官方保修，这会降低售后成本. 尽管各地对小米房屋的实施并不严格，

这是一个完美的解决方案. 保修和SSH可以共存. 再次感谢原始作者@哒哒哒知了

--------------------------------------------------- -------------------------------------------------- ------------------------

mini restore SN:

刷新newifi或与mini不兼容的其他固件将覆盖并清除您的bdata信息（SN丢失），这将影响刷新和绑定

使用上述方法打开SSH后，您可以使用正式的bdata程序来还原Bdata:

PuTTY登录后

第一个bdata节目用于查看bdata信息

添加和修改命令: 自行替换XXX

bdata set model = R1CM

bdata设置颜色= 101

bdata设置CountryCode = CN

bdata set SN = XXXXXXXXXXXX

设置默认的ssid并保存:

setssid_fact

模型就是模型

bdata set color = 101是将其设置为白色并随意更改. 颜色定义如下:

黑色100-白色101-橙色102-绿色103-蓝色104-粉色105

CountryCode是国家代码（CN HK TW EN）

SN填入路由器的背面

默认ssid后缀是您的局域网端口MAC的后4位数字

输入getmac eth将显示局域网端口MAC

您可以再次检查bdata show以确认修改是否成功.

此方法修改Config分区. 绑定可以在修改后正常使用，但也可以清除.

Bdata分区还存储SN和其他信息. 由于Bdata分区在官方固件下是只读的，因此如果要使用Bdata对其进行修改，将会有些麻烦.

如果您不了解以下内容，请在不提供远程帮助的情况下使用上述简单方法:

1: 从pandorabox网站随机下载固件，稳定版本处于稳定状态，测试版本正在测试中. 随机下载一个版本，

2: 使用WinSCP工具将固件上传到routing / tmp目录，

3: 使用mtd程序以官方固件刷新OS1，其中xxxx是文件名:

mtd写入/tmp/xxxx.bin OS1 -r

（自动重启后，默认IP: 192.168.1.1用户名: root密码: admin）

4: 修改Bdata.bin中的颜色，SN，默认SSID，CRC32

请注意，CRC32以相反的顺序填充. 我以前曾发布过帖子，但现在无法参与，

主持人已在此处重新打印，您可以参考.

可以使用WinHex创建Bdata文件. 为了方便起见，我上传了我创建的空白Bdata模板，只需按照下面的图片教程进行更改即可.

Bdata.zip（355字节，下载: 369，价格: 1 nb恩山）

图片教程: 单击以查看原始图片

5: 使用WinSCP将修改后的Bdata.bin传输到/ tmp目录

使用mtd程序刷新Bdata

mtd写/tmp/Bdata.bin culiang-Bdata

刷完后，可以使用U盘的官方方法刷回

完美修复.

再次提醒迷你用户: 如果使用非本地eeprom（例如，刷新由他人备份的编程器固件），请勿随意刷新由他人备份的编程器固件

只需覆盖本地计算机的原始Factory（eeprom）分区. 使用其他人的参数，您的芯片将无法达到最佳性能.

无线信号会受到影响，并且无线可能会变坏！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-300896-1.html