小米路由器r3gv2/r4a Lean的OpenWrt固件 您所在的位置:网站首页 openwrt kernel sysupgrade区别 小米路由器r3gv2/r4a Lean的OpenWrt固件

小米路由器r3gv2/r4a Lean的OpenWrt固件

2024-01-25 16:55| 来源: 网络整理| 查看: 265

小米路由器r3gv2

这是一款运营商定制的小米千兆路由器,是r3g(128M+256M+USB)的阉割版,闪存16M,内存128M,处理器是MediaTek MT7621,这个配置勉强可以玩一玩,闲鱼上也有很多,性价比比较高,硬件应该和r4a(小米路由器4A千兆版)一样。

编译Lean的Openwrt

编译openwrt的过程比较漫长,最重要的是网的可达性要比较好,建议全称代理,编译的注意事项在B站上也有很多,再提几点:

在windows的WSL编译时,必须在Ubuntu的目录下(例如~/目录)进行,不能在/mnt的windows文件系统下,会出现文件权限的问题;最新的Lean的OpenWrt隐藏了ssr-plus,make menuconfig时,在luci中找不到,解决办法见github issue;WSL中使用代理,添加环境变量就可以(要和windows中代理设置的端口一致),可以用curl -v https://www.google.com测试。参考编译时不要选择openssh,openwrt的ssh使用Dropbear实现,如果选了openssh,ssh会一直认证错误。小米4A千兆版和3gv2使用的相同的target配置,应该是通刷的。 Target Profile 此次编译的Lean Openwrt 主题:argon、netgear和bootstrap插件:mwan3(负载均衡)、syncdial(多播)、ddns(支持aliddns)、ttyd、wol等(ssrplus太大了,编译 too big error)语言:简体中文、English其他:vim、curl、ipv6、openssl、lftpLAN地址:192.168.1.1,密码password

以下是编译的固件

openwrt-ramips-mt7621-xiaomi_mir3g-v2-initramfs-kernel.bin openwrt-ramips-mt7621-xiaomi_mir3g-v2-squashfs-sysupgrade.bin

进入路由器终端

自己刷固件的话,首先就是要打开路由器的ssh或者telnet,小米早年的路由器官方都有开启ssh的教程,而这款就需要自己想办法了,主要是使用了github的OpenWRTInvasion:

Root shell exploit for several Xiaomi routers: 4A Gigabit, 4A 100M, 4C, 3Gv2, 4Q, miWifi 3C

小米R3GV2刷潘多拉教程

总结一下就是:

安装python安装依赖下载源码运行脚本,填入stok

注意事项: 1、github那个要使用0.0.3的版本容易成功(在贴吧中提到的),OpenWRTInvasion-0.0.3.zip。里面有个xml文件要改成utf-8编码,可以用vscode,不然代码会报错。 2、小米路由器文件可以直接在终端使用curl或wget下载,我试的ftp、scp和sftp都连不上这个路由器; 3、win10开启telnet功能在 控制面板-程序和功能-打开或关闭windows功能-Telnet 客户端这里; 4、过程中小米路由器需要连接外网(在贴吧中提到的); 5、我是用WSL和cmd试了很多次都没成功,最后在powershell里面一次就成功。

刷入openwrt固件或者breed

固件可以选择Padavan,PandoraBox,OpenWrt/LEDE,前两个要先刷入breed,而openwrt可以直接在小米路由器的终端刷入,要是先刷入breed再刷openwrt可能比较麻烦,要选择闪存布局之类的。 请在进入小米路由器终端后,备份BootLoader分区到.bin文件,以便恢复到官方固件。在这里我没有刷入breed,而是使用openwrt的uboot。(使用cat /proc/mtd可以看到mtd分区表,cat /dev/mtd1 > /tmp/BootLoader.bin 可以备份相应的分区)

直接刷入openwrt

当时刷入openwrt时,还没有编译固件,所以只能刷入Development Snapshots版本,然后再安装luci。 Snapshots版本的固件

openwrt-ramips-mt7621-xiaomi_mi-router-3g-v2-initramfs-kernel.bin openwrt-ramips-mt7621-xiaomi_mi-router-3g-v2-squashfs-sysupgrade.bin

cd /tmp curl https://downloads.openwrt.org/snapshots/targets/ramips/mt7621/openwrt-ramips-mt7621-xiaomi_mi-router-3g-v2-squashfs-sysupgrade.bin --output firmware.bin mtd -e OS1 -r write firmware.bin OS1

刷完之后,只能通过shh登录,地址为192.168.1.1,没有密码,而且路由器默认为DHCP客户端,而不是PPPOE,如果直接接到其他路由器后面就比较方便,如果想配置PPPOE,那就在终端配置一下:

uci set network.wan.proto=pppoe uci set network.wan.username='宽带账号' uci set network.wan.password='宽带密码' uci commit network /etc/init.d/network restart

之后是安装luci并启动web服务

opkg update opkg install luci opkg install luci-i18n-base-zh-cn

firewall、opkg这些也有中文包可以安装。安装好之后就可以启动http服务了:

/etc/init.d/uhttpd enable /etc/init.d/uhttpd start

之后打开网页可以进入到web管理页面,在系统-备份/升级中可以选择自己编译的固件,通过web界面更新。 在小米路由器官方固件ssh中直接写入自己编译的固件(squashfs-sysupgrade.bin)应该也是可以的(mtd -e OS1 -r write firmware.bin OS1),只不过没有办法再尝试了。

刷入breed

要是刷breed的话,可以参考这个,主要就是命令mtd -r write /tmp/breed-mt7621-pbr-m1.bin Bootloader,breed的使用就不赘述了。

小米R3GV2刷潘多拉教程

先刷入breed,然后刷入的Padavan(是老毛子不是潘多拉(pandorabox)),相关的文件也可以从这里直接下载:

breed-mt7621-pbr-m1.bin MT7621_7602_7612_128M_3.4.3.9-099.trx

另外在pandorabox的target中,虽然没有r3gv2的固件,但是有pbr-m1的固件,和breed文件的名字相似,只不过有20M,没办法刷进去,也不知道是什么了。

几张图片

在这里插入图片描述 在这里插入图片描述 在这里插入图片描述 在这里插入图片描述



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有