参数名参数型号小米4A千兆版出厂系统小米固件处理器MT7621A MIPS 双核 880MHz产品内存16MB ROM，128MB DDR3天线数量4根传输速率2.4GHz：300Mbps 5GHz：867Mbps接口1个10/100/1000Mbp WAN口，2个10/100M/1000Mbp LAN口参考：恩山论坛1.安装Python环境1.1安装pip1.2安装pycryptodome模块pip install pycryptodome 2.下载breed链接3.下载大佬做的破解工具链接4.下载路由器固件链接5.解压破解工具5.1按下win+r,输入cmd，打开命令行，切换到（解压的WRTInvasion-0.0.3）文件所在的目录 这个需要一点点的控制台知识 使用 cd 命令 具体使用 请自行百度python remote_command_execution_vulnerability.py 5.2直接使用 python命令 ,对了，stok是使用浏览器登录192.168.. ，小米路由器后台，地址栏上有一串链接stok=，直接复制下来，记住，不能把小米路由器后台登录关闭，不然stok会变5.3如果出现以上 telnet 192.168.. 就成功了5.4使用telnet命令telnet 192.168..（路由器ip）5.5使用上传之前下载好的breed5.6执行命令mtd -r write /tmp/breed-mt7621-pbr-m1.bin Bootloader 6.路由器自动重启后进入192.168.1.16.1备份数据。先访问“固件备份”，两个选项都备份下一步需要用其中一个 EEPROM、编程器固件 都需要备份一下，以免变砖。7.上传新固件8.点击更新，等待路由器刷机完成。