leebeen – 盒子二次元

kali 虚拟机

获取 Kali |卡利 Linux

下载镜像以后，把镜像存在c以外的盘。解压。下载好vmware，解压后在虚拟机打开解压后的镜像文件。

2024年9月13日

xiaomi CR8806 CR8808 免拆机刷 ax3000 openwrt 免TTL 刷机

一、降级
需要使用的工具1、2

1、打开小米wifi刷机工具

2、选择2的8806固件

3、选择对应的网卡

选择你电脑网口对应的接口

一直下一步即可（修改失败的话再试一次）

4、刷机操作

注意：刷机失败的一些原因

1、网卡是英特尔网卡

2、路由器的lan1未和电脑的口相连

3、未选择对网口

刷机步骤

1、路由器断电

2、接线

lan1接电脑网口

3、刷机准备

按住路由器后面的reset键（牙签/卡针都可以），然后接通路由器电源，等黄灯闪松手，

4、刷机完成

电脑文件传输且刷机完成后，路由器会闪蓝灯

5、结束

闪蓝灯断掉路由器电源，等待10秒通电，即刷机成功

二、开启ssh
本章节用到的工具

1、刷机成功后，
重启开机，简单设置路由器，设置好后台管理密码（等会要用），我一般设置成8个8，等待路由器启动成功即可下一步

2、打开5、-openssh，点击开始.bat

3、开启ssh和分区备份
先输入1，然后按确认键（enter）进入下一步
输入192.168.31.1，然后按enter进入下一步

按2，然后按enter，输入刚才设置的密码（路由器管理员密码），显示下图即开启成功，不成功检查ip/密码。

4、打开MobaXterm_Personal_22.1
工具位置

输入路由器地址就可以按enter进入下一步了

账号密码均为root
提示你修改密码，选择cancel（不修改）

三、起手式->把对应刷机文件放入tmp目录
3.1、ax3000
3.1.1、分区备份文件地址

3.1.2、把分区文件拖入tmp文件夹，如下图

3.1.3、cr8808刷成ax3000
然后输入下面命令进行刷写操作（一条条复制粘贴到命令行，顺带检查）
mtd erase /dev/mtd1
mtd write /tmp/OpenWrt.mtd1.bin /dev/mtd1
mtd erase /dev/mtd11
mtd write /tmp/OpenWrt.mtd11.bin /dev/mtd11
mtd erase /dev/mtd12
mtd write /tmp/OpenWrt.mtd12.bin /dev/mtd12
注意！检查命令是否成功运行，如果擦除了分区没有写入，那么会变成砖，需要用编程器烧录到芯片才能救砖！！！
下图是写入成功图

3.1.4、使用小米刷机工具刷ax3000的包即可成功
需要工具图

刷机步骤参考一、降级操作
吧8806替换成ax3000包即可
6.2、刷不死breed后台
cr8806刷成不死后台（uboot）
uboot下载地址：https://wwt.lanzoue.com/ijnxM1rhotwb
谢谢恩山大佬
6.2.1、把下载的uboot解压拖到tmp目录

6.2.2、逐条输入，报错及时检查（报错没刷入=砖！！）
mtd erase /dev/mtd1
mtd write /tmp/MIBIB.bin /dev/mtd1
mtd erase /dev/mtd11
mtd write /tmp/APPSBL.bin /dev/mtd11
mtd erase /dev/mtd12
mtd write /tmp/APPSBL1.bin /dev/mtd12

6.2.3、断电，长按住reset即可到uboot后台
地址应该是192.168.10.1/192.168.1.1
根据自己的需求刷对应的固件，上传，然后刷写

op满血固件（全英文）
GitHub – hzyitc/openwrt-redmi-ax3000: Openwrt for Redmi AX3000 / Xiaomi CR8806 / Xiaomi CR8808 / Xiaomi CR8809
恩山大佬分享
https://github.com/slienna/about-AX300M-WiFi6-ROUTER
openwrt-ai网站出品
https://wwt.lanzoue.com/iphOR1ziwiza
192.168.21.1
root
admin