小米路由器mini丢失SN无法获取root权限怎么办

Posted 2023-05-17

参考技术A

　　作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。没事折腾小米路由器发现sn丢失，没办法获取root权限，这样就没法通过SSH远程连接小米mini路由系统，该怎么办呢?下面我我们就来看看详细的解决办法，需要的朋友可以参考下

　　方法步骤

　　一、SN丢失会怎么样

　　1、SN丢失会导致小米mini路由器无法识别设备的型号规格，无法绑定小米账号，因此就无法获取相应设备的root密码及SSH工具。导致小米mini路由器无法获取root权限，这样就没法通过SSH远程连接小米mini路由系统。

　　二、官方固件用户

　　1、如果你现在用的是小米mini官方固件的话，你需要先获取SSH权限，不然就无法刷写第三方固件，但是我前面又说了无法获取root权限，这不是自相矛盾么?其实这里需要利用小米固件的一个漏洞，那就是低版本固件还能通过stok来破译，但是此方法只能获取权限，无法绑定小米APP及小米帐户。

　　2、进小米官方下载小米mini路由第版本固件。拉到最下面，选择“小米路由器mini-稳定版完整包”中的固件下载，然后进入小米后台：192.168.31.1。在“常用设置“--”系统状态”下选择手动升级固件，将低版本固件刷入小米mini路由器。

　　3、接下来我们需要用到python工具，，我用的是windows8.1系统，试过了 python的32和64位版都没有安装成功，研究了很久终于让我找到了一款python-3.4.3.msi的windows installer程序包，直接双击安装就可以了。

　　4、在mini.py目录下打开“打开命令提示符”，输入：mini.py，系统提示需要安装requests模块。输入命令：pip install requests安装requests模块，系统提示安装完成。

　　5、再登陆小米WEB后台，在地址栏可以找到stok值，把它复制下来(这里需要注意的是stok值每一次登录都不一样)。再次执行：mini.py，然后在弹出的Paste your session here：后输入刚才复制的stok值，enter键执行。最后重启路由器即可获取root权限了，有了root权限我们才可以刷第三方的固件的 !

　　三、刷第三方固件

　　1、SN信息一般保留在Bdata分区，而Bdata分区在小米官方固件下面是只读状态，无法写入信息，所以想修改Bdata信息就需要使用第三方固件，这里我把PandoraBox(PandoraBox是基于Openwrt固件开发的)刷入小米mini路由器。使用WinSCP工具把固件上传到路由/tmp 目录下

　　2、使用Putty软件远程连接小米mini路由器，然后输入命令：cd /tmp。接着执行命令：mtd -r write /tmp/PandoraBox.bin OS1 对PandoraBox.bin固件进行写入，等待系统刷写完成即可。自动重启后，默认ip改为:192.168.1.1 用户名：root 密码：admin

　　四、修改Bdata信息

　　1、使用Winhex打开Bdata.bin文件，在图中框选的位置将路由器信息写入，model=R1CM是型号。bdata set color=101就是设置为白色，其他颜色可以根据如下定义修改：

　　黑色100 -- 白色101 -- 橘色102 -- 绿色103 -- 蓝色104 -- 粉色105

　　CountryCode是国家代码(CN HK TW EN)

　　SN 产品机器码(这里就是我们的重点，填写你路由背面的序列号)

　　2、将修改好的Bdata.bin传到/tmp目录，我把它取名叫xiaomi.bin。(bdata.bin文件网上可以找到，也可以找我要)。在putty中使用mtd程序刷入Bdata，输入以下命令：

　　cd /tmp

　　mtd write /tmp/xiaomi.bin culiang-Bdata

　　没弹出错误就是刷入成功了，这样我们就把小米的SN导入到了小米路由器中了，现在再刷回官方固件就可以正常获取SSH权限及APP帐户绑定了!

　　相关阅读：路由器安全特性关键点

　　由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

　　(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　　(5)数据加密

　　为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

　　(6)攻击探测和防范

　　路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

　　(7)安全管理

怎么样获取小米Max 2的ROOT权限

小米Max 2能如何拥有Root权限？我们都知道，Android设备有Root权限，一旦手机拥有root相关权限，可以实现更多的功能，举个例子，我们企业的营销部门同事，使用个别营销应用都需要在Root权限下使用，如果手机没办法获的root的权限，即无法正常使用具体的功能。

小米Max 2开发版系统本身拥有root权限管理工具，如果你使用的是小米Max 2稳定版，建议可以先将小米Max 2刷入开发版，再进行root权限开通，下面流程给大家介绍怎么样获得小米Max 2的root权限。
我们可以在小米Max 2桌面找到安全中心并进入，点击进入应用管理，接着点击进入权限，接着点击进入root权限说明。

这个时候我们可以看到root权限说明中的提示说明，说明主要就是需要我们解锁fastboot，就能够具备相应root权限。
接下来，我们按照解锁fastboot的步骤到小米官网解锁网页，下载对应小米Max 2的解锁工具并按照小米官网解锁步骤进行解锁。
在上面整个解锁fastboot操作过程成功之后，我们再次进入小米Max 2安全中心中的权限里面，就可以看到开启root按钮，这个时候我们点击按钮并按着提示说明进行操作即可。

小米Max 2具备Root超级权限之后，我们就能够对相关需要root权限应用进行Root超级权限授权，授权之后进入对应应用，能够看到之前需要Root超级权限的应用能够正常使用了。

如上就是关于小米Max 2上开启root超级权限的经验。