为小米AX3600路由器安装Shell*固件指南
最编程
2024-02-11 08:15:45
...
Linux
给小米AX3600刷Shell*
准备工作 1.AX3600 1.0.17的固件文件 2.fuckax3600文件
开始降级
选择下载好的1.0.17固件开始升级
会跳出清除所有数据后 降级 ，点击确定。
获取SSH
进入后台192.168.31.1把url中的;stok=xxxxxxx记录下来 每个人的不一样
然后在记事本中替换成这个url 输入浏览器回车
http://192.168.31.1/cgi-bin/luci/;stok=<stok>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B显示{"code":0}
修改默认 SSH 密码为 admin
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B显示{"code":0}
SSH登录
这时候我们就可以SSH链接路由器了 我这里用的是Xshell 账户是root密码是admin
备份
mkdir /tmp/syslogbackup/
dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9浏览器请求该地址下载备份 http://192.168.31.1/backup/log/mtd9
固化 SSH
在电脑上Win+R输入cmd 进入命令框
# 进入对应的路径上传 fuckax3600 文件
scp fuckax3600 root@192.168.31.1:/tmp然后在小米 AX3600 上执行
chmod +x /tmp/fuckax3600
/tmp/fuckax3600 unlock系统会自动重启
重新 SCP 上传一遍脚本（因为 tmp 重启会被清空）
scp fuckax3600 root@192.168.31.1:/tmpSSH 重新连接上小米 AX3600 后，执行
chmod +x /tmp/fuckax3600
/tmp/fuckax3600 hack
/tmp/fuckax3600 lock这会设置永久的 ssh、telnet、uart 权限，也会计算出默认的密码，记得保存
备注：如果升级后丢失 SSH 权限，你也可以 telnet 连接上 AX3600 后执行，即可恢复 SSH。
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear starttelnet 192.168.31.1 （用户名是 root，密码是刚才得出的密码）
如果你的电脑提示没有 telnet
打开telnet-在控制面板中打开程序-点击启动或关闭Windows功能
安装使用 Shell*
sh -c "$(curl -kfsSl https://cdn.jsdelivr.net/gh/juewuy/Shell*@master/install.sh)" && source /etc/profile &> /dev/null