type
status
date
slug
summary
tags
category
icon
password
AX5简介：小米AX1800的兄弟型号，信号有运放
开启SSH登录
- 确保版本为出厂版本：1.0.16
- 浏览器输入此代码: <STOCK>替换为登录web管理界面后出现的那串数字
- 成功标志为出现：code0
安装MIXBOX
这是一个自定义多软件集成的工具箱：项目地址
一键安装脚本：
安装后输入mibox根据提示即可管理安装各种插件
永久开启SSH（适用AX5&AX3600，其余型号未知）
首先备份一下小米的bdata分区，该分区包含了路由器的sn码ssh等信息。
- 登录ssh并且输入命令
输入以下命令生成bdata_mtd9.img进行备份 
我自己备份出来的文件为：
- 以下文件包含win版本可用的Hxd：
原始文件md5：2e5c6c6ac1c9a1b8af37afef8785844e
此文件md5：b0d4aec6cf0a89614a6251f5263a0d08
修改mtd备份文件
用HxD打开bdata_mtd9.img文件，新增相关参数，注意3个位置：
注意文件正文结束位置在0000FFF0这一行
文件总长度为0007FFF0
点击菜单栏的编辑，点击选择块（快捷键Crtl+E）
起始偏移输入4，结束偏移输入FFFF
计算CRC32校验码，
回到文件的顶部，将开头的4个十六进制修改为你的上面的校验和的倒序：
例如检验和是4199489E，那么输入9E489941
刷写修改后的固件：
SN密码计算：
https://www.oxygen7.cn/miwifi/sshPassword?SN=你的sn码
复制网址，结尾处填写你的SN号，访问就可以得到你的初始密码
本地安装php后也可以用这个计算密码：
Reference：
- CHIPHELL - rokycool: https://www.chiphell.com/thread-2254324-1-1.html
- 恩山didiaoing： https://www.wutaijie.cn/?p=254