红米 AX3000 (AX6) 路由器解锁 SSH 教程

Zynstream · 发表于 2021-5-13 09:48:01

本帖最后由 Zynstream 于 2021-5-13 09:57 编辑

需要准备的东西

- 一台搭载了 OpenWrt 系统的无线路由器（下称路由 A）
- 红米 AX3000 (aka. AX6)（下称路由 B）
- 一台支持网线连接的电脑（下称电脑）
- 完整的 shell-script/unlock-redmi-ax3000 源码

步骤

1. 登入路由 B 后台，检查固件版本。

推荐的版本号为：MiWiFi 稳定版 1.0.18，本教程仅保证在该版本下有效
若版本号不匹配，请先升级 / 降级固件。

2. 将电脑与路由 A 通过有线连接

进入源码目录，假设路由 A 地址为 192.168.1.1，在电脑上执行命令：

scp wireless.sh root@192.168.1.1:/root/wireless.sh

复制代码

然后通过 SSH 连接，执行下面的命令（按回车确认）：
警告：执行本脚本会更改您的网络和无线设定，执行之前请务必备份相关数据

sh /root/wireless.sh

复制代码

3. 将电脑与路由 A 断开，转接到路由 B

登入路由器后台，获取 STOK（`http://192.168.31.1/cgi-bin/luci/;stok=xxx` 其中的 `xxx` 即为 STOK）
然后依次访问下面的 URL（STOK 不含尖括号）：
注意：这可能需要花费一点时间，并且有几率失败，请多尝试几次

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/extendwifi_connect?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK

复制代码

如出现 `connect success` 则代表路由 B 已成功连接到路由 A，可以继续访问下一个 URL：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx

复制代码

如出现下图中的内容，则代表 SSH 开启成功

完整教程在 William's Blog: https://blog.iyume.top/other/76.html

Maalau · 发表于 2021-5-13 15:22:05

我以为上了恩山

DogeLee2 · 发表于 2021-5-13 10:08:25

https://www.right.com.cn/forum/thread-4111331-1-1.html
恩山刷openwrt的教程

adef_1 · 发表于 2021-5-13 09:49:22

进来学习一下技术

liuhaidong · 发表于 2021-5-13 09:50:11

之前恩山看到有root的教程

但是好像没有做好的固件

ideal · 发表于 2021-5-13 09:50:23

插眼绑定

shaqiang · 发表于 2021-5-13 09:58:50

串台了

eate · 发表于 2021-5-13 10:00:52

除非刷固件否则开SSH用处不大，小米的固件分区锁只读了

16qf · 发表于 2021-5-13 13:51:31

有没有刷固件的教程，小米那固件真不好用

poly · 发表于 2021-5-13 13:54:08

……升级1.1.4了

		自动登录	找回密码
密码			注册

[疑问] 红米 AX3000 (AX6) 路由器解锁 SSH 教程