小米路由器破解开启SSH mini丢失SN后恢复找回SN 完美无需编程器!
我的图书馆
小米路由器破解开启SSH mini丢失SN后恢复找回SN 完美无需编程器!
--------------------------------------------------------------------------------------------------------------官方11月24日封堵了这个漏洞(/usr/sbin/datacenter、shareUpdate)，破解需要使用之前旧版固件。提供 小米路由器mini 新版本的稳定版root固件(默认开启SSH)。--------------------------------------------------------------------------------------------------------------感谢原创作者 @原帖由于他的是硬盘版，目录和mini的稍有不同，我修改了一下路径适配了mini，青春版由于没有usb接口不能用。三种版本都支持：release 稳定版stable &开发版current 内测版本人mini稳定版
& &开发版 & & 全部测试通过！破解开启SSH：1：安装 python （32和64二选一）Windows 64位Windows 32位(Windows XP 使用)并安装requests模块pip install requests2：任意版本固件（建议先恢复出厂设置）初始化后登陆路由器，地址栏url类似下面这样：http://192.168.31.1/cgi-bin/luci/;stok=e00b01a819d8a18b93d6cedb6f74d621/web/setting/upgrade把你登陆成功的stok值复制一下（stok值每一次都不一样），3：mini需要准备一个U盘插入路由器，硬盘版跳过。4：解压附件本帖隐藏内容注意事项：1：stok值得是你登陆成功后的，关闭网页或重启就失效2：IP是192.168.31.1 如果不是自己修改py脚本3：如果想显示详细返回信息，就用文本编辑器打开.py脚本，把里面&#print (req.content) &前面的 # 号删除（一共有4处）&4：脚本里写的是sda1，由于U盘分区的不同或多次插拔，挂载点会顺延成sdb1、sdc1或sda4、sdb4等等，会导致不成功，需要自己修改py脚本里的路径，或者最简单的办法就是 重启，换U盘。(操作成功返回信息："code": 0 &&如果提示：not exist ext device 就是挂载点不是sda1)下载附件( 2.28 KB )（我在脚本里面增加了修改默认密码为admin，建议用文本编辑器打开payload改成你自己的），硬盘版运行mi.py，mini运行mini.py，出现提示后右键粘贴你的stok值，回车，等待操作完成后，重启后生效。目前（）官方发布的版本全部通杀，这个漏洞将来肯定会补，以后封了降级旧版再开启就是了。做人要厚道，转载请注明！------------------------------------------------------------------------------------------------普通用户和硬盘版用户可以不用往下看了:)-------------------------------------------------------------------------------------------------详细解读：这个 python 破解脚本执行了5个操作：1：上传payload到路由器可写目录2：把/etc/rc.local重命名备份为/etc/rc.local.bak3：复制payload到/etc/目录4：把payload重命名替换为/etc/rc.local5：删除可写目录下的payloadrc.local里面的命令开机后会自动执行，payload是原始rc.local增加了破解命令，原始rc.local内容：payload内容：小米dropbeardropbear是一个小型的ssh服务器，启动方法：/etc/init.d/dropbear start小米在dropbear启动脚本start段里增加了判断,稳定版不让启动直接退出，nvram参数 ssh_en不是1也退出，而开了ssh官方就不保修，这样确实降低了售后成本，虽然各地的xiaomi之家执行没有那么严格，这下完美解决了，保修和开启SSH能共存了，再次感谢原创作者@-------------------------------------------------------------------------------------------------------------------------mini恢复SN:本帖隐藏内容刷了newifi或者其他没有适配mini的固件会覆盖清空你的bdata信息（丢失SN），会影响刷机和绑定使用上述方法开启SSH后可以使用官方的bdata程序恢复Bdata：登陆后先bdata show查看bdata信息增加&修改命令：自己替换XXXbdata set model=R1CMbdata set color=101bdata set CountryCode=CNbdata set SN=XXXXXXXXXXXX设置默认ssid并保存：setssid_factmodel是型号bdata set color=101就是设置为白色，随意更改，颜色定义如下：黑色100 -- 白色101 -- 橘色102 -- 绿色103 -- 蓝色104 -- 粉色105CountryCode是国家代码(CN HK TW EN)SN填写你路由背面的默认ssid的后缀是你的lan口MAC后4位大写输入getmac eth会显示lan口MAC可以再次bdata show查看验证是否修改成功。这种方法修改的是Config分区，修改后能正常使用绑定，但是也有可能被清空，Bdata分区保也存着SN等信息，由于Bdata分区在官方固件下面是只读的，如果想连Bdata一起修改就稍微有点麻烦了，如果下面的学不会，就用上面简单的方法，不提供远程协助：1：随便下载一个固件，stable下是稳定版，testing下是测试版，随便下载一个版本，2：使用工具把固件上传到路由/tmp 目录下，3：在官方固件下面使用mtd程序刷入OS1，xxxx是文件名：mtd write /tmp/xxxx.bin OS1 -r（自动重启后，默认ip:192.168.1.1 用户名：root 密码：admin ）4：修改&Bdata.bin 里面的颜色、SN 、默认SSID 、CRC32注意的是CRC32反序填入，，使用WinHex就可以把Bdata文件造出来，为了方便我把建好的空白Bdata模板传上来了，按照下面的图片教程改就行了下载附件( 355 Bytes )图片教程：点击查看原图能清楚一点5：使用WinSCP把修改好的Bdata.bin传到/tmp目录使用mtd程序刷入Bdatamtd write /tmp/Bdata.bin culiang-Bdata刷完以后就可以用&完美修复。&再次提醒 mini用户：不要随便刷别人备份的编程器固件，如果使用了非本机的eeprom（比如刷了别人备份的编程器固件）就把你本机原来的Factory(eeprom)分区覆盖了，使用别人的参数你的芯片不能发挥最优性能，无线信号会受影响，可能无线会变的非常糟糕！
TA的最新馆藏[转]&
喜欢该文的人也喜欢当前位置：
小米路由器3
全新小米路由器3，四天线设计，128MB超大Flash，新一代802.11ac技术快3倍，更安全更稳定。[展开]
在售电商：
802.11ac，双频并发，无线速率可达1167Mbps
128MB超大Flash，8倍于一般路由器，连接更多设...
采用4根外置全向多振子高增益天线，WiFi信号更...
支持外接移动硬盘功能，提前下载视频到本地观看...
防蹭网/防破解/防劫持/防病毒/防欺诈/防泄露/防...
不仅随时随地管理家中网络，还能与小米生态链推...
小米路由器3是一款质量和评价都非常好的无线路由器，它能更好的帮助无线网络连接，实现信息的安全保密，减少对无线网络通讯的劫持和攻击，使用更加安全放心。
价格：129元
渠道：京东商城
产品外观：4.0
系统设置：4.0
上网速度：3.0
信号强度：3.0
稳定性：4.0
最满意：小米路由器3造型还算可以，包装精致，设计简洁，性能上至少我用的时候没出现信号断流，之前买了一个tp几十块钱的压根没法用，30秒左右必断一次。只适用于小平米的房间。
最不满意：信号穿透差，十几米两扇木门直线链接直播看不了，家里小隔层一堵承重墙两面楼上楼下，直线距离五六米完全没信号。
上网速度：延时，延迟，延迟，5G太差太差太差，3房一厅表示2.4g信号还ok，速度直接被砍成不到带宽70%。
其它描述：小米路由器3比较适合家里没有墙没有隔断的房间，或者上网设备离路由较近，否则不推荐购买，浪费钱。
广东省广州市网友
价格：149元
渠道：京东商城
产品外观：5.0
系统设置：3.0
上网速度：4.0
信号强度：4.0
稳定性：3.0
最满意：小米路由器3外表看着美观大气上档次,保持了简约大方，这个路由器可以外挂硬盘，可以通过路由器直接调用硬盘的文件，这个功能很棒。
最不满意：接口太少了，不方便
信号强度：比家里原先用的某品牌路由器好很多，可以穿两层墙隔一间房用信号没问题。。
上网速度：网速很快，机体很薄，比原来路由器薄！是原来的路由器厚度的二分之一
：四个天线，网速太快了,信号也很稳定，信号很好，5g速度也很快就是。
设置易用性：小米的操作还是很方便，手机APP就可以管理。
其它描述：个人感觉还是小米路由器3外观比较好看！如果有可能的话，希望小米公司下场能出相同外观的小米路由器，并增加路由器的USB接口和LAN&接口！毕竟现在家庭都是3房至4房，这么漂亮的路由器在接个交换机就有点凌乱了！
请选择型号
智能路由器
SOHO无线路由器
SOHO无线路由器
IEEE 802.11a/b/g/n/ac
IEEE 802.11a/b/g/n/ac
IEEE 802.11a/b/g/n/ac
2.4G:300Mbps,5G:867Mbps
热门城市：
加载中，请稍候...
小米无线路由器排行榜
无线路由器新品将小米路由器3恢复出厂了
顺利连接SSH，看来恢复出厂后SSH权限不会丢失，不过/data目录的opkg不见了，/etc/opkg.conf的内容也恢复原样了
f77fac0ca3c7dd1f07e014
fbf60ebe787d06cd74f8c0f793561faf
不知道为啥小米路由器PC端打不开路由器外挂的USB盘了，只好笔记本电脑用hfs开http服务，然后路由器wget下载opkg
奇怪，提示 -ash: opkg: Permission denied
不知道为什么，这次要要先执行 chmod +x /data/opkg
chmod +x /data/opkg
# openwrt官方barrier_breaker/14.07的版本ramips/mt7620a/的软件包源
src/gz attitude_adjustment_base
src/gz attitude_adjustment_packages
src/gz attitude_adjustment_luci
src/gz attitude_adjustment_management
src/gz attitude_adjustment_oldpackages
src/gz attitude_adjustment_routing
src/gz openwrt_dist
src/gz openwrt_dist_luci
# opkg命令默认讲软件安装的目录，我们设置成/data/目录，不设置会安装到/根目录
dest root /data
#opkg 临时文件目录
dest ram /tmp
# opkg的数据报索引文件的路径，也改到/data/目录下
lists_dir ext /data/var/opkg-lists
option overlay_root /data
arch all 100
arch ramips 200
arch ramips_24kec 300
中文显示不正常，删除包含中文的注解行
src/gz attitude_adjustment_base
src/gz attitude_adjustment_packages
src/gz attitude_adjustment_luci
src/gz attitude_adjustment_management
src/gz attitude_adjustment_oldpackages
src/gz attitude_adjustment_routing
src/gz openwrt_dist
src/gz openwrt_dist_luci
dest root /data
dest ram /tmp
lists_dir ext /data/var/opkg-lists
option overlay_root /data
arch all 100
arch ramips 200
arch ramips_24kec 300
opkg update成功，但是opkg install wget仍不成功
先安装了libc_0.9.33.2-1_ramips_24kec.ipk，再安装wget，虽然可以往下进行了，但最后还不成功，貌似因为Read-only file system
root@XiaoQiang:/tmp# opkg install wget
Installing wget (1.16-1) to root…
Downloading
Collected errors:
* satisfy_dependencies_for: Cannot satisfy the following dependencies for wget:
* libc * libc * libc * libc *
* opkg_install_cmd: Cannot install package wget.
root@XiaoQiang:/tmp# wget
Connecting to 192.168.31.186 (192.168.31.186:80)
libc_0.9.33.2-1_rami 100% |************************************************************| 218k 0:00:00 ETA
root@XiaoQiang:/tmp# opkg install libc_0.9.33.2-1_ramips_24kec.ipk
Installing libc (0.9.33.2-1) to root…
Installing libgcc (4.8-linaro-1) to root…
Downloading
Configuring libgcc.
Configuring libc.
root@XiaoQiang:/tmp# opkg install wget
Installing wget (1.16-1) to root…
Downloading
Installing libpcre (8.35-2) to root…
Downloading
Installing libopenssl (1.0.2f-1) to root…
Downloading
Installing zlib (1.2.8-1) to root…
Downloading
Installing librt (0.9.33.2-1) to root…
Downloading
Installing libpthread (0.9.33.2-1) to root…
Downloading
Configuring libpcre.
Configuring zlib.
Configuring libopenssl.
Configuring libpthread.
Configuring librt.
Configuring wget.
rm: can’t remove ‘/usr/bin/wget’: Read-only file system
ln: /usr/bin/wget: File exists
Collected errors:
* pkg_run_script: package &wget& postinst script returned status 1.
* opkg_configure: wget.postinst returned 1.
root@XiaoQiang:/tmp#
还是不行，这个怎么破？
由于wget不支持https，于是用notepad++修改了.sh中的url为本地地址了。
但是看执行结果这么多错误，肯定还是没成功
root@XiaoQiang:/tmp# wget
er/miwifi-ss/tree/master/r3/r3_ss.sh
Connecting to 192.168.31.186 (192.168.31.186:80)
r3_ss.sh 100% |*******************************| :00 ETA
root@XiaoQiang:/tmp# chmod +x r3_ss.sh
root@XiaoQiang:/tmp# ./r3_ss.sh
#############################################################
# Install Shadowsocks for Miwifi(r3)
#############################################################
sh: 0: unknown operand
Connecting to 192.168.31.186 (192.168.31.186:80)
shadowsocks_r3.tar.g 100% |*******************************| :00 ETA
tar: invalid gzip magic
cp: can’t stat ‘./shadowsocks_r3/ss-redir’: No such file or directory
chmod: /data/usr/sbin/ss-redir: No such file or directory
cp: can’t stat ‘./shadowsocks_r3/shadowsocks’: No such file or directory
chmod: /etc/init.d/shadowsocks: No such file or directory
#############################################################
# Please input your shadowsocks configuration
#############################################################
请输入服务器IP:
64.71.41.32
请输入服务器端口:
请输入密码:
请输入加密方式
aes-128-cfb
cp: can’t stat ‘./shadowsocks_r3/dnsmasq_list.conf’: No such file or directory
cp: can’t stat ‘/etc/firewall.user’: No such file or directory
refers to not existing zone ‘guest’
refers to not existing zone ‘guest’
refers to not existing zone ‘guest’
* Flushing IPv4 filter table
* Flushing IPv4 nat table
* Flushing IPv4 mangle table
* Flushing IPv4 raw table
* Flushing conntrack table …
* Populating IPv4 filter table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Rule ‘Allow-DHCP-Renew’
* Rule ‘Allow-Ping’
* Rule ‘shuijing wan accept tcp port ;
* Rule ‘shuijing wan accept udp port ;
* Rule ‘DHCP for ready’
* Rule ‘DHCP for ready’
* Rule ‘tbus for ready’
* Rule ‘tbus for ready’
* Rule ‘ingress port for PT download’
* Rule ”xunlei wan accept tcp port 80 ;
* Rule ‘xunlei wan accept udp port 8 666 48 ;
* Redirect ‘nxdomain’
* Forward ‘lan’ -& ‘wan’
* Populating IPv4 nat table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Redirect ‘nxdomain’
* Populating IPv4 mangle table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Populating IPv4 raw table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Set tcp_ecn to off
* Set tcp_syncookies to on
* Set tcp_window_scaling to on
* Running script ‘/lib/firewall.sysapi.loader webinitrdr’
* Running script ‘/lib/firewall.sysapi.loader dnsmiwifi’
* Running script ‘/lib/firewall.sysapi.loader macfilter’
* Running script ‘/lib/firewall.sysapi.loader miqos’
* Running script ‘/lib/firewall.sysapi.loader xqfp’
* Running script ‘/etc/firewall.user’
* Running script ‘/lib/firewall.sysapi.loader dmz_bypass_ctf’
* Running script ‘/lib/firewall/rr.load reload’
! Failed with exit code 1
* Running script ‘/usr/share/miniupnpd/firewall.include’
* Running script ‘/lib/firewall.sysapi.loader kr_query’
./r3_ss.sh: line 67: /etc/init.d/shadowsocks: not found
./r3_ss.sh: line 68: /etc/init.d/shadowsocks: not found
Shadowsocks安装成功！
root@XiaoQiang:/tmp#
c1c4bcd4262c59badb380
356db65e714
日，又参照此文（）安装了一次，不知道成功否
root@XiaoQiang:~# cd /tmp
root@XiaoQiang:/tmp# wget
od +x miwifi.sh && sh ./miwifi.sh
Connecting to 7xo6sw.com1.z0.glb.clouddn.com (218.92.152.23:80)
miwifi.sh 100% |*******************************| :00 ETA
*********************************************************
* SS插件安装器 *
* 安装前请关闭小米路由器自带VPN功能 *
* 支持路由型号：mini | r1d | r2d | r3 *
* 没SS帐号？这里： *
*********************************************************
请选择需要的操作（按下对应数字后回车确认）
1：安装r1d&r2d版SS插件
2：卸载r1d&r2d版SS插件
3：安装mini版ss插件
4：卸载mini版ss插件
5：安装r3版ss插件
6：卸载r3版ss插件
Connecting to 7xo6sw.com1.z0.glb.clouddn.com (218.92.152.26:80)
r3_ss.sh 100% |*******************************| :00 ETA
#############################################################
# Install Shadowsocks for Miwifi(r3)
#############################################################
sh: 0: unknown operand
Connecting to 7xo6sw.com1.z0.glb.clouddn.com (218.92.152.23:80)
shadowsocks_r3.tar.g 100% |*******************************| :00 ETA
#############################################################
# Please input your shadowsocks configuration
#############################################################
请输入服务器IP:
64.71.41.12
请输入服务器端口:
请输入密码:
请输入加密方式
aes-128-cfg
* Flushing IPv4 filter table
* Flushing IPv4 nat table
* Flushing IPv4 mangle table
* Flushing IPv4 raw table
* Flushing conntrack table …
* Populating IPv4 filter table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Zone ‘guest’
* Rule ‘Allow-DHCP-Renew’
* Rule ‘Allow-Ping’
* Rule ‘shuijing wan accept tcp port ;
* Rule ‘shuijing wan accept udp port ;
* Rule ‘Hello wifi ;
* Rule ‘Hello wifi ;
* Rule ‘Hello wifi ;
* Rule ‘DHCP for ready’
* Rule ‘DHCP for ready’
* Rule ‘tbus for ready’
* Rule ‘tbus for ready’
* Rule ‘ingress port for PT download’
* Rule #15
* Rule #16
* Rule ”xunlei wan accept tcp port 80 ;
* Rule ‘xunlei wan accept udp port 8 666 48 ;
* Redirect ‘nxdomain’
* Forward ‘lan’ -& ‘wan’
* Forward ‘guest’ -& ‘wan’
* Populating IPv4 nat table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Zone ‘guest’
* Redirect ‘nxdomain’
* Populating IPv4 mangle table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Zone ‘guest’
* Populating IPv4 raw table
* Zone ‘lan’
* Zone ‘wan’
* Zone ‘ready’
* Zone ‘guest’
* Set tcp_ecn to off
* Set tcp_syncookies to on
* Set tcp_window_scaling to on
* Running script ‘/lib/firewall.sysapi.loader webinitrdr’
* Running script ‘/lib/firewall.sysapi.loader dnsmiwifi’
* Running script ‘/lib/firewall.sysapi.loader macfilter’
* Running script ‘/lib/firewall.sysapi.loader miqos’
* Running script ‘/lib/firewall.sysapi.loader xqfp’
* Running script ‘/etc/firewall.user’
* Running script ‘/lib/firewall.sysapi.loader dmz_bypass_ctf’
* Running script ‘/lib/firewall/rr.load reload’
* Running script ‘/lib/firewall.sysapi.loader parentalctl’
* Running script ‘/usr/share/miniupnpd/firewall.include’
* Running script ‘/lib/firewall.sysapi.loader kr_query’
Shadowsocks安装成功！
root@XiaoQiang:/tmp#
测试了下，成功打开twitter了
以下是需要的两个文件（r3_ss.sh和shadowsocks_r3.tar.gz）
Evernote helps you remember everything and get organized effortlessly. .
Advertisements
Share this:赞过：赞 正在加载……
Connecting to %s小米路由器mini怎么恢复出厂设置
小米路由器mini怎么恢复出厂设置
学习啦【路由器知识大全】 本达
　　很多朋友有时因为一些原因所以想将小米mini恢复出厂设置重新设置过，那么这一类的路由器怎么恢复出厂设置呢?下面是学习啦小编给大家整理的一些有关小米路由器mini恢复出厂设置的方法，希望对大家有帮助!
　　小米路由器mini恢复出厂设置的方法一
　　登陆小米路由器mini的网页设置界面
　　2选择路由设置
　　3在弹出来的界面，可以看到系统状态。然后就可以点击恢复出厂设置按钮了。
　　小米路由器mini恢复出厂设置的方法二
　　1在手机打开小米路由器APP
　　2然后点击账户，再选择高级设置
　　3在高级设置里边就可以看到 恢复出厂设置的按钮了。
　　小米路由器mini恢复出厂设置的方法三
　　首先断开小米路由器mini的电源，然后按住reset键，等会就可以松开，路由器会自动恢复到出厂设置的了。
　　2以上提供了三种方法供大家参考恢复到出厂设置，希望可以帮助到大家，谢谢。
看了&小米路由器mini怎么恢复出厂设置&的人还看了
[小米路由器mini怎么恢复出厂设置]相关的文章
【路由器知识大全】图文推荐}