小米红米（AC2100，RM2100）刷机救砖笔记

说明：
路由是红米AC2100
电脑是win10系统

一、刷入Breed

1. 准备

Windows系统中，按组合键Win+R，弹出运行框，输入Control回车后打开控制面板
程序 ---> 程序和功能 ---> 启用和关闭Windows功能
勾选telnet client（或telnet 客户端）

Snipaste_2020-06-29_23-07-04

从“控制面板\网络和 Internet\网络和共享中心\网络连接（更改适配器设置）”把你的所有不相关的网络接口都禁掉，包括虚拟机接口
修改连接路由器的网口地址为192.168.31.177,子网掩码255.255.255.0，默认网关192.168.31.1

Snipaste_2020-06-29_23-11-17

关闭所有杀毒软件，关闭防火墙（360，火戎等等）

Snipaste_2020-06-29_23-03-34

2. 开启Telnet

把你的路由器按照如下连接

image-20200611135029612

浏览器进入路由器管理页面（192.168.31.1或miwifi.com），确保路由地址为192.168.31.1，设置pppoe拨号。

账号：123

密码：123

Snipaste_2020-06-29_23-25-32
解压好刷机工具【RM2100完整版.zip】，打开/rm2100文件夹，安装文件夹里的npcap-0.9991.exe
打开 "开启telnet命令.txt" , 并提前复制好 "开启telnet命令.txt" 里面的命令

Snipaste_2020-06-29_23-13-46

打开执行 "一键开启telnet.bat"（不用管理员运行），按照提示操作（按回车键）

Snipaste_2020-06-29_23-15-19

开启PPPOE服务器，跳出Task_PPPOE服务器窗口，看Task_PPPOE服务器窗口是否有数据包（下图红线内容）

200630_134857

再回到一键解锁工具窗口，根据提示输入y回车，开启文件服务器

Snipaste_2020-06-29_23-15-37

直到Task_反弹shell窗口显示如下连接成功（connect to [192.168.31.177] form (UNKNOWN) [192.168.31.1] ......）电脑和路由器连接成功了

200630_133853
把提前复制好 "开启telnet命令.txt" 里面的命令（不用提前也可以），粘贴到反弹sheel窗口（右键为粘贴），回车运行

cd /tmp&&wget http://192.168.31.177:8081/busybox&&chmod a+x ./busybox&&./busybox telnetd -l /bin/sh

200630_135429

窗口显示蓝线内容，路由器Telnet功能开启成功

注意1：卡反弹shell等问题大概率是电脑系统、防火墙、杀毒软件造成的，如果开telnet你这一步没有成功，就彻底关掉电脑防火墙和杀毒软件，再从头走一遍。

注意2：路由telnet开启成功后记得把WAN-LAN之间的网线(上面接线图棕色线)拔掉，否则刷入breed后易造成网络风暴。

3. 刷入Breed

Win+R，输入cmd回车打开命令行窗口，输入下面命令并回车

telnet 192.168.31.1  #telnet连接到路由器

Snipaste_2020-06-29_23-19-58

依次输入以下三条命令

cd /tmp  #进入/tmp路径，注意此时“Task_文件服务器”进程是否还在运行，没运行的再执行一下/rm2100中的httpserver.bat，之后再执行下面命令
wget  http://192.168.31.177:8081/breed-mt7621-xiaomi-r3g.bin&&nvram  set uart_en=1&&nvram set bootdelay=5&&nvram set  flag_try_sys1_failed=1&&nvram commit  #上传Breed并设置环境参数
mtd -r write breed-mt7621-xiaomi-r3g.bin Bootloader  #烧写Breed到Bootloader分区