CR660X 解锁SSH 指令记录

kp1***

1：CR660X 降级
2：电脑联接副路由网口（副路由不开DHCP）
设IP为：169.254.31.1  打开  http://169.254.31.1/ 有显示  

3：电脑联接CR660X WIFI

4：浏览器打开

http://192.168.31.1/cgi-bin/luci/;stok=（stok）71b98b2e31c6c9d358438540088447d4/api/misystem/extendwifi_connect?ssid=（副路由网SSID密码）OpenWrt_5G&password=PPPPPP
{"msg":"connect succces!","code":0} 显示成功

http://192.168.31.1/cgi-bin/luci ... ote_token?username=（副路由网SSID密码）OpenWrt_5G&password=PPPPPPP&nonce=xxx

{"token":"; nvram set ssh_en=1; nvram commit; sed -i 's/channel=.*/channel=\u0022debug\u0022/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;","code":0} 显示成功


5： WinSCP  SSH 上传 pb-boot.img  到tmp目录

6： PuTTY SSH  mtd write /tmp/pb-boot.img  Bootloader

kp1***

小米CR6606 6608 6609 解锁SSH
视频教程
哔哩哔哩：https://www.bilibili.com/video/BV18z4y1M79D/