CR8808移动版免拆机开启telnet刷入红米AX3000固件

2024-06-19 11:41:11 30点赞 317收藏 28评论

CR8808是一款移动版的小米定制路由器,规格和红米AX3000一样,是个换壳产品,刷机有点麻烦,需要拆机TTL的方式,在角落里吃灰很久,发现可以免拆机开启telnet,折腾下免拆刷入ax3000的固件,分享下方法。

CR8808 8806 8809参数

CR8808移动版免拆机开启telnet刷入红米AX3000固件

适用:移动定制版CR8808,联通版定制版(CR8806)和电信版(CR8809)

刷机前的准备:

  • MIWIFIRepairTool (小米官方路由器修复工具)

  • 6.2.147版本的CR8808固件

  • telnet软件

  • Windows电脑

刷机资料下载:

https://pan.baidu.com/s/1UlxGxbp5poXbn_L8VEygHQ 提取码: 7v1b

第一步:免拆开启telnet

先使用小米官方路由器修复工具(MIWIFIRepairTool)降级到6.2.147版本的CR8808固件,这个版本固件有漏洞、其他版本可以先尝试一下,不行再降级也行,然后利用一串代码开启telnet。

参考@Lapis_Apple大佬 https://www.right.com.cn/forum/thread-8364521-1-1.html

降级CR8808固件

1、先将CR8808路由器通电,并用网线连接电脑和路由器LAN口,打开小米路由器修复工具:

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 选择miwifi_cr8808_firmware_0fbd7_6.2.147.bin固件,然后下一步

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 选择网卡,小米这个工具年久失修,建议把所有不需要的连接都禁用,留一个连接路由器的网卡

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 过一会不出意外的话,设置成功,进入刷机步骤,按照提示,先断电、reste按住不动,通电,指示灯闪橙灯,松开reste按键

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 进入官方刷机模式,等待提示刷机成功。

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 路由器指示灯一直闪蓝灯代表刷机成功,断电,重启路由器,退出小米刷机软件。

降级固件刷机过程很简单,需要注意的是网卡选择这一步,有可能不成功,用不到的连接都要禁用、杀毒软件关闭等试试,这个刷机过程,小米修复工具就是一个上传的软件,感觉是进入官方uboot上传了固件,自动刷机了。

神秘代码开启telnet

登录路由器后台,地址:192.168.10.1 密码是路由器背面密码; 电脑应该是自动获得ip的,如果没有获取,设置一下获得方式。

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 找到浏览器一栏的stok的值,记录下来

http://(路由器IP)/cgi-bin/luci/;stok=(你刚复制的stok)/api/misystem/set_telnet?enable=1

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 浏览器输入修改后的地址,提示:code:0 代表开启 Telnet成功

打开你的Telnet工具连进路由器,推荐用putty或者mobaxterm,用户名 root,密码就是机身背面贴的管理密码

固化telnet

接下来我们固化以下ssh和telnet,这样以后都可以开启、更自由

执行下面命令,打开调试模式来解除bdata保护:

zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf 'xA5x5A%c%c' $zz $zz | mtd write - crash

执行完用reboot命令重启路由器,这一步是为执行下面代码做的铺垫。

路由器重启后telnet连上后,逐条执行:

bdata set ssh_en=1 bdata set telnet_en=1 bdata set uart_en=1 bdata set boot_wait=on bdata commit

这是固化ssh和telnet的代码,运行完成后reboot重启。

重启后继续telnet连接执行:

mtd erase crash

清除掉crash来关掉调试模式。然后reboot重启,固化步骤完成。

第二步:在线写入ax3000分区

网上的教程是通过刷机CR8806的固件,拆机后使用TTL编程器连接串口第一次重启打断uboot来刷写分区文件 ,这明显不适合我们小白,太麻烦了!

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 这一步需要给路由器联网:

我把红米ax3000分区文件上传到服务器上了,操作前先验证链接是否可用,先下载ax3000的分区文件,可以一次性复制粘贴执行:

curl -o /tmp/OpenWrt.mtd1.bin https://mao.fan/shezhang/OpenWrt.mtd1.bin curl -o /tmp/OpenWrt.mtd11.bin https://mao.fan/shezhang/OpenWrt.mtd11.bin curl -o /tmp/OpenWrt.mtd12.bin https://mao.fan/shezhang/OpenWrt.mtd12.bin

写入闪存命令:

mtd write /tmp/OpenWrt.mtd1.bin /dev/mtd1 mtd write /tmp/OpenWrt.mtd11.bin /dev/mtd11 mtd write /tmp/OpenWrt.mtd12.bin /dev/mtd12 CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 没有报错,跟我一样就是写入成功!

第三步:官方工具刷入ax3000固件

这个固件可以直接在miwifi官网下载,当然我也提供了备份,操作和降级固件一样的操作,就不赘述了。

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 具体参考降级步骤,我这里刷入的是官方最新固件miwifi_ra81_firmware_0c1ca_1.0.68.bin

CR8808移动版免拆机开启telnet刷入红米AX3000固件

▲ 通电稍等一会你登录后台,会看到你的设备已经成为Redmi路由器AX3000了,CR8808从移动外包转正小米路由器成功!

总结

这个机子有的话可以刷着玩试试、没有也不建议买了,毕竟MT7981B可玩性更高,刷机公版AX3000固件后摆脱了运营商的限制,还可以使用米家APP

展开 收起

Xiaomi 小米 BE6500 Pro 双频6500M 家用千兆Mesh无线路由器 Wi-Fi 7

Xiaomi 小米 BE6500 Pro 双频6500M 家用千兆Mesh无线路由器 Wi-Fi 7

535元起

Xiaomi 小米 AX3000T 双频3000M 家用千兆Mesh路由器 Wi-Fi 6 白色 单个装

Xiaomi 小米 AX3000T 双频3000M 家用千兆Mesh路由器 Wi-Fi 6 白色 单个装

147元起

Xiaomi 小米 AX6000 双频6000M 家用千兆Mesh无线路由器 Wi-Fi 6 单个装 黑色

Xiaomi 小米 AX6000 双频6000M 家用千兆Mesh无线路由器 Wi-Fi 6 单个装 黑色

339元起

Xiaomi 小米 BE3600 2.5G版 3600M 双频千兆家用无线路由器 Wi-Fi 7 白色

Xiaomi 小米 BE3600 2.5G版 3600M 双频千兆家用无线路由器 Wi-Fi 7 白色

194元起

Xiaomi 小米 BE10000 三频万兆Mesh无线路由器 Wi-Fi 7

Xiaomi 小米 BE10000 三频万兆Mesh无线路由器 Wi-Fi 7

1299元起

Xiaomi 小米 BE3600 双频3600M 家用Mesh无线路由器 Wi-Fi 7 白色 单个装

Xiaomi 小米 BE3600 双频3600M 家用Mesh无线路由器 Wi-Fi 7 白色 单个装

219元起

Xiaomi 小米 BE5000 5000Mbps 家用千兆无线路由器 Wi-Fi 7

Xiaomi 小米 BE5000 5000Mbps 家用千兆无线路由器 Wi-Fi 7

279元起

Xiaomi 小米 BE7000 三频千兆Mesh无线路由器 Wi-Fi 7

Xiaomi 小米 BE7000 三频千兆Mesh无线路由器 Wi-Fi 7

649元起

Xiaomi 小米 AX3000 双频3000M 家用千兆Mesh无线路由器 Wi-Fi 6 单个装 黑色

Xiaomi 小米 AX3000 双频3000M 家用千兆Mesh无线路由器 Wi-Fi 6 单个装 黑色

235元起

Xiaomi 小米 AX9000 双频9000M 企业级千兆Mesh无线家用路由器 Wi-Fi 6 单个装 黑色

Xiaomi 小米 AX9000 双频9000M 企业级千兆Mesh无线家用路由器 Wi-Fi 6 单个装 黑色

778元起

Xiaomi 小米 4A 千兆版 双频1200M 家用千兆无线路由器 Wi-Fi 5 单个装 白色

Xiaomi 小米 4A 千兆版 双频1200M 家用千兆无线路由器 Wi-Fi 5 单个装 白色

66元起

Xiaomi 小米 AX1500 双频1500M 家用千兆Mesh无线路由器 Wi-Fi 6 白色 单个装

Xiaomi 小米 AX1500 双频1500M 家用千兆Mesh无线路由器 Wi-Fi 6 白色 单个装

114元起

Xiaomi 小米 AX3000 双频3000M 家用千兆Mesh全屋路由器 Wi-Fi 6 白色 子母装

Xiaomi 小米 AX3000 双频3000M 家用千兆Mesh全屋路由器 Wi-Fi 6 白色 子母装

189元起

Xiaomi 小米 Redmi 红米 AX5400 电竞路由器 wifi6增强版无线家用5400兆

Xiaomi 小米 Redmi 红米 AX5400 电竞路由器 wifi6增强版无线家用5400兆

499元起

Xiaomi 小米 HomeWiFi 三频11700M 家用千兆Mesh路由器 Wi-Fi 6 两个装 黑色

Xiaomi 小米 HomeWiFi 三频11700M 家用千兆Mesh路由器 Wi-Fi 6 两个装 黑色

1259元起

Xiaomi 小米 AX3000T家用千兆高速路由器wifi6双频5g穿墙王大户型全屋覆盖

Xiaomi 小米 AX3000T家用千兆高速路由器wifi6双频5g穿墙王大户型全屋覆盖

暂无报价
28评论

  • 精彩
  • 最新
提示信息

取消
确认
评论举报

相关好价推荐
查看更多好价

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
317
扫一下,分享更方便,购买更轻松