👁 659

小米刷机基本都是一个套路获取 ssh 前面机型一个一个token更换这次有工具直接填入获取信息去算

Usage / 使用方法
解压缩/build/bin下面所有文件，运行程序BE5000_SSh.exe

配置以下参数：
本地机器的 IP 地址(默认绑定8888端口，请确认未被占用，并且能被路由器访问)
目标路由器的 IP 地址
路由器的认证令牌（可以在路由器登陆之后的 Web 界面中找到，32 位字符串，stok= 之后的部分）
关闭本机防火墙(路由器会请求本机的HTTP服务下载文件)
点击破解按钮

当提示SSH 已开启,可以通过 23323 端口使用 root 账户和从 
https://gwrt.uk/miwifi-dev.html
算出的密码通过 SSH 访问路由器。
持久化SSH(教程)

ssh -p 23323 [email protected]

密码：c4f3fa62

持久化SSH

echo "@reboot ( sleep 60 ; /data/dropbear -r /etc/config/dropbear/dropbear_rsa_host_key -p 23323 )" | tee -a /etc/crontabs/root

路由token是啥 你登陆小米路由后会看的地址栏有的1c85289c9d1520934bb7464fd152e298 这每一次登录都不一样的

http://192.168.31.1/cgi-bin/luci/;stok=1c85289c9d1520934bb7464fd152e298/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

开启好ssh 就可以进去为所誉为了。。 但第一步 备份好重要分区 或全部备份 防止以后后悔可以还原！

刷机 直接刷入 uboot-刷Factoy

阅读： 659