红米 Redmi cr6606 刷ax1800 固件详细操作实录

一、由于6606和6608/6609的pbboot版本不一致，所以官方修复工具直接刷ax1800是不可以的，刷完后不是蓝灯而是紫灯闪烁，所以刷机步骤如下：

1. 首先确认自己的路由器版本为1.0.103以下，如果不是，打开后台降级，固件miwifi_cr6606_firmware_2f26c_1.0.103.bin

2. 计算路由器root密码，复制页面里的SN，打开https://miwifi.dev/ssh，粘贴到SN中，点击Calc即可得到root密码

3. 先破解SSH登录，有三种方式如下

a) 需要借助另外一台openwrt

b) 或者一台有无线网卡的电脑，虚拟机安装openwrt然后开热点

c) 拆开路由器用console线连接操作

4. 刷入pbboot

5. 然后重启进入PandoraBox刷bread

6. 然后刷新网页访问192.168.1.1进入bread刷cr6608 pbboot，等待橙色灯常亮

7. 插针通电重启橙色灯闪烁

8. 然后用官方修复工具刷入ax1800固件

9. 所有需要的固件阿里云分享https://www.aliyundrive.com/s/eDxgQqqj8Sg

二、操作流程如下：

1. 由于没有openwrt的路由器（有一台极路由1s让我玩成了砖），所以我使用笔记本电脑（Windows或者Linux系统都可以，只要能安装虚拟机和打开热点即可，我使用的是Ubuntu）安装虚拟机开热点方式打开SSH，虚拟工具使用Virtualbox原因就是开源免费，当然使用VMware也是可以的。

2. Virtualbox安装就不赘述了，都是下一步就解决了，从安装OpenWrt虚拟环境开始，首先需要下载OpenWrt的压缩包openwrt-22.03.2-x86-64-generic-ext4-combined.img.gz ，官方就有下载，下载后解压后为openwrt-22.03.2-x86-64-generic-ext4-combined.img

3. 然后使用命令将IMG转化为虚拟硬盘文件，

a) VBoxManage convertfromraw --format VDI openwrt-22.03.2-x86-64-generic-ext4-combined.img openwrt.vdi（windows需要找到安装路径，然后通过命令提示符执行VBoxManage.exe）

b) openwrt.vdi就是生成后的硬盘文件，然后如下图新建虚拟机并且选择刚才生成的虚拟硬盘文件

e) 启动后OpenWrt就生成好了

f) 然后设置网口桥接到无线网卡

h) 控制台登录OpenWrt配置一下ip地址

i) uci set network.lan.ipaddr=169.254.31.1（必须是这个IP，不能用其他）

j) /etc/init.d/network restart重启网卡服务

k) 打开热点设置ssid为openwrt密码为8个0

l) 将xqsystem.lua 文件复制到OpenWrt的/usr/lib/lua/luci/controller/admin/目录下（连接热点，并且配置同网段ip，169.254.31.2-169.254.31.254都可以，用WinSCP拷贝，或者虚拟机共享目录直接拷贝都可以）

m) 然后访问http://169.254.31.1/cgi-bin/luci/api/xqsystem/token测试是否配置成功，如果显示一串Json串，最后含有"code":0字样，即为成功。

n) 然后网线连接CR6606路由器（使用同一台电脑也可以，只要有线内网和CR6606同网段即可），登录后将红框里的留下，后面删除，替换为/api/misystem/extendwifi_connect?ssid=openwrt&password=00000000，回车确认，返回"code":0即为成功（ssid和password要和刚才热点的信息一样）

o) 然后依然保留红框里内容后面替换为/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx回车确认，返回"token":"; nvram set ssh_en=1，"code":0即为成功

p) 然后使用工具（xshell，putty等）通过SSH登录路由器，并且使用winscp上传pb-boot.img文件到/tmp/目录下

q) 执行mtd write /tmp/pb-boot.img Bootloader命令

r) 拔掉路由器电源，插针插电，配置电脑固定ip为192.168.1.2，然后访问192.168.1.1，即访问到PandoraBox