《小米路由器青春版免拆机破译SSH刷入breed教程》由会员分享，可在线阅读，更多相关《小米路由器青春版免拆机破译SSH刷入breed教程（11页珍藏版）》请在金锄头文库上搜索。
1、小米路由器青春版免拆机破译 SSH 刷入 breed 教程首先登陆路由器管理界面 192.168.31.1相关指令在 WORD 文档里面复制可能有问题建议在另外一个文本里面复制http:/192.168.31.1/cgi-bin/luci/;stok=075a9192918557c27cdbcae2175281d9/web/home#router把你浏览器中的/web/home#router 替换成/api/xqsystem/set_name_password?oldPwd=当 前路由的密码N;s/if .*; thenn.*return 0n.*fi/#tb/;b x“ /etc/init.
2、d/dropbear/etc/init.d/dropbear startnvram set ssh_en=1; nvram commit这时候就可以用常用的这时候就可以用常用的 PuTTY 或者或者 WinSCP 登陆了。登陆了。输入输入 SSH 和备份编程固件和备份编程固件然后打开 WINSCP 文件协议 SCP 主机名 192.138.31.1 用户名 root 密码 admin如果出现这个直接点更新 如果提示密码的话就输入 admin打开 putty 输入选择 SSH登录进去输入指令 cat /proc/mtdmtd0-10 都是固件和分区其中 mtd0 是编程固件输入指令 dd if=
3、/dev/mtd0 of=/tmp/all.binMtd0 是编程固件已经包括 1-10 里面的东西了，不放心的朋友可以都把他们备份下来这里我就不全部备份了。输入指令后一定要备份到电脑上后才操作第二条指令预防空间不足备份失败。这时候已经备份下来了在路由器 tmp 这个文件夹我们可以用 WINSCP 查看和下载了！下载的时候右击 all.bin 选择下载并删除。下载的时候一定要选好文件夹避免等会到文件。如果要备份其他分区的话重复上述操作就行了相关指令dd if=/dev/mtd0 of=/tmp/all.bindd if=/dev/mtd1 of=/tmp/bootloader.bindd if
4、=/dev/mtd2 of=/tmp/config.bindd if=/dev/mtd3 of=/tmp/Factory.bindd if=/dev/mtd4 of=/tmp/OS1.bindd if=/dev/mtd5 of=/tmp/rootfs.bindd if=/dev/mtd6 of=/tmp/OS2.bindd if=/dev/mtd7 of=/tmp/data.bindd if=/dev/mtd8 of=/tmp/overlay.bindd if=/dev/mtd9 of=/tmp/crash.bindd if=/dev/mtd10 of=/tmp/firmware.bin刷入 reedWINSCP 选择 SCP 协议 复制 breed.bin 到/tmpPUTTY 写入 breed输入指令mtd -r write /tmp/breed.bin Bootloader刷入后，机器会重新启动，固定电脑有线网卡的 IP 为 192.168.1.100用硬物顶住路由器 set 键开机，等到路由器闪的时候，松开 reset 键，电脑上在浏览器中输入 192.168.1.1，就进入 breed，在该控制台下就可以放心刷潘多拉等固件了！
