红米 AX6 路由器刷 Lean OpenWrt 固件简略

刷机过程参照了这几篇文章:

https://www.right.com.cn/forum/thread-4560135-1-1.html

https://qust.me/post/hong-mi-ax6-jie-suo-ssh-an-zhuang-shi-yong-shellclash-jiao-cheng/

https://www.right.com.cn/forum/thread-4111331-1-1.html

固件来自: https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=5426438&extra=page%3D1%26filter%3Dtypeid%26typeid%3D64

需要准备另外一台刷了 OpenWrt 的无线路由器(软路由不行),一台电脑,和下载链接里固件和工具: https://pan.baidu.com/s/1NwnFRVkgHpwkKAm_3vjAtA 提取码: i21k 。

  • 1. 登录红米 AX6 路由器后台给把官方固件降级到 1.0.18(miwifi_ra69_firmware_45a77_1.0.18.bin)。
  • 2. 电脑连接 OpenWrt 无线路由器,用 WinSCP 登录 OpenWrt 无线路由器把破解脚本上传到 /tmp 目录,然后 SSH 登录路由器执行下面的命令运行脚本。
sh /tmp/wireless.sh
  • 3. 红米 AX6 路由器有线连接到电脑,登录路由器的 Web 后台,复制浏览器地址栏链接中的 stok(stok=和/之中的字符),然后在浏览器输入下面的链接回车。

http://AX6路由器的IP/cgi-bin/luci/;stok=刚刚复制的stok/api/misystem/extendwifi_connect?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK

成功会返回 code 0 ,再次在浏览器输入下面的 URL 回车,继续返回 code 0 。

http://AX6路由器的IP/cgi-bin/luci/;stok=刚刚复制的stok/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx

然后在AX6 路由器 Web 后台的 路由状态 界面,可以点击查看到 5GHz 频段的 WIFI 密码,这个 WIFI 密码变成 root 密码,复制它。

  • 4. SSH 登录 AX6 路由器(账号 root ,密码是刚才复制的),执行下面的两条命令。
mkdir /tmp/syslogbackup/
dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9

接着在浏览器输入下面的链接下载备份。

http://AX6路由器的IP/backup/log/mtd9
  • 6. 将 ax3000.sh 和 fuckax3000 两个文件通过 WinSCP (账号密码同SSH)上传到 AX6 路由器的 /etc 目录。

接着通过 SSH 登录执行:

sh /etc/ax3000.sh unlock

执行后路由器自动重启,再次 SSH 登录执行:

sh /etc/ax3000.sh hack

继续自动重启。

  • 7. 重启后 SSH 登录路由器,一条一条执行下面的命令。
nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram set boot_wait=on
nvram set uart_en=1
nvram set telnet_en=1
nvram set ssh_en=1
nvram commit
  • 8. 通过 WinSCP 把 xiaomimtd12.bin (QSDK固件)上传到 AX6 路由器的 /tmp 目录,SSH执行:
mtd write /tmp/xiaomimtd12.bin rootfs
  • 9. 拨电源重新启动路由器,浏览器打开 192.168.1.1 ,看到 OpenWrt 的登录界面就表示成功了,默认密码是 admin 。

接着用 WinSCP 把固件 a6minbib.bin 上传路由器到 /tmp 目录,SSH 执行下面的两条命令 。

. /lib/upgrade/platform.sh
switch_layout boot; do_flash_failsafe_partition a6minbib "0:MIBIB"

执行完毕后拔电源重启路由器。

  • 10. 再次通过 WinSCP 把最终要刷的 OpenWrt 固件 openwrt-ipq807x-generic-redmi_ax6-squashfs-nand-factory.ubi 上传到 /tmp 目录,然后 SSH 执行下面几条命令。
ubiformat /dev/mtd13 -y -f /tmp/openwrt-ipq807x-generic-redmi_ax6-squashfs-nand-factory.ubi
fw_setenv flag_last_success 1
fw_setenv flag_boot_rootfs 1
reboot

重启后就大功告成了,默认IP是 192.168.10.1 ,登录密码是 password 。

感叹下,AX6 上的这颗高通 IPQ8071A 真的强,刷上 OpenWrt 如虎添翼,能满足绝大部分人的需求的,不必再追求什么软路由了。

后事,还记得那台帮助刷固件的 OpenWrt 无线路由器吗,执行完脚本后它会被更改网络设置,关掉 DHCP 服务和修改 WIFI SSID 及密码。

你还需要把连上它把电脑 IP 改成 169.254.31.2 ,子网掩码 255.255.255.0 ,网关 169.254.31.1 ,然后登录 169.254.31.1 把 LAN IP 和 WIFI设置改回来以及开启 DHCP 服务。

评论

  1. 大白
    2年前
    2021-12-04 1:17:44

    我感觉你是个有趣的人,你肯定不知道我是怎么找到你的小屋的,哈哈哈哈

    • 博主
      大白
      2年前
      2021-12-05 6:16:00

      怎么找到的???

      • 大白
        炒土豆丝
        2年前
        2021-12-19 18:02:17

        寻找架设DNF解决方法的路上找到的

        • 博主
          大白
          2年前
          2021-12-22 4:11:03

          我那个写的不太详细,有架设成功么?

发送评论 编辑评论


				
上一篇
下一篇