小米路由器3C刷入Breed和OpenWrt

Posted 2023-04-01 Snoopy1866

本文链接：https://www.cnblogs.com/snoopy1866/p/17278237.html
准备工具：小米路由器3C（R3L）、网线、电脑
准备软件：Xshell
教程中使用到的文件均打包保存在：https://wwpe.lanzoub.com/ibnVl0rqr09a
教程参考了以下多位大佬的帖子：
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=161906&page=1#pid1011303
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=154561&page=1&authorid=200302
https://www.right.com.cn/forum/thread-6015436-1-1.html
https://www.right.com.cn/forum/thread-471113-1-1.html
https://www.right.com.cn/forum/thread-2527199-1-1.html
https://www.right.com.cn/forum/thread-4034584-1-1.html
https://www.right.com.cn/forum/thread-4067036-1-1.html
https://www.bilibili.com/read/cv21661961
https://doc.embedfire.com/openwrt/user_manal/zh/latest/User_Manual/openwrt/opkg.html
教程参考的OpenWrt官方文档链接：
https://openwrt.org/toh/xiaomi/mir3c
https://openwrt.org/toh/hwdata/xiaomi/xiaomi_miwifi_3c
https://openwrt.org/zh/releases/snapshot

下面正式进入教程：

1. 刷入官方开发版固件

浏览器输入192.168.31.1（小米路由器默认后台管理地址，如有更改输入修改后的IP即可），输入管理员密码，进入路由器后台管理界面，手动“升级”为官方开发版固件。

等待重启后，重新设置管理员密码。

2. 通过破解获取 telnet 权限

下载 R3GV2 patches，解压缩后，执行其中的 0.start_main.bat，按照提示输入路由器后台管理密码，当出现
start uploading config file...
run telnet+ftpd
Done
时表示已经成功获取telnet权限。

3. 刷入Breed

• 打开Windows自带资源管理器，输入ftp://192.168.31.1，将breed.bin复制到路由器的/tmp目录下，这里不建议使用其他ftp软件，可能会出现无法显示文件目录的情况

• 使用telnet软件（建议Xshell）连接路由器，提示输入用户名，输入 root 即可
  
  

• 输入 cat /proc/mtd 查看分区信息
  

• 输入 mtd write /tmp/breed.bin Bootloader，将 breed.bin 刷入到 Bootloader分区
  

• 使用网线连接电脑和路由器的LAN口，长按路由器背后的reset键约5秒，打开浏览器，地址栏输入 192.168.1.1，进入 Breed Web 恢复控制台（请确保电脑本机IP处于192.168.1.x网段，如不是请自行修改本机IP）
  

4. 配置 HFS

• 打开 HFS，点击 Menu → IP address，选择本机网卡的IP地址，设置监听 IP
  

• 在软件左侧 Virtual File System 中，右键，选择 Add files...，将 OpenWrt 固件添加到监听列表
  
  

• 点击地址栏右侧的 Copy to clipboard，复制文件地址

5. 刷入 OpenWrt 固件

• 在 Breed 界面中，先备份 EEPROM，下载备份好的文件到本地

• 再次使用 telnet 软件连接路由器，注意此时的IP地址要改为 192.168.1.1

• 输入 wget url，注意将 url 替换为步骤4中复制的文件地址，回车。当出现进度条 [0%] 时，需要手动多次按enter键（貌似任意键都可以），将固件下载到路由器上。
  注意查看下载完成后路由器返回的信息，记下固件大小 0x5c0133 和固件保存位置 0x80000000 这两个信息，后续步骤会用到
  

• 输入 falsh erase 0x140000 0x600000 擦除 flash原有数据。这里的 0x140000 表示 firmware 的地址，可以在 OpenWrt 官方的设备详情页面查看 openwrt.log 获取，0x600000 表示设定空间大小，这个空间大小必须大于固件大小 0x5c0133。

• 输入 flash write 0x140000 0x80000000 0x600000 写入固件，这行命令的意思是在地址 0x140000 处将保存在 0x80000000 位置的固件写入到已分配好的空间 0x600000 中。

• 输入 boot flash 0x140000 重启路由器，这行命令的意思是在 0x140000 处启动固件
  

• 查看路由器指示灯，当指示灯由黄灯闪烁变为蓝灯时，浏览器地址栏输入 192.168.1.1，如果成功进入 openwrt 登录界面，代表固件已经成功刷入并启动了。此时先不着急配置网络，按住路由器的 reset 键，进入 breed

6. 设置环境变量

• 在 Breed 界面中，启用环境变量功能，位置选择 Breed 内部，点击设置，然后重启路由器使设置生效
• 再次进入 Breed 界面，编辑环境变量，增加字段 autoboot.command，值设为 boot flash 0x140000，表示从 0x140000 处启动固件，再次重启路由器

7. 重新写入固件

• 通过浏览器输入 192.168.1.1 进入 OpenWrt 后台管理界面，初始会要求设置 root 密码。
• 点击 System → Backup/Flash Firmware → Flash new firmware image，将刚刚刷入的 OpenWrt 再重新刷写一遍，然后点击 System → Reboot，重启路由器。这一步是为了将运行在 ram 中的固件真正地写入 rom 中，防止重启路由器后配置丢失。

8. 安装简体中文语言包

• 重启后进入 OpenWrt，点击 System → Software → Update lists，等待大约半分钟，刷新软件包列表，然后搜索 luci-i18n-base-zh-cn 和 luci-i18n-opkg-zh-cn，安装简体中文语言包。

9. 注意事项

• 必须准备一条网线，否则刷入breed后无法连接路由器后台
• 不建议刷 snapshotes 版本，snapshpt 默认不包含 LuCI GUI，且安装软件包具有时间限制

小米路由器3G怎么刷入openwrt18.06.2

并刷入不死breed

一、刷机前的准备工作

###刷入开发者ROM

1.在http://www.miwifi.com/miwifi_download.html上下载对应的ROM for R3G 开发版

2.在小米路由器上选择系统升级，然后选择ROM进行升级，等重启完成后即可。

开启路由器ssh登录

1.先让路由器绑定账号，打开小米WIFI app，然后需要手机和路由器一个网络，登录后即可绑定

2.http://www.miwifi.com/miwifi_open.html在网站中找到开启SSH工具，会显示root密码，注意这个文件每个路由器都不一样。

3.请将下载的工具包bin文件复制到U盘（FAT/FAT32格式）的根目录下，保证文件名为miwifi_ssh.bin。

4.断开小米路由器的电源，将U盘插入USB接口。

5.按住reset按钮之后重新接入电源，指示灯变为黄色闪烁状态即可松开reset键。

6.等蓝灯亮起即可刷机完成。

7.ssh root@192.168.1.1即可登录到路由器上

二、刷入breed

Ps:这一步是防止路由被刷坏

1.在https://breed.hackpascal.net/下载breed-mt7621-xiaomi-r3g.bin

2.然后将文件重命名为breed.bin后，上传到小米路由器，可以使用U盘或者使用SCP上传，上传到/tmp下

3.进入到小米路由开始写入breed mtd -r write /tmp/breed.bin Bootloader

4.刷入后，机器会重新启动，按住reset键开机，等到路由指示灯闪烁时，松开reset键，然后浏览器中输入192.168.1.1即可进入breed后台。

5.备份后重启路由回到小米固件的，然后ssh登陆准备刷入openwrt

三、刷入openwrt

1.打开 https://downloads.lede-project.org/snapshots/targets/ramips/mt7621/下载对应的文件mir3g-squashfs-kernel1.bin，mir3g-squashfs-rootfs0.bin，mir3g-squashfs-sysupgrade.tar，并上传到路由器。

2-1.由于我刷入了breed，需要执行

mtd write openwrt-ramips-mt7621-mir3g-squashfs-kernel1.bin kernel0

mtd write openwrt-ramips-mt7621-mir3g-squashfs-kernel1.bin kernel1

mtd write openwrt-ramips-mt7621-mir3g-squashfs-rootfs0.bin rootfs0

reboot

2-2.如果没有刷入breed，则需要执行

mtd write openwrt-ramips-mt7621-mir3g-squashfs-kernel1.bin kernel1

mtd write openwrt-ramips-mt7621-mir3g-squashfs-rootfs0.bin rootfs0

nvram set flag_try_sys1_failed=1

nvram commit

reboot

ps:刷入固件后请勿关闭路由器，要接着执行如下步骤，否则ssh会失效。

3.等路由启动后，即可进行ssh登录，ssh root@192.168.1.1此时root是没有密码的，

然后安装luci。

opkg update

opkg install luci

opkg install luci-i18n-base-zh-cn

4.浏览器登陆192.168.1.1，在界面选择系统，备份/升级，刷写新的固件，上传openwrt-ramips-mt7621-mir3g-squashfs-sysupgrade.tar，升级版本，等待启动完成后执行3步骤，重新安装luci以及luci-i18n-base-zh-cn，即可完成。

试试这样可以不 参考技术A 小米路由器还有这么个功能吗？下路由器，就是在远程控制很好，我那个在办公室都可以，把家里的路由器关掉。 参考技术B 现的祖国
在我 参考技术C 自己上网查一下，搜一下