红米Redmi AX6000开启并固化SSH简单方法+刷openwrt固件

说明：电脑先连上AX6000（网线、WiFi均可），并登录192.168.31.1

登陆成功后在网址栏可以看见token，即加粗部分
示例：192.168.31.1/cgi-bin/luci/;stok=60522452fadf088a65c6bf93645282a1/web/home#router

将下方的{token}替换为自己的token即可。

一、开启TELNET：

1.开启开发/调试模式（此模式下允许修改Bdata）

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20zz%3D%24%28dd%20if%3D%2Fdev%2Fzero%20bs%3D1%20count%3D2%202%3E%2Fdev%2Fnull%29%20%3B%20printf%20%27%A5%5A%25c%25c%27%20%24zz%20%24zz%20%7C%20mtd%20write%20-%20crash%20%3B%20

2.重启

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

3.设置Bdata永久开启telnet

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20bdata%20set%20telnet_en%3D1%20%3B%20bdata%20set%20ssh_en%3D1%20%3B%20bdata%20set%20uart_en%3D1%20%3B%20bdata%20commit%20%3B%20

4.重启

http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

二、开启SSH：

连上telnet后运行下列命令：

1.修改root密码为admin（不修改也可以通过SN计算默认密码，此处不再赘述）

echo -e 'admin\nadmin' | passwd root

2.固化SSH

nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit

3.临时开启SSH（重启会自动关闭，若想永久开启可以跳过，直接进行4）：

sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart

4.永久开启SSH（重启不会关闭）：

mkdir /data/auto_ssh && cd /data/auto_ssh
curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh

uci set firewall.auto_ssh=include
uci set firewall.auto_ssh.type='script'
uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
uci set firewall.auto_ssh.enabled='1'
uci commit firewall

5.关闭开发/调试模式

mtd erase crash

6.重启

reboot

三、刷openwrt固件

openwrt如果需要改成兼容x-wrt的新分区格式，请参考这个代码改动 https://github.com/x-wrt/x-wrt/c ... b0e8736d91e97a91b5c
否则不能升级到openwrt，目前openwrt没有这个分区格式的改动

telnet/ssh 登录设备，查看当前系统是ubi 还是 ubi1

命令 cat /proc/cmdline

输出例子：

console=ttyS0,115200n1 loglevel=8 firmware=1 uart_en=1

注意 firmware=1 表示当前系统是ubi1
firmware=0 表示当前系统是ubi

设置nvram并且刷 intramfs-factory.ubi

如果当前系统是 ubi，设置nvram变量从ubi1启动

nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=1
nvram set flag_last_success=1
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram commit

然后刷 intramfs-factory.ubi 到 ubi1，这里 ubi1 路径 /dev/mtd9 是查看 cat /proc/mtd 得到的

ubiformat /dev/mtd9 -y -f /tmp/openwrt-mediatek-filogic-xiaomi_redmi-router-ax6000-initramfs-factory.ubi

如果当前系统是 ubi1，设置nvram变量从ubi启动

nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=0
nvram set flag_last_success=0
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram commit

然后刷 intramfs-factory.ubi 到 ubi，这里 ubi 路径 /dev/mtd8 是查看 cat /proc/mtd 得到的

ubiformat /dev/mtd8 -y -f /tmp/openwrt-mediatek-filogic-xiaomi_redmi-router-ax6000-initramfs-factory.ubi

刷sysupgrade文件完成刷机

上述完成刷 initramfs-factory.ubi 之后，reboot 重启，进入x-wrt/openwrt 的initramfs临时系统
ssh 可以登了继续后面的操作

后台管理地址：
管理ip：192.168.5.1
用户名和密码：root/password
无线wifi名称：OpenWrt
无线wifi密码：password

但是刷sysupgrade.bin文件之前，要先设置一下uboot env变量，修改启动

fw_setenv boot_wait on
fw_setenv uart_en 1
fw_setenv flag_boot_rootfs 0
fw_setenv flag_last_success 1
fw_setenv flag_boot_success 1
fw_setenv flag_try_sys1_failed 8
fw_setenv flag_try_sys2_failed 8

注意了，不需要修改mtdparts，可以查看mtdparts，他保持小米原厂的值不变
查看mtdparts，用命令查看 fw_printenv mtdparts 查看结果如下：

mtdparts=nmbm0:1024k(bl2),256k(Nvram),256k(Bdata),2048k(factory),2048k(fip),256k(crash),256k(crash_log),30720k(ubi),30720k(ubi1),51200k(overlay)

最后一步就是刷 sysupgrade.bin，可以界面升级刷

四、最后

支持用小米救砖工具刷回原厂固件

固件下载：

https://op.w2nn.ml/1/main/%F0%9F%9A%A9OpenWrt_22.03%E6%BA%90%E7%A0%81/%E7%BA%A2%E7%B1%B3ax6000