Logo
Posts Projects Photos

小米 AX6S 路由器刷机教程，含开启 SSH、获取 Root 及刷入 ImmortalWrt 固件步骤。

Xiaomi Redmi AX6S 刷Openwrt
1 mins
261 words
Loading views
小米路由器AX6S刷机SSHImmortalWrt

本文所用的全部刷机包: https://pan.0197011.xyz/?path=2024%2Fax6s%2F

刷开发固件h2

首先，登录路由器管理界面（默认地址 192.168.31.1），将固件刷成开发版 miwifi_rb03_firmware_stable_1.2.7（内测版）.bin。

072d32cbe7c393b2fa58812e682a42ef

刷入 factory.bin 固件h2

factory.bin 固件在网盘中已提供。

1. 获取 Root 密码h3

根据设备背面的 SN 码生成 root 密码，访问 miwifi.dev/ssh。

4e4274d51a21e922e6126862b7948dd7 7c8af84ae79d55018d567b22bc756487

2. 开启 SSH 服务h3

使用 Telnet 登录系统并启用 SSH：

Terminal window
telnet 192.168.31.1 23
456c2f170696f823cb5e7ccc7ce4398c

执行以下命令：

  • 启用 SSH 和串口调试支持
  • 设置设备启动延迟
  • 启动 Dropbear 轻量级 SSH 服务
Terminal window
nvram set ssh_en=1 & nvram set uart_en=1 & nvram set boot_wait=on & nvram set bootdelay=3 & nvram set flag_try_sys1_failed=0 & nvram set flag_try_sys2_failed=1


nvram set flag_boot_rootfs=0 & nvram set "boot_fw1=run boot_rd_img;bootm"


nvram set flag_boot_success=1 & nvram commit & /etc/init.d/dropbear enable & /etc/init.d/dropbear start

3. 上传固件文件h3

使用 SCP 上传 factory.bin 到设备（示例路径 /tmp/factory.bin）：

Terminal window
ssh -v -oHostKeyAlgorithms=+ssh-rsa root@192.168.31.1
a5837046f70d780a2f7ee10e82ed4892

4. 刷入固件h3

执行命令开始刷入：

Terminal window
mtd -r write /tmp/factory.bin firmware

刷入定制固件h2

刷机完成后，新固件的管理地址为 192.168.6.1，默认密码为 ******。

5635b679ac42d2d0ff67cf6c5a7a1746

2024/12/11 更新：1450 固件存在 Bug，现改用 ImmortalWrt 原版固件。

adb3e73ea009f27247a2254e697118a6