【保姆级教程】小米AX3000T/小米6500PRO SSH + 硬固化

Normal***

参考链接：QWRT for Xiaomi AX3000T，感谢@edywh提供的Xiaomi路由器6500 Pro 固件

想要咨询问题或者需要帮助的可以加我的QQ：1165960061

Xiaomi路由器AX3000T 固件版本：1.0.47（高于此版本请先使用小米救砖工具降级固件）
Xiaomi路由器6500 Pro 固件版本：1.0.46（高于此版本请先使用小米救砖工具降级固件，提取密码：gwhx）

默认网关：192.168.31.1

一、软件准备

1. 所需设备：一台电脑；一台小米AX3000T路由器/小米6500PRO路由器。

2. 所需软件：MobaXterm或其他终端软件，cmd。

3. 初始密码计算：https://miwifi.dev/ssh

4. 路由器的stok：打开路由器的web端管理界面，输入管理员密码，从上方地址栏即可获得stok。

    例如，管理界面地址为：

1. http://192.168.31.1/cgi-bin/luci/;stok=030b24d39b1a4a549aa12dac23c52313/web/home#router

复制代码

    则stok=030b24d39b1a4a549aa12dac23c52313，也即stok为030b24d39b1a4a549aa12dac23c52313。

    注：每次路由器重启，stok值都会改变。

二、获取ssh权限

1. 打开cmd，在cmd中输入指令1：

1. curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

复制代码

    其中，将stok=token中的token替换成路由器的stok。

2. 在cmd中输入指令2：

1. curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

复制代码

    其中，将stok=token中的token替换成路由器的stok。

3. 在cmd中输入指令3：

1. curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

复制代码

    其中，将stok=token中的token替换成路由器的stok。

4. 在cmd中输入指令4：

1. curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=token/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

复制代码

    其中，将stok=token中的token替换成路由器的stok。

通过MobaXterm连接路由器的ssh，进行后面的步骤。

三、解决重启后ssh失效的问题（软固化）

通过MobaXterm连接路由器的ssh后，执行以下指令（执行后会自动把ssh密码改成admin）：

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
7. /etc/init.d/dropbear restart
   
8. echo -e 'admin\nadmin' | passwd root

复制代码

与Redmi AX6000相似，路由器重启后，dropbear文件会恢复成未修改以前的样子，因此要添加一个自启脚本，路由器每次启动，都会自动执行脚本，修改dropbear文件，开启ssh。

此步骤有两种方法，一种是在线获取脚本，一种离线手动创建脚本。

1. 在线方法：

1. mkdir /data/auto_ssh && cd /data/auto_ssh
   
2. curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
   
3. chmod +x auto_ssh.sh
   
4. ./auto_ssh.sh install

复制代码

2. 离线方法：

1. mkdir /data/auto_ssh && cd /data/auto_ssh
   
2. vi auto_ssh.sh

复制代码

按一下a键，然后将auto_ssh.sh中文件的内容复制粘贴过来， 输入完成后，按一下ESC，再输入:wq，回车即可。

文件下载：

确认没有问题后，执行下面的指令：

1. chmod +x auto_ssh.sh
   
2. ./auto_ssh.sh install

复制代码

四、固化ssh

通过MobaXterm连接路由器的ssh后，执行以下指令（执行后会自动重启）：

1. zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
   
2. reboot

复制代码

等待路由器重启后，重新连接ssh，并执行以下指令（执行后会自动重启）：

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. bdata set ssh_en=1
   
7. bdata set telnet_en=1
   
8. bdata set uart_en=1
   
9. bdata set boot_wait=on
   
10. bdata commit
    
11. reboot

复制代码

等待路由器重启后，重新连接ssh，并执行以下指令（执行后会自动重启）：

1. mtd erase crash
   
2. reboot

复制代码

等待路由器重启后，重新连接ssh，固化完成。

五、注意事项

游客，如果您要查看本帖隐藏内容请回复

ly9***

棒棒棒，谢谢大佬

Normal***

2032704219 发表于 2024-4-27 08:21
请问软固化后是否可以正常升级且开启ssh

软固化不行 硬固化可以

lvl***

谢谢分享！！！！

随便***

谢谢分享

20327***

请问软固化后是否可以正常升级且开启ssh

CN2***

感谢大佬 学习学习

CN2***

感谢大佬 学习学习

qqme***

固化之后就可以升级固件了吗

hnc***

感谢分享。。。。

yangl***

【保姆级教程】小米AX3000T/小米6500PRO SSH + 硬固化

Star***

感谢大佬 学习学习

25722***

666666fewfewwdasdasdas

萌之***

感谢楼主分享优质内容，希望继续努力！

Normal***

deadblue 发表于 2024-4-23 20:31
mesh可以正常使用吗

可以                  

dead***

mesh可以正常使用吗