天天新动态：小米路由器3C刷入Breed和OpenWrt

2023-04-01 13:14:38 来源：博客园

本文链接：https://www.cnblogs.com/snoopy1866/p/17278237.html准备工具：小米路由器3C（R3L）、网线、电脑准备软件：Xshell教程中使用到的文件均打包保存在：https://wwpe.lanzoub.com/ibnVl0rqr09a教程参考了以下多位大佬的帖子：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=161906&page=1#pid1011303https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=154561&page=1&authorid=200302https://www.right.com.cn/forum/thread-6015436-1-1.htmlhttps://www.right.com.cn/forum/thread-471113-1-1.htmlhttps://www.right.com.cn/forum/thread-2527199-1-1.htmlhttps://www.right.com.cn/forum/thread-4034584-1-1.htmlhttps://www.right.com.cn/forum/thread-4067036-1-1.htmlhttps://www.bilibili.com/read/cv21661961https://doc.embedfire.com/openwrt/user_manal/zh/latest/User_Manual/openwrt/opkg.html教程参考的OpenWrt官方文档链接：https://openwrt.org/toh/xiaomi/mir3chttps://openwrt.org/toh/hwdata/xiaomi/xiaomi_miwifi_3chttps://openwrt.org/zh/releases/snapshot

下面正式进入教程：

(资料图)

1. 刷入官方开发版固件

浏览器输入192.168.31.1（小米路由器默认后台管理地址，如有更改输入修改后的IP即可），输入管理员密码，进入路由器后台管理界面，手动“升级”为官方开发版固件。等待重启后，重新设置管理员密码。

2. 通过破解获取 telnet 权限

下载 R3GV2 patches，解压缩后，执行其中的 0.start_main.bat，按照提示输入路由器后台管理密码，当出现start uploading config file...run telnet+ftpdDone时表示已经成功获取telnet权限。

3. 刷入Breed

打开Windows自带资源管理器，输入ftp://192.168.31.1，将breed.bin复制到路由器的/tmp目录下，这里不建议使用其他ftp软件，可能会出现无法显示文件目录的情况
使用telnet软件（建议Xshell）连接路由器，提示输入用户名，输入 root 即可
输入 cat /proc/mtd查看分区信息
输入 mtd write /tmp/breed.bin Bootloader，将 breed.bin 刷入到 Bootloader分区
使用网线连接电脑和路由器的LAN口，长按路由器背后的reset键约5秒，打开浏览器，地址栏输入 192.168.1.1，进入 Breed Web 恢复控制台（请确保电脑本机IP处于192.168.1.x网段，如不是请自行修改本机IP）

4. 配置 HFS

打开 HFS，点击 Menu → IP address，选择本机网卡的IP地址，设置监听 IP
在软件左侧 Virtual File System 中，右键，选择 Add files...，将 OpenWrt 固件添加到监听列表
点击地址栏右侧的 Copy to clipboard，复制文件地址

5. 刷入 OpenWrt 固件

在 Breed 界面中，先备份 EEPROM，下载备份好的文件到本地
再次使用 telnet 软件连接路由器，注意此时的IP地址要改为 192.168.1.1
输入 wget url，注意将 url 替换为步骤4中复制的文件地址，回车。当出现进度条 [0%] 时，需要手动多次按enter键（貌似任意键都可以），将固件下载到路由器上。注意查看下载完成后路由器返回的信息，记下固件大小 0x5c0133和固件保存位置 0x80000000这两个信息，后续步骤会用到
输入 falsh erase 0x140000 0x600000擦除 flash原有数据。这里的 0x140000 表示 firmware 的地址，可以在 OpenWrt 官方的设备详情页面查看 openwrt.log 获取，0x600000 表示设定空间大小，这个空间大小必须大于固件大小 0x5c0133。
输入 flash write 0x140000 0x80000000 0x600000写入固件，这行命令的意思是在地址 0x140000 处将保存在 0x80000000 位置的固件写入到已分配好的空间 0x600000 中。
输入 boot flash 0x140000重启路由器，这行命令的意思是在 0x140000 处启动固件
查看路由器指示灯，当指示灯由黄灯闪烁变为蓝灯时，浏览器地址栏输入 192.168.1.1，如果成功进入 openwrt 登录界面，代表固件已经成功刷入并启动了。此时先不着急配置网络，按住路由器的 reset 键，进入 breed

6. 设置环境变量

在 Breed 界面中，启用环境变量功能，位置选择 Breed 内部，点击设置，然后重启路由器使设置生效
再次进入 Breed 界面，编辑环境变量，增加字段 autoboot.command，值设为 boot flash 0x140000，表示从 0x140000 处启动固件，再次重启路由器

7. 重新写入固件

通过浏览器输入 192.168.1.1 进入 OpenWrt 后台管理界面，初始会要求设置 root 密码。
点击 System → Backup/Flash Firmware → Flash new firmware image，将刚刚刷入的 OpenWrt 再重新刷写一遍，然后点击 System → Reboot，重启路由器。这一步是为了将运行在 ram 中的固件真正地写入 rom 中，防止重启路由器后配置丢失。

8. 安装简体中文语言包

重启后进入 OpenWrt，点击 System → Software → Update lists，等待大约半分钟，刷新软件包列表，然后搜索 luci-i18n-base-zh-cn 和 luci-i18n-opkg-zh-cn，安装简体中文语言包。

9. 注意事项

必须准备一条网线，否则刷入breed后无法连接路由器后台
不建议刷 snapshotes 版本，snapshpt 默认不包含 LuCI GUI，且安装软件包具有时间限制

关键词：