小米路由器mini版完美恢复sn

admin

小米的手机电视盒子啥的还好，但是小米路由器真是一个垃圾货色，有一台小米路由器mini版的，结果经常断网，也不知道是附近wifi太多，还是其它问题。害的我找电信花几百买了新的光猫，还是一个样。后来看到网上说可以刷第三方的固件，结果刷了之后，网络信号不是一般的差，后来又刷回小米官方的固件，结果在路由器界面看到sn后面是空白的，导致无法app管理路由器，以为路由器就这样废了。结果今天参考了很多的资料，完美的恢复了，并且app也可以远程管理路由器了。

请按照下面的步骤操作
1、路由器用u盘刷小米官方老固件，我提供的是 mini稳定版 2.6.11

通过官网下载或者本站下载都可以，把下载的固件放到u盘根目录，且改名为miwifi.bin，把u盘接在路由器上面，断掉路由器电源，把复位键用小针顶着不要松开，然后把电源接上，等路由器的灯变成黄灯一闪一闪的，这个时候就可以把复位键的小针取下了，等待路由器灯变成蓝色常亮，这个时候小米的官方固件刷完了。


2、安装python

本站提供的是64位的，或者自己从官网下载，地址如下：
windows64位 https://www.python.org/ftp/python/3.5.0/python-3.5.0-amd64.exe
windows32位 https://www.python.org/ftp/python/3.5.0/python-3.5.0.exe
xp系统 https://www.python.org/ftp/python/3.4.3/python-3.4.3.msi
安装好之后，安装requests模块，安装的代码是

1. pip install requests

复制代码

可以按照图片的安装



3、破解小米固件的ssh权限，记得是第一步中的版本，其它一些版本是否可行，大家无聊可以自己试试

把这个下载，然后解压到d盘根目录。
用电脑浏览器登录小米路由器，这个时候地址会变成类似这样的 http://192.168.31.1/cgi-bin/luci/;stok=e00b01a819d8a18b93d6cedb6f74d621/web/setting/upgrade
把红色部分的代码复制下来，记得啊，每次登录小米路由器的时候，这个值是会变的。
硬盘版运行mi.py，mini运行mini.py，出现提示后右键粘贴你的stok值，回车，等待操作完成后，路由器会重启后生效。可以参考下图操作

到此时，小米路由器的ssh权限就搞定咯，root密码是admin（网上有说这个步骤要接u盘，因为我刷固件的时候u盘就没取下来过，所以不知道不接会咋样，还有说如果不成功，换个u盘再试试）


4、刷本站的这个固件

把固件用WinSCP连接路由器，上传到/tmp目录下。然后用putty连接小米路由器，登录ssh后，执行如下代码

1. mtd write /tmp/xxxx.bin OS1 -r

复制代码

刷了后，路由器的ip变成了192.168.1.1，ssh的root密码也是admin
之前破解ssh就是为了刷这个固件，现在刷这个固件，就是为了把下面的bdata文件刷入小米路由器，因为Bdata分区在官方固件下面是只读的。


5、修改bdata文件
model的参数不用改动，color值的说明（黑色100，白色101，橘色102，绿色103，蓝色104，粉色105），根据自己路由器的颜色填写值，countrycode这个cn不用改动，sn的值在路由器背面有，如果有斜杠记得不要管，只取数字就好了；wl0_ssid和wl1_ssid中的四个数字改成网卡后四位内容，如果有字母，记得大写哦，剩下的操作请看下图了
修改方法参见这个图片




6、把编辑好的bdata.bin文件用WinSCP连接路由器，上传到/tmp目录下。然后用putty连接小米路由器，登录ssh后，执行如下代码

1. mtd write /tmp/Bdata.bin culiang-Bdata

复制代码

到此，你就可以用u盘刷小米官方的任意固件了，这个时候，你就会发现，网页里面的sn有了。

admin

帖子参考了
http://www.right.com.cn/forum/thread-178547-1-1.html
http://www.ceniv.com/a/mi-router-mini-get-ssh-sn.html

admin

修改bdata.bin的软件winhex