简 述: 闲暇，折腾下新购 小米AX6S ，刷下 OpenWrt，初次接触记录下。

本文初发于 “偕臧的小站”，同步转载于此。

背景

miwifi_rb03_firmware_3e872_1.0.54.bin [官方 2022.08.24]
miwifi_rb03_firmware_stable_1.2.7.bin [官方 2022.03] 可刷机固件，默认开启 telnet

刷成 OpenWrt

1. 先刷开发版 miwifi_rb03_firmware_stable_1.2.7.bin ，默认已开启 Telnet 和 SSH
2. 通过 SN 码计算自己密码，如 36418/K1▇▇▇▇06，密码为 60be9bd0
3. 连接路由器 telnet 192.168.31.1 (输入 root/60be9bd0)
4. 依次执行命令，执行后无提示
   • nvram set ssh_en=1 && nvram set uart_en=1 && nvram set boot_wait=on && nvram set bootdelay=3 && nvram set flag_try_sys1_failed=0 && nvram set flag_try_sys2_failed=1
   • nvram set flag_boot_rootfs=0 && nvram set “boot_fw1=run boot_rd_img;bootm”
   • nvram set flag_boot_success=1 && nvram commit && /etc/init.d/dropbear enable && /etc/init.d/dropbear start
5. 新开终端页，上传文件scp .\ax6s-1120\factory.bin root@192.168.31.1:/tmp
6. 用 ssh 链接路由器 ssh root@192.168.31.1；telnet 可以关掉，执行 mtd -r write /tmp/factory.bin firmware 刷机。路由器自动重启，默认IP 为 192.168.6.1 后，默认账号密码 root/password
7. 输入 ip 进入 openwrt 系统；点击 “系统 - 备份/升级” 的 “刷写新的固件” 选择 ax6s-full.bin 或 ax6s-mini.bin 进行刷写固件

注：

• 第二步骤通过 SN 码计算 root 密码：

  • 可在线网站 miwifi.dev/ssh
  • 亦可 unlock_pwd.py 脚本计算，python .\unlock_pwd.py SN码

• 此版本发现 ax6s-full.bin 实测重启后，WiFi 名称会被重置默认的 bug，而 ax6s-mini.bin 不会

• 本篇主要是刷237176253 大佬的固件，新手可参考此贴

刷回官网固件

1. 下载 小米路由器修复工具 后运行
2. 笔记本网口和路由器 Lan 口网线连接，确保处于同一个网段，选中官网固件
3. 选择 “以太网 -> ip” 后，下一步，此时断电，按住重置按钮直至黄灯闪烁松开，等待几分钟
4. 刷机成功

Ref

• 恩山 AX6S，makr 后续其它固件
• Redmi AX6S 解锁 SSH、安装 ShellClash、刷入 OpenWRT 教程