小米4A千兆版路由器刷机教程

需要工具：windows电脑（我的是win10系统），

                一个文件上传的工具（如 WINSCP）(自己下载也可以，文末会有工具包连接)

                一个小米4A千兆版路由器（我的是稳定版2.28.58），

                一颗较为灵活的大脑

需要环境：Python，windows需要开启telnet，

注意：全程需要使用网线连接路由器的lan口（需要联网）

下面开始刷机作业了！

1. 安装python环境，这个自己去百度，很多教程。

2. 下载最新脚本（https://github.com/acecilia/OpenWRTInvasion/releases），下载0.0.3版本，该版本在21端口添加了FTP服务器）可以使用软件连接并上传文件

3. 下载小米路由4的不死breed，下载地址：https://breed.hackpascal.net/breed-mt7621-pbr-m1.bin

   MT7621_7603_7612_128M_3.4.3.9-099.trx下载地址 （看清楚和上面的连接不一样，这是进入到breed后，和eeprom.bin 一起上传到路由器更新的）
   

   https://opt.cn2qq.com/padavan/MT7621_7603_7612_128M_3.4.3.9-099.trx

4. 按下win+r,输入cmd，打开命令行，切换到（解压的WRTInvasion-0.0.3）文件所在的目录，这个需要一点点的控制台知识 使用 cd 命令 具体使用 请自行百度

   python remote_command_execution_vulnerability.py

5. 直接使用 python命令 ,对了，stok是使用浏览器登录192.168.**.** ，小米路由器后台，地址栏上有一串链接stok=**************************，直接复制下来，记住，不能把小米路由器后台登录关闭，不然stok会变

6. 如果出现以上 telnet 192.168.***.***  就成功了

7. 使用WINSCP连接到路由器（全程网线不能断）登录名为 刚刚的IP（192.168.***.***（一般默认为192.168.31.1）），端口为21，用户名为root，密码为空或者填写none，需要填密码的时候直接确定

   
   

8. 拖动文件名为（前面叫你下载的文件）breed-mt7621-pbr-m1.bin 的文件到右边/tmp文件夹

9. 然后打开命令行 输入 telnet 192.168.*.*（你的IP），然后执行 下面代码

   mtd -r write /tmp/breed-mt7621-pbr-m1.bin Bootloader

10. 最后也很重要

    先访问“固件备份”，两个选项都备份下一步需要用其中一个  

    EEPROM、编程器固件  都需要备份一下，以免变砖，