视频连接

本期视频配套资料

https://wws.lanzoui.com/b020fy6ra 密码:1b5k
注意：下载资料中提供的CR6608的分区备份可能并不适用于CR6606和CR6609，使用风险自负

小米CR660X路由器刷机教程

非常感谢梦程的教程，大家可以参考一下。
小米CR660X路由器刷机教程
小米CR660X路由器不死pbboot刷机教程

风险警告

刷机有风险，可能会变砖
请认真评估自己的风险承受能力再继续
对于可能造成的任何直接和间接的损失本人不承担任何责任

小米CR660X路由器刷回原厂固件

以下为小米CR660X(CR6606 CR6608 CR6609)路由器在刷了op-boot和OpenWrt系统后，刷回原厂固件的步骤

  1. 在op-boot下刷过渡固件，选择文件openwrt-ramips-mt7621-xiaomi_mi-router-cr660x-squashfs-factory.bin，点恢复固件按钮。

  1. 刷好过渡固件后，用ssh客户端登陆OpwnWrt系统，用户名root，密码password

    用WinSCP将firmware和Bootloader分区的备份复制到/tmp/bin目录后执行下面的命令

    1
2
3
4
5

    insmod mtd-rw.ko i_want_a_brick=1 #载入kmod-mtd-rw 模块,使分区可写
mtd write firmware.bin firmware
mtd write firmware.bin firmware1 #此条语句可能是不需要的
mtd write Bootloader.bin Bootloader
reboot

    ``

  2. 重启路由器进入官方系统，先使用通用方法获取官方固件的ROOT权限，可以参考梦程的教程

  3. 获取ROOT权限后，用WinSCP把解锁工具mitool_mips(可从视频配套资料 中下载)复制到/tmp目录，执行下面代码解锁分区

    1
2
3

    cd /tmp
chmod +x mitool_mip
./mitool_mip unlock

  4. 执行完步骤4系统会自动重启，重启后重新获取ROOT权限，用WinSCP把以下分区备份复制到/tmp/bin目录（如果没有自己的备份，可以使用我的视频配套资料 中的文件）

    firmware.bin
    kernel.bin
    rootfs.bin
    rootfs_data.bin
    obr.bin

    执行如下命令恢复分区

    1
2
3
4
5
6

    mtd write firmware.bin firmware
mtd write firmware.bin firmware1
mtd write kernel.bin kernel
mtd write rootfs.bin rootfs
mtd write rootfs_data.bin rootfs_data
mtd write obr.bin obr

    到此如果不需要固化ROOT权限，可以执行mtd erase crash锁定分区，结束任务

  5. 如果需要固化ROOT权限，继续用WinSCP把解锁工具(可从视频配套资料中下载)mitool_mips复制到/tmp目录，执行下面代码固化ROOT权限

    1
2
3

    cd /tmp
chmod +x mitool_mip
./mitool_mip hack

    此代码执行完毕后会自动固化ROOT权限，并锁定分区后重启。

  6. 目前只能固化telnet权限，ssh权限需要在每次重启后登陆telnet，执行下面代码获取

    1
2

    sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start

网飞合租：https://d.126126.xyz/5
自用机场：https://d.126126.xyz/3
youtube：https://www.youtube.com/c/ericwang618
哔哩哔哩：https://space.bilibili.com/221010336
Telegram：https://t.me/first_sunlight
个人网站：https://www.126126.xyz
合作邮箱：fs104300@outlook.com