小米路由器TR608刷OpenWRT

因为我的机顶盒无法直接刷系统，且没有root权限，经过思考决定使用DNS劫持的方式实现。
相比于adb进去shell命令行执行，使用路由器则无需每次机顶盒重启配置。

小米定制款AX1800系列 CR660x

小米的CR6606/6608/6609系列在OpenWRT中可以找到原生固件。

我的购买后得到的是TR608,所以我直接找到CR6608来刷。

参考资料：https://www.getpicion.com/archives/3928

降级并解锁SSH

CNBlog 小米CR6606,CR6608,CR6609 启用SSH和刷入OpenWRT 23.05.5

解锁有多个漏洞，比如网上说的虚拟机OpenWRT连接，smartcontroller等等。
CR6608刷集客AP及ESXi安装集客软AC这篇文章有比较详细的描述。
有的型号还得计算root的密码，比如通过这个助手https://miwifi.dev/ssh

其他参考资料:Redmi AX6 解锁 SSH

为了更方便，其实我们可以使用GitHub OpenWRT Xiaomi提供的一键脚本。
我的小米路由器TR608 软件版本号1.1.01，我也懒得看是不是需要先降级了。直接开干：

==========================================================

Xiaomi MiR Patcher


 1 - Set IP-address (current value: 192.168.10.1)
 2 - Connect to device (install exploit)
 3 - Read full device info
 4 - Create full backup
 5 - Install EN/RU languages
 6 - Install permanent SSH
 7 - Install firmware (from directory "firmware")
 8 - {{{ Other functions }}}
 9 - [[ Reboot device ]]
 0 - Exit

Select: 2

device_name = CR6608
rom_version = 1.14.6 release
mac_address = xx:xx:xx:xx:xx:xx
CountryCode = CN
Enter device WEB password: 123456
WARN: Exploits "arn_switch/start_binding/set_mac_filter" not working!!!
Enable smartcontroller scene executor ...
Wait smartcontroller activation ...
Unlock dropbear service ...
Unlock SSH server ...
Set password "root" for root user ...
Enabling dropbear service ...
Run SSH server on port 22 ...
Test SSH connection to port 22 ...

#### SSH server are activated! ####

很好SSH成功了，我可以永久固化SSH,或者直接刷Breed后刷OpenWRT。
这里可以看出，用户名和密码都设置成一样：root。

刷入Breed

https://breed.hackpascal.net/

拉到底下, 在 r1338 [2021-12-16]/ 目录下, 搜 r3g.

CR6606 CR6608 CR6609 用的都是和小米 R3G 一样的 breed, 这个版本可以用于刷入 OpenWRT 上下载的固件。

最新的版本是 r1416 [2022-07-24] (git-46ae2a1), 但是这个版本不能直接支持从 OpenWRT 下载的固件, 原因可以看这里, 所以只能用旧一点的 r1338 版本。
https://breed.hackpascal.net/r1338%20%5b2021-12-16%5d/breed-mt7621-xiaomi-r3g.bin

提示：如果不小心刷入1416后，直接在1416的Breed网页管理台里面找到Bootloader, 并刷入1338版本即可。

SSH进入之后,先想办法上传固件到/tmp文件夹下。我使用的是MobaXTerm，直接图形化界面上传。然后

1	mtd write breed-mt7621-xiaomi-r3g.bin Bootloader

写入成功后, 关闭电源, 用针顶住reset孔, 然后上电, 待两个灯快速闪烁时就可以松开顶针, 此时就会启动进入Breed系统.

连接任意LAN口到电脑, 电脑会获取到 192.168.1.x 网段的地址, 此时访问 http://192.168.1.1 就能访问 breed 界面。

刷入OpenWRT

https://firmware-selector.openwrt.org/
在上面搜对应的型号, 例如Xiaomi Mi Router CR6608

然后在Breed控制台刷固件，先使用恢复模式Kernel的固件。

恢复模式Kernel

重启进入OpenWRT之后，firmware upgrade选择sysupgrade的固件。

正常升级Sysupgrade