使用電腦虛擬機Vmware解鎖路由器SSH、刷入OpenWRT、Padavan固件
在Windows 10上使用Vm ware虛擬機部署Openwrt
請點擊以下鏈接查看上一篇文章
在Windows 10上使用Vm ware虛擬機部署Openwrt
知乎同步更新：https://zhuanlan.zhihu.com/p/620364248
參考教程
https://www.bilibili.com/read/cv14785756
https://www.freesion.com/article/20521364974/
https://www.youtube.com/watch?v=uO4M8fXrn2I&t=853s
?
文件附件合集:
WiFi魔盒安卓版
xqsystem.lua
WinSCP
PuTTY
openwrt-ramips-mt7621-xiaomi_mi-router-cr6606-squashfs-factory.bin
openwrt-ramips-mt7621-xiaomi_mi-router-cr6606-squashfs-sysupgrade.bin
pb-boot.img
CR660x_3.4.3.9-099.trx
?
CR660X刷機相關文件-密碼1234（自解壓文件）
https://www.aliyundrive.com/s/ZZeJmqpBaTC
提取碼: 5r3n
?
前期準備
首先需要一臺帶有線網口以及WiFi的電腦（必要條件）
使用網線連接網絡（必要條件）
?1、使用WinSCP傳輸xqsystem.lua文件到虛擬機中
打開WinSCP
文件協議選：SCP
主機名填寫：192.168.2.80
用戶名填寫：root
密碼填寫：koolshare
保存登陸即可??
轉到/usr/lib/lua/luci/controller/admin這個文件夾
將xqsystem.lua文件拖到這個文件夾
2、配置虛擬機上的OpenWrt網絡信息
在瀏覽器中打開192.168.2.80
輸入賬號密碼
賬號：root
密碼：koolshare
網絡→接口→LAN側的編輯
IPv4地址更改為169.254.31.1(必需)
DHCP的選項勾選上(必需)
保存并應用
3、配置個人熱點
共享我的以下連接選：WLAN
網絡名稱填寫：OpenWrt
網絡密碼填寫：12345678
網絡頻帶選擇：2.4GHz
（網絡名稱和密碼可以自定義）
?
更改適配器選項，關閉熱點的DHCP功能
在適配器中找到Microsoft Wi-Fi Direct Virtual Adapter #2 （各個機型的熱點網卡名稱可能不同，可以多次開啟和關閉熱點看看哪個適配器在變化）
在屬性中禁用掉IPv4協議（關閉DHCP）
禁用之后保存即可
??
使用WiFi魔盒查看創(chuàng)建的熱點信道并記下
此時信道為：11
?
?
4、開啟路由器SSH
使用網線將路由器（網線使用LAN口與電腦相連）與電腦相連
打開小米路由器管理地址192.168.31.1
?
http://192.168.31.1/cgi-bin/luci/;stok=31e442af84bb26150ce3d754dcb0ffde/web/home#router
復制這個stok=后面的代碼（標紅加粗的代碼）
這個stok 每次登陸都會改變，每臺機器也不同，之后的教程將以上面的stok為例
?
在瀏覽器地址欄中輸入
?
http://192.168.31.1/cgi-bin/luci/;stok=31e442af84bb26150ce3d754dcb0ffde/api/xqsystem/extendwifi_connect_inited_router?ssid=OpenWrt&password=12345678&encryption=WPA2PSKenctype=CCMP&channel=11&band=2g&admin_username=root&admin_password=admin&admin_nonce=xxx
?
鏈接說明
OpenWrt：為之前創(chuàng)建的熱點名稱
12345678：為之前創(chuàng)建的熱點密碼
channel=11：其中11為之前創(chuàng)建的熱點信道
?
回車之后稍等片刻，出現以下內容則成功開啟SSH
("token":; nvram set ssh_en=1; nvram commit;echo-eadmin\nadmin’passwd root;sed-i's\/channel=.*\/channe=\"debug\“/g’\/etc\/init.d/dropbear;etc\/init.d\/dropbear start;","code":0)
?
?
?
5、刷入PandoraBox
使用PuTTY查看是否打開SSH
地址輸入192.168.31.1
?
?
打開后輸入賬號root
回車后輸入密碼admin
回車即可看到 Are U OK
??
使用WinSCP將pb-boot.img傳入
轉到/tmp/這個文件夾
將pb-boot.img文件拖入
?
刷入pb-boot.img
回到PuTTY輸入mtd write /tmp/pb-boot.img Bootloader回車
?
此時PandoraBox已經成功刷入
?
?
6、進入PandoraBox恢復模式（此后若想重新刷固件直接進入PandoraBox恢復模式刷寫即可）
路由器斷電持續(xù)按住Reset然后再插入電源，插入電源后等5秒左右后松開，指示燈變成黃色并開始緩慢閃爍
瀏覽器打開192.168.1.1后進入PandoraBox恢復模式選擇路由器固件刷入即可
（OpenWRT固件需要先刷底包）
（Panda固件不用刷底包）
??
?
7、刷入OpenWRT
選擇openwrt-ramips-mt7621-xiaomi_mi-router-cr6606-squashfs-factory.bin這個文件
?
恢復固件等待重啟（時間較長，指示燈變成藍色重啟完成）
瀏覽器訪問192.168.1.1（注意瀏覽器緩存會可能導致打不開192.168.1.1，清理瀏覽器緩存后就能打開）
輸入賬號：root
輸入密碼：password
選擇系統(tǒng)-備份/升級-刷寫新的固件
??
選擇openwrt-ramips-mt7621-xiaomi_mi-router-cr6606-squashfs-sysupgrade.bin這個文件刷寫固件
??
刷寫完成等待重啟即可（時間較長，指示燈變成藍色重啟完成）
至此OpenWRT系統(tǒng)成功刷入
?
?
8、刷入Padavan
選擇CR660x_3.4.3.9-099.trx這個文件
? ?
恢復固件等待重啟（時間較長，指示燈變成藍色重啟完成）
瀏覽器訪問192.168.1.1（注意瀏覽器緩存會可能導致打不開192.168.1.1，清理瀏覽器緩存后就能打開）
輸入賬號：admin
輸入密碼：admin
至此Padavan系統(tǒng)成功刷入
