操作的時(shí)候沒(méi)想過(guò)自己會(huì)成功，所以圖片很少，望諒解，只需要破解校園網(wǎng)的話應(yīng)該不需要這么復(fù)雜，只是我自己這么干了，就干脆從頭到尾記下來(lái)了。

# AI總結(jié)的操作指南

這個(gè)教程包含了為紅米AC1000路由器刷入Breed，安裝OpenWRT并實(shí)現(xiàn)湖北工業(yè)大學(xué)校園網(wǎng)自動(dòng)登錄的步驟。簡(jiǎn)要概括如下：

1.? 作者在家里使用路由器進(jìn)行局域網(wǎng)文件傳輸，但在學(xué)校不能做到這一點(diǎn)，覺(jué)得校園網(wǎng)體驗(yàn)差，因此決定嘗試破解校園網(wǎng)。

2.? 參考了一些教程和資料，發(fā)現(xiàn)校園網(wǎng)是可以破解的，決定嘗試。

3.? 購(gòu)買了一個(gè)紅米AC2100路由器，并準(zhǔn)備刷入openwrt固件。

4.? 刷入breed，理解為路由器的BIOS系統(tǒng)，有了它可以隨意刷機(jī)。

5.? 在瀏覽器中輸入網(wǎng)址192.168.31.1，進(jìn)入小米路由器的默認(rèn)網(wǎng)關(guān)地址，升級(jí)到2.0.7固件以獲取SSH權(quán)限。

6.? 獲取SSH權(quán)限后，使用SSH工具連接到路由器的Linux系統(tǒng)。

7.? 完成上述操作后，可以嘗試破解校園網(wǎng)，享受更好的網(wǎng)絡(luò)體驗(yàn)。

8.? 刷入Breed：通過(guò)命令行下載Breed并將其傳入路由器的/tmp文件夾。使用xshell將breed文件寫(xiě)入bootloader作為開(kāi)機(jī)啟動(dòng)。

9.? 進(jìn)入Breed系統(tǒng)：通過(guò)特定的連接方式進(jìn)入Breed后臺(tái)，更改環(huán)境變量。

10.? 刷入OpenWRT：首先刷入一個(gè)過(guò)渡包，然后升級(jí)到所需的OpenWRT版本。

11.? 進(jìn)入OpenWRT：搜索wifi發(fā)現(xiàn)有一個(gè)openwrt和openwrt_5G，連接之后進(jìn)入管理后臺(tái)，可以在網(wǎng)絡(luò)，無(wú)線里面修改wifi名稱和添加密碼。

12.? 設(shè)置自動(dòng)登錄校園網(wǎng)：下載并配置sdusrun工具，將其傳送到路由器，并為sdusrun添加可執(zhí)行權(quán)限。執(zhí)行自動(dòng)登錄程序。

注意：在操作過(guò)程中需要注意文件路徑、文件名和登錄信息等細(xì)節(jié)，以確保成功完成各個(gè)步驟。

本回答僅供參考，破解校園網(wǎng)可能會(huì)違反學(xué)校的網(wǎng)絡(luò)使用規(guī)定，請(qǐng)遵守相關(guān)法律法規(guī)和學(xué)校規(guī)定。

# 概覽

在家里習(xí)慣了連著路由器直接多設(shè)備利用局域網(wǎng)互傳文件，開(kāi)學(xué)后不能再本地傳文件，而且聯(lián)網(wǎng)的過(guò)程總是很糟心，體驗(yàn)很差，實(shí)在不知道自己上學(xué)期是如何忍受下來(lái)的，于是想著是不是應(yīng)該想辦法破解一下，過(guò)去一學(xué)期了，應(yīng)該有大佬動(dòng)手了才是。

以下為我認(rèn)為有用的資料，肯定有所遺漏，畢竟我也是第一次折騰，花了一整個(gè)下午的時(shí)間，后面我會(huì)盡量詳細(xì)的講解整個(gè)過(guò)程，沒(méi)講的大概率是因?yàn)椴欢?，但步驟會(huì)盡量到位。

# 參考資料

## 路由器刷openwrt

* [https://vvmi.net/archives/s-breed/(這個(gè)openwrt文件下載不了了，只是參考操作)

* [https://wangshuashua.com/redmi-ac2100/](我主要跟的是這個(gè)教程)

## 自動(dòng)登錄

* [https://github.com/zu1k/srun]

* [https://blog.csdn.net/mm644706215/article/details/126234852]

* [https://www.bilibili.com/read/cv18531514?spm_id_from=333.999.0.0]

# 操作步驟

## 起因

起初還是因?yàn)榭吹絒[https://www.bilibili.com/read/cv18531514?spm_id_from=333.999.0.0|B站用戶qa_zw_sx的帖子]] 意識(shí)到原來(lái)校園網(wǎng)是有辦法破解的，自己就萌生了嘗試的念頭，但是當(dāng)時(shí)大概看了一下，沒(méi)看懂，后面受不了校園網(wǎng)又沉下心來(lái)看，跟著嘗試，在ubuntu環(huán)境下成功在shell界面登陸了校園網(wǎng)，便充滿了信心，想著一定要把這校園網(wǎng)給干了。

首先是在網(wǎng)上了解什么路由器可以刷openwrt，以前對(duì)于軟路由的理解局限在x86，認(rèn)為都是我玩不起的，結(jié)果那段時(shí)間了解到恩山論壇（我粗淺的理解為專門玩路由器的論壇），里面看到有很平價(jià)的硬路由器都可以刷機(jī)來(lái)運(yùn)行l(wèi)inux，我自己了解到的是有兩個(gè)在200元價(jià)位以下的路由器，一個(gè)是小米/紅米的ac2100，另一個(gè)是cr660x。

我在閑魚(yú)淘了一個(gè)80元的ac2100，因?yàn)楦杏X(jué)太便宜了，心里過(guò)意不去，今天刷完路由器又給賣家轉(zhuǎn)了8元運(yùn)費(fèi)。

## 刷openwrt

首先你需要以下工具

* breed:可以理解為bios系統(tǒng)，有了它你就可以隨便刷機(jī)，刷壞了大不了進(jìn)入breed刷其他的包

* openwrt過(guò)渡包：作為固件刷入路由器，只有openwrt的基礎(chǔ)功能

* openwrt升級(jí)包：在openwrt后臺(tái)管理界面內(nèi)上傳文件升級(jí)系統(tǒng)

## 刷入breed

我們的路由器運(yùn)行在linux系統(tǒng)上來(lái)完成工作，如果我們要訪問(wèn)這個(gè)linux，我們可以利用ssh工具來(lái)進(jìn)行交互，不理解不重要，操作不需要懂。

### 獲取ssh權(quán)限

首先在瀏覽器輸入網(wǎng)址[192.168.31.1]這個(gè)是小米路由器的默認(rèn)網(wǎng)關(guān)地址，你可以進(jìn)入網(wǎng)址管理設(shè)備，然后在右上角選擇升級(jí)固件，升級(jí)到可以獲取ssh權(quán)限的漏洞版本，也就是2.0.7固件。

重啟之后輸入192.168.31.1進(jìn)入管理頁(yè)，然后將瀏覽器地址http://192.168.31.1/cgi-bin/luci/;(stok=ODJ893023kd2344224kdF)/web/home#router

里面的stok復(fù)制下來(lái)，馬上要用到。

我們新開(kāi)一個(gè)空白標(biāo)簽頁(yè)，然后訪問(wèn)

[http://192.168.31.1/cgi-bin/luci/;stok=你瀏覽器顯示的值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B]

替換里面的stok如果回車后返回的是 {“code”:0}則說(shuō)明成功了，然后我們?cè)僭L問(wèn)

[http://192.168.31.1/cgi-bin/luci/;stok==你瀏覽器顯示的值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B]

和上面的一樣，這個(gè)時(shí)候我們就擁有了ssh的權(quán)限，我們可以通過(guò)ssh的方式訪問(wèn)路由器里的linux操作系統(tǒng)，賬號(hào)是root，密碼是admin，由于第一次建立連接的時(shí)候需要生成isa證書(shū)什么的，可以自行搜索“第一次建立ssh 操作”或者問(wèn)chatgpt，還有一個(gè)辦法就是下載個(gè)xshell，csdn上有一個(gè)簡(jiǎn)易教程[[https://blog.csdn.net/SoloVersion/article/details/123854852|XShell免費(fèi)版的安裝配置教程以及使用教程（超級(jí)詳細(xì)、保姆級(jí)）]]，或者我直接放一個(gè)安裝包在我的網(wǎng)盤鏈接里

下好之后，我們按上面的xshell教程，ssh連接到路由器（其實(shí)可以發(fā)現(xiàn)這款軟件是幫我們把連接的這個(gè)步驟給做了，生成了isa和pub文件什么的，我們只需要點(diǎn)接受就可以了。

### 刷入breed

如果我們網(wǎng)線可以直接聯(lián)網(wǎng)而不需要登錄的話，那我們可以直接利用命令行下載然后刷入breed，但也不是沒(méi)有辦法，我們可以下載breed，然后利用windows的cmd命令行，scp工具將breed傳入路由器里的/tmp文件夾下面

`scp ./breed-mt7621-xiaomi-r3g.bin root@192.168.31.1:/tmp/breed-mt7621-xiaomi-r3g.bin`

*一開(kāi)始我下載了一個(gè)很新的breed版本，在刷入固件的時(shí)候會(huì)報(bào)錯(cuò)刷不了，后面我是從頭再刷了一遍breed所以我這里直接提供一個(gè)實(shí)測(cè)可用的版本*?

這個(gè)時(shí)候我們用xshell，`cd /tmp && mtd -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader` 這條命令跳轉(zhuǎn)到tmp文件夾下，然后將breed文件寫(xiě)入bootloader作為開(kāi)機(jī)啟動(dòng)

### 進(jìn)入breed系統(tǒng)

回到我們現(xiàn)實(shí)世界的路由器本身，關(guān)掉電源，我們用一根網(wǎng)線把路由器的wan口和第一個(gè)lan口短接在一起，然后再用一根網(wǎng)線連接lan口和電腦的網(wǎng)線口

這個(gè)時(shí)候我們用一根牙簽或者取卡器抵住路由器的reset鍵不動(dòng)，等它開(kāi)機(jī)，直到不斷閃爍藍(lán)燈我們?cè)偎砷_(kāi)，這個(gè)時(shí)候我們?yōu)g覽器進(jìn)入[192.168.1.1]，成功進(jìn)入breed后臺(tái)，我們需要更改環(huán)境變量

**新增字段”xiaomi.r3g.bootfw”,值設(shè)置為2**，這樣breed就刷入成功了。

## 刷入openwrt

首先需要刷入openwrt過(guò)渡包，然后進(jìn)入openwrt里升級(jí)到我們需要的openwrt版本，我也是剛剛接觸，不知道什么是好還是不好，只是把我自己用到的成功跑起來(lái)的包分享出來(lái)。

### 刷入openwrt過(guò)渡包

我刷入的是一個(gè)只包含基礎(chǔ)linux的openwrt包，因?yàn)楹竺嫔?jí)到需要的包，所以這個(gè)只要能用就行

我們?cè)诠碳履抢?，選擇我們的這個(gè)openwrt-21.02.0-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin文件，然后等待刷入

等待一段時(shí)間后它自己重啟，其實(shí)只需要幾分鐘就好了，好像是藍(lán)燈穩(wěn)定了就算刷好了，我是多等了好一會(huì)兒，這個(gè)時(shí)候我們重新在瀏覽器輸入

192.168.1.1會(huì)發(fā)現(xiàn)這個(gè)時(shí)候已經(jīng)是openwrt的操作界面了，但是是全英文的，無(wú)所謂我們只需要知道在backup&flash什么什么的字樣里面可以更新我們的openwrt就好了

### 刷入openwrt固件

（悲）本來(lái)打算截圖看看的，但是路由器斷電沒(méi)網(wǎng)了現(xiàn)在，總之我們?cè)赽ackup...的那個(gè)選項(xiàng)最下面有一個(gè)flash image（大概是這個(gè)）刷入我們的openwrt固件，也就是我們最終需要用到的那個(gè)openwrt固件。我刷入的是這個(gè)固件openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin，也會(huì)被我放到網(wǎng)盤鏈接里。

emmm，沒(méi)什么說(shuō)的了，刷入然后等待，！??！記得你上傳了之后會(huì)顯示文件的md5值什么的，下面有兩個(gè)可以勾選的小方塊，大概意思就是問(wèn)你要不要記住之前的配置啊什么的，都取消掉，避免不兼容的情況出現(xiàn)。

等待，然后就刷好了

### 進(jìn)入openwrt

這個(gè)時(shí)候你可以搜索wifi發(fā)現(xiàn)有一個(gè)openwrt和openwrt_5G他們都是你的wifi，連接之后再進(jìn)入管理后臺(tái)，默認(rèn)的網(wǎng)關(guān)地址和小米路由器本身一樣，瀏覽器輸入[192.168.31.1]然后就進(jìn)入了openwrt，用戶名為root，默認(rèn)沒(méi)有密碼，直接點(diǎn)登錄就好了。如果你沒(méi)有被openwrt花花世界里的passwall2插件迷了眼，一心只想破解校園網(wǎng)，那么恭喜你，你很快就可以結(jié)束了。

對(duì)了。你可以在網(wǎng)絡(luò)，無(wú)線里面修改你的wifi名稱和添加密碼。

## 設(shè)置自動(dòng)登錄校園網(wǎng)

這里用到了一個(gè)大佬在github發(fā)布的release，b站用戶qa_zw_sx，還有csdn的那個(gè)鏈接已經(jīng)講的差不多了，github的readme文件其實(shí)也只需要注意我們用config就夠了，所以我直接寫(xiě)操作步驟

### 下載sdusrun

這個(gè)可以理解為就是一個(gè)可以認(rèn)證深瀾的軟件，我們平時(shí)不是需要在網(wǎng)頁(yè)端認(rèn)證才可以使用網(wǎng)絡(luò)嗎，但路由器本身配置就那么點(diǎn)，不可能給它裝個(gè)可視化的瀏覽器給你操作呀，而且我們目前也只有ssh來(lái)與路由器交互的方式，所以我們用到這個(gè)工具來(lái)完成認(rèn)證，config.json文件就是這個(gè)軟件運(yùn)行的時(shí)候需要用到的配置文件，如下

```json

{

? ? "server": "http://202.114.177.246",

? ? "strict_bind": false,

? ? "double_stack": false,

? ? "retry_delay": 3000,

? ? "retry_times": 3,

? ? "n": 200,

? ? "type": 1,

? ? "acid": 1,

? ? "os": "Windows",

? ? "name": "Windows 98",

? ? "users": [

? ? ? ? {

? ? ? ? ? ? "username": "你的學(xué)號(hào)@ctcc",

? ? ? ? ? ? "password": "默認(rèn)身份證后八位",

? ? ? ? ? ? "if_name": "wan"

? ? ? ? }

? ? ]

}

```

我默認(rèn)你和我的操作一樣，那么你的if_name也就是wan，只需要修改上面的username和password就行了，我們把這兩個(gè)軟件通過(guò)路由器的openwrt管理界面，里面有一個(gè)文件傳輸，把它們傳送到/tmp/upload/文件夾下（我擔(dān)心這個(gè)是臨時(shí)文件夾，保險(xiǎn)起見(jiàn)，我用mv命令把它們分別移動(dòng)到/root文件夾下了

`cd /tmp/upload/ && mv sdusrun /root/sdusrun && mv config.json /root/config.json`?

然后我們cd到root文件夾下，

`cd /root`

為sdusrun添加可執(zhí)行權(quán)限，

`chmod +x sdusrun`

然后執(zhí)行自動(dòng)登錄程序

`/root/sdusrun login -c /root/config.json`

以上，便完成了湖工校園網(wǎng)的自動(dòng)登錄，實(shí)在不好意思，現(xiàn)在斷電了也沒(méi)有什么圖片準(zhǔn)備，本來(lái)想寫(xiě)一份詳細(xì)的教程，但是目前看來(lái)只能勉強(qiáng)著看了，如果有問(wèn)題的話，歡迎評(píng)論區(qū)提問(wèn)，我盡量解答。