红米AX6 AX3600 解锁SSH，刷U-Boot与OpenWrt教程

OXIDA

以下所有步骤所需工具下载 AX6刷机.zip

本教程需要另一台有无线功能的OpenWrt设备辅助.如果没有，请参考此教程 红米AX6 Openwrt刷机教程通过虚拟机创建一个OpenWrt

设备1： 带无线功能的辅助Openwrt， 要求是使用uhttpd作为web服务器
设备2： 需要解锁SSH刷机的设备

ax3600解锁SSH请参考： 小米路由器AX3600和具有开发版本的小米路由型号开启SSH_wybarcelona的博客-CSDN博客_ax3600 sshAX6解锁SSH第一步 降级小米固件至开发版

在小米官方固件后台 （默认为 192.168.31.1） 常用设置->系统状态->手动升级 中 上传 miwifi_ra69_firmware_45a77_1.0.18.bin 并刷入

第二步： 配置 设备1 辅助OpenWrt

通过网线或WIFI连接 设备 1

修改设备1 的 lan口 IP地址 为  169.254.31.1 关闭DHCP

将电脑IP手动设置为 169.254.31.1， 打开 MobaXterm 软件

然后输入设备1 的 root 密码 登录ssh

第三步： 解锁SSH

将电脑IP修改为自动获取， 通过网线或WIFI连接设备2

先获得后台 STOK， 登陆设备2小米路由器后台192.168.31.1后，浏览器地址栏 stok= 后面的一段内容即是（选中部分），准备好备用。

浏览器 访问

http://192.168.31.1/cgi-bin/luci/;stok=aaa/api/xqsystem/extendwifi_connect_inited_router?ssid=bbb&password=ccc&admin_username=root&admin_password=admin&admin_nonce=xxx

其中 stok=aaa 中的aaa 为上一步获得到stok值， ssid=bbb 中的bbb为设备1的wifi名 password=ccc 中的ccc为设备1的wifi密码 请根据实际情况填写

等待一会，当浏览器显示 code 0 则表示 破解SSH成功， root密码 为 admin

第四步： 刷入UBOOT

参考前面步骤通过 MobaXterm 登录 设备2的SSH，密码为 admin，

拖动上传uboot文件 ax6bushi-openwrt-ipq807x-u-boot.bin 到 /tmp 目录

命令行执行以下命令：

./lib/upgrade/platform.sh
switch_layout 引导;do_flash_failsafe_partition ax6bushi-openwrt-ipq807x-u-boot “0：APPSBL”

第五步: 合并分区

将电脑IP手动设置为 192.168.1.2， 按住Reset重置孔的同时插入电源， 等待变成黄灯后后松开 Reset， 浏览器打开 192.168.1.1 即可进入 U-Boot

在Uboot中 刷入合并分区固件 ax6qsdknand-ipq807x_64-single.img 断电

第五步： 刷入OPenwrt固件

再次进入Uboot， 刷入factory.ubi结尾的固件， 下载地址：

红米AX6 固件定制和下载地址 OpenWrt固件下载与在线定制 （openwrt.ai）

小米AX3600 固件定制和下载地址 OpenWrt固件下载与在线定制 （openwrt.ai）

将电脑网络设置为自动获取IP和DNS， 等待路由器自动重启完成，蓝灯常亮后，进入后台地址 10.0.0.1默认密码 root ，打完收工， 享受~

AX6， AX3600 刷uboot后恢复小米官方固件请参考教程： ax6 ax3600刷uboot后恢复官方系统方法