[疑问] 红米 AX3000 (AX6) 路由器解锁 SSH 教程 只看楼主

本帖最后由 Zynstream 于 2021-5-13 09:57 编辑



需要准备的东西

- 一台搭载了 OpenWrt 系统的无线路由器(下称路由 A)
- 红米 AX3000 (aka. AX6)(下称路由 B)
- 一台支持网线连接的电脑(下称电脑)
- 完整的 shell-script/unlock-redmi-ax3000 源码

步骤

1. 登入路由 B 后台,检查固件版本。

   推荐的版本号为:MiWiFi 稳定版 1.0.18,本教程仅保证在该版本下有效
   若版本号不匹配,请先升级 / 降级固件。

2. 将电脑与路由 A 通过有线连接

   进入源码目录,假设路由 A 地址为 192.168.1.1,在电脑上执行命令:
  1. scp wireless.sh [email protected]:/root/wireless.sh




然后通过 SSH 连接,执行下面的命令(按回车确认):
警告: 执行本脚本会更改您的网络和无线设定,执行之前请务必备份相关数据

  1. sh /root/wireless.sh




3. 将电脑与路由 A 断开,转接到路由 B

登入路由器后台,获取 STOK(`http://192.168.31.1/cgi-bin/luci/;stok=xxx` 其中的 `xxx` 即为 STOK)
然后 依次 访问下面的 URL(STOK 不含尖括号):
注意:这可能需要花费一点时间,并且有几率失败,请多尝试几次

  1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/extendwifi_connect?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK


如出现 `connect success` 则代表路由 B 已成功连接到路由 A,可以继续访问下一个 URL:



  1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx


如出现下图中的内容,则代表 SSH 开启成功



完整教程在 William's Blog: https://blog.iyume.top/other/76.html
  • 推荐 Maalau
  • 2021-5-13 15:22:05
我以为上了恩山
  • 2# adef_1
  • 2021-5-13 09:49:22
进来学习一下技术
之前恩山看到有root的教程

但是好像没有做好的固件
  • 4# ideal
  • 2021-5-13 09:50:23
插眼绑定
串台了
  • 6# eate
  • 2021-5-13 10:00:52
除非刷固件否则开SSH用处不大,小米的固件分区锁只读了
  • 8# 16qf
  • 2021-5-13 13:51:31
有没有刷固件的教程,小米那固件真不好用
  • 9# poly
  • 2021-5-13 13:54:08
……升级1.1.4了