## 小米定制款AX1800系列 CR660x
小米的CR6606/6608/6609系列在[OpenWRT](https://openwrt.org/toh/views/toh_fwdownload?dataflt%5B0%5D=supported%20current%20rel_%3D24.10.5)中可以找到原生固件。

我的购买后得到的是TR608,所以我直接找到CR6608来刷。

参考资料：<https://www.getpicion.com/archives/3928>

## 降级并解锁SSH
[CNBlog 小米CR6606,CR6608,CR6609 启用SSH和刷入OpenWRT 23.05.5](https://www.cnblogs.com/milton/p/18694477)  


解锁有多个漏洞，比如网上说的虚拟机OpenWRT连接，smartcontroller等等。
[CR6608刷集客AP及ESXi安装集客软AC](https://liangziye.online/2865986110/)这篇文章有比较详细的描述。
有的型号还得计算root的密码，比如通过这个助手<https://miwifi.dev/ssh>

其他参考资料:[Redmi AX6 解锁 SSH](https://anubis.cafe/6d71dd0f)  

为了更方便，其实我们可以使用[GitHub OpenWRT Xiaomi](https://github.com/openwrt-xiaomi/xmir-patcher)提供的一键脚本。  
我的小米路由器TR608 软件版本号1.1.01，我也懒得看是不是需要先降级了。直接开干：
```sh
==========================================================

Xiaomi MiR Patcher


 1 - Set IP-address (current value: 192.168.10.1)
 2 - Connect to device (install exploit)
 3 - Read full device info
 4 - Create full backup
 5 - Install EN/RU languages
 6 - Install permanent SSH
 7 - Install firmware (from directory "firmware")
 8 - {{{ Other functions }}}
 9 - [[ Reboot device ]]
 0 - Exit

Select: 2

device_name = CR6608
rom_version = 1.14.6 release
mac_address = xx:xx:xx:xx:xx:xx
CountryCode = CN
Enter device WEB password: 123456
WARN: Exploits "arn_switch/start_binding/set_mac_filter" not working!!!
Enable smartcontroller scene executor ...
Wait smartcontroller activation ...
Unlock dropbear service ...
Unlock SSH server ...
Set password "root" for root user ...
Enabling dropbear service ...
Run SSH server on port 22 ...
Test SSH connection to port 22 ...

#### SSH server are activated! ####
```

很好SSH成功了，我可以永久固化SSH,或者直接刷Breed后刷OpenWRT。
这里可以看出，用户名和密码都设置成一样：root。


## 刷入Breed

https://breed.hackpascal.net/

拉到底下, 在 r1338 [2021-12-16]/ 目录下, 搜 r3g.

CR6606 CR6608 CR6609 用的都是和小米 R3G 一样的 breed, 这个版本可以用于刷入 OpenWRT 上下载的固件。

最新的版本是 r1416 [2022-07-24] (git-46ae2a1), 但是这个版本不能直接支持从 OpenWRT 下载的固件, 原因可以看 这里, 所以只能用旧一点的 r1338 版本。
<https://breed.hackpascal.net/r1338%20%5b2021-12-16%5d/breed-mt7621-xiaomi-r3g.bin>

提示：如果不小心刷入1416后，直接在1416的Breed网页管理台里面找到Bootloader, 并刷入1338版本即可。

SSH进入之后,先想办法上传固件到/tmp文件夹下。我使用的是MobaXTerm，直接图形化界面上传。然后
```sh
mtd write breed-mt7621-xiaomi-r3g.bin Bootloader
```

写入成功后, 关闭电源, 用针顶住reset孔, 然后上电, 待两个灯快速闪烁时就可以松开顶针, 此时就会启动进入Breed系统.

连接任意LAN口到电脑, 电脑会获取到 192.168.1.x 网段的地址, 此时访问 http://192.168.1.1 就能访问 breed 界面。


## 刷入OpenWRT

https://firmware-selector.openwrt.org/
在上面搜对应的型号, 例如Xiaomi Mi Router CR6608

然后在Breed控制台刷固件，先使用恢复模式Kernel的固件。
  
[恢复模式Kernel](https://downloads.openwrt.org/releases/24.10.5/targets/ramips/mt7621/openwrt-24.10.5-ramips-mt7621-xiaomi_mi-router-cr6608-initramfs-kernel.bin)

重启进入OpenWRT之后，firmware upgrade选择sysupgrade的固件。

[正常升级Sysupgrade](https://downloads.openwrt.org/releases/24.10.5/targets/ramips/mt7621/openwrt-24.10.5-ramips-mt7621-xiaomi_mi-router-cr6608-squashfs-sysupgrade.bin)

参考资料：https://www.getpicion.com/archives/3928

小米路由器TR608刷OpenWRT

小米运营商定制路由器刷入第三方固件

硬件

网络与通信

运维

小米CR660x系列路由器刷OpenWRT教程，包含解锁SSH、降级固件、刷入Breed引导和安装OpenWRT固件全流程。提供详细操作步骤和工具下载链接，适用于CR6606/6608/6609型号，帮助用户实现路由器功能扩展和性能优化。

Bootloader

虚拟机

路由器

路由

Kernel

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

小米路由器TR608刷OpenWRT-腾讯云开发者社区-腾讯云

小米路由器TR608刷OpenWRT

小米路由器TR608刷OpenWRT

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐