小米4A千兆版刷入OpenWrt实战指南

小米路由器4A千兆版通过刷入OpenWrt固件，能解锁更多高级功能，摆脱官方固件限制。这篇指南详细解析了从开启SSH、刷入Breed引导到最终安装OpenWrt的全过程，旨在为希望深度定制路由器的用户提供清晰、可操作的步骤，让设备潜力得到充分发挥。

智能速览

• 利用系统漏洞CVE-2019-18370为路由器开启SSH权限

• 刷入Breed Bootloader以实现更安全的网页版刷机

• 详细说明OpenWrt固件选择，避免刷错导致配置丢失

• 提供刷机失败后通过硬恢复进入Breed的救砖方法

精华内容

刷机过程虽涉及多个步骤，但每一步都至关重要。下面将详细拆解从破解SSH到刷入OpenWrt的完整流程，确保整个过程清晰明了。

破解SSH权限

由于小米官方固件不再提供开发版，开启SSH需通过漏洞破解。此过程利用了系统存在的CVE-2019-18370漏洞。

操作前需准备一台装有Python3环境的电脑，并从GitHub下载acecilia/OpenWRTInvasion项目。通过命令行运行项目中的`remote_command_execution_vulnerability.py`脚本，输入路由器地址和后台密码即可。

脚本执行成功后，SSH权限将被开启，默认登录用户名和密码均为root。此操作会使设备失去官方保修。

刷入Breed引导

Breed是一个功能强大的第三方Bootloader，它最大的优势是支持网页刷机，并能有效防止设备变砖。

根据小米路由器4A千兆版的MT7621芯片型号，需从breed.hackpascal.net下载对应的`breed-mt7621-pbr-m1.bin`文件。

之后通过FTP工具（如Cyberduck）将该文件上传至路由器的`/tmp`目录。通过SSH登录路由器，执行`mtd write breed-mt7621-pbr-m1.bin Bootloader`命令即可完成刷入。刷入后路由器指示灯可能变暗，可通过网线连接并访问`http://192.168.1.1/`进入Breed控制界面。

刷入OpenWrt固件

在Breed的“固件更新”页面，可以选择并上传OpenWrt固件。固件文件分为`initramfs-kernel`和`squashfs-sysupgrade`两种。

必须选择`squashfs-sysupgrade`格式的固件，因为此版本会将配置写入闪存，确保重启后设置不丢失。若错误刷入`initramfs-kernel`版本，配置将在重启后全部丢失。

经测试，部分官方的`squashfs-sysupgrade`镜像可能导致设备无限重启，需谨慎选择。刷入成功后，路由器地址将变为`192.168.31.1`，默认登录账号为root，密码为password。

故障恢复方法

若在刷入OpenWrt过程中出现问题或设备无法启动，Breed提供了可靠的恢复机制。

首先将路由器断电。然后，按住设备上的Reset键不放，同时重新接通电源。持续按住Reset键，直到观察到路由器指示灯开始闪烁后即可松手。

此时设备将强制进入Breed模式，通过网线连接电脑并访问`http://192.168.1.1/`，便可重新上传固件进行刷机，有效避免设备变砖。

通过以上步骤，小米路由器4A千兆版的潜力被充分释放，用户可以自由配置网络环境。尽管过程略显复杂，但成功后的高自由度与稳定性提升，对于技术爱好者而言无疑是值得的，你准备好尝试了吗？