秋风 - 路由器
type: channel
link: https://ronins.cn/index.php/tag/%E8%B7%AF%E7%94%B1%E5%99%A8/
items: 小米路由器4A千兆版刷机

小米路由器4A千兆版刷机
type: item
date: 2021-03-04T16:10:00+08:00
description: 参数名参数型号小米4A千兆版出厂系统小米固件处理器MT7621A MIPS 双核 880MHz产品内存16MB ROM，128MB DDR3天线数量4根传输速率2.4GHz：300Mbps 5GHz：867Mbps接口1个10/100/1000Mbp WAN口，2个10/100M/1000Mbp LAN口参考：恩山论坛1.安装Python环境1.1安装pip1.2安装pycryptodome模块pip install pycryptodome 2.下载breed链接3.下载大佬做的破解工具链接4.下载路由器固件链接5.解压破解工具5.1按下win+r,输入cmd，打开命令行，切换到（解压的WRTInvasion-0.0.3）文件所在的目录 这个需要一点点的控制台知识 使用 cd 命令 具体使用 请自行百度python remote_command_execution_vulnerability.py 5.2直接使用 python命令 ,对了，stok是使用浏览器登录192.168.. ，小米路由器后台，地址栏上有一串链接stok=，直接复制下来，记住，不能把小米路由器后台登录关闭，不然stok会变5.3如果出现以上 telnet 192.168.. 就成功了5.4使用telnet命令telnet 192.168..（路由器ip）5.5使用上传之前下载好的breed5.6执行命令mtd -r write /tmp/breed-mt7621-pbr-m1.bin Bootloader 6.路由器自动重启后进入192.168.1.16.1备份数据。先访问“固件备份”，两个选项都备份下一步需要用其中一个 EEPROM、编程器固件 都需要备份一下，以免变砖。7.上传新固件8.点击更新，等待路由器刷机完成。