1.telnet 连接 192.168.31.1

#开启debug ssh
sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear

#运行基础服务
/etc/init.d/dropbear start

#修改root密码为123
echo -e '123\n123'| passwd root

修改密码后即可SSH root登录小米路由器~

2.导出mtd18 bdata

#列出分区bdata
cat /proc/mtd
#导出bdata 数据分区
nanddump -f /tmp/bdata_mtd18.img /dev/mtd18
#导出固件1
nanddump -f /tmp/rootfs_mtd21.img /dev/mtd21
#导出固件2
nanddump -f /tmp/rootfs_mtd26.img /dev/mtd26

使用winscp拷贝文件到电脑备用

WinSCP5.15.9Portable.7z

3.写入crash

• 下载下方文件

• miwifi-sh.7z

• 解压获得两个文件

• winscp上传crash unlock到/tmp目录

• 执行下方命令

mtd write /tmp/crash_unlock.img crash && reboot

4.编辑mtd bdata 分区

• 解压XiaoMiMtdModify.exe

• 将你的bdata.img拖拽到XiaoMiMtdModify.exe文件上

• 

• 等待修改完成生成patch文件

• 上传patch文件到/tmp

# 写入patch

mtd write /tmp/bdata_mtd18_patch.img bdata && reboot

5.关闭debug模式

mtd erase crash && reboot

6.SN计算ssh密码