小米 路由器 4A 开发版

小米路由4A千兆版安装openwrt教程（R4A）

前言及注意事项

1.OpenWRTInvasion版本一些问题
2.python安装方法不对以及命令相关的一些问题
3.不够细心，互联网相关资料比较多但是方法不一，有些可能已经失效。
4.OpenWRTInvasion教程需要路由器联网，这个教程可以不给路由联网，因为恩山无线论坛朋友改过源码，提前下好软件安装好资料就可以。

环境安装

1.首先安装python，这里推荐安装3.7.4，32位64根据自己所装系统选择 下载python

2.下载下面的压缩包并解压，解压好后把打开网络适配器把IP配置成静态IP，地址为：192.168.31.88 其次确定路由器LAN口已经和电脑连接，并且管理地址是：192.168.31.1 如果不是，请更改或恢复。

3。打开解压好的文件夹找到chfs-windows-x64-1.0文件夹里面的chfs.exe，即可运行一个简易的http服务器，可以根据界面提示访问192.168.31.88应该看到如下界面

刷入breed，并安装固件

1.进入路由器界面登录获取stok值，然后打开cmd终端cd到OpenWRTInvasion-0.0.3文件夹运行remote_command_execution_vulnerability.py输入stok值【填写等号后面/前面值即可】，如果这一步报错可能是因为没有安装pip3,在终端操作下面命令：

1

pip3 install requests 

2.操作完上面一步会提示让你telnet 192.168.31.1 直接在终端操作，按下回车输入root即可。看到are u ok 后分别输入下面三段代码，等待路由器重启。

1
2
3

cd /tmp
wget http://192.168.31.88/shared/breed-mt7621-pbr-m1.bin
mtd -r write breed-mt7621-pbr-m1.bin Bootloader

3.等待路由器重启后你会发现是紫色灯很暗，这个时候breed已经刷入成功了，把电脑地址改为自动获取地址后访问192.168.1.1 备份好eeprom（重要），同时刷入eeprom 和 openwrt即可里面有三个固件任选一个即可，其余固件自测。

4.刷完后等待路由器重启即可看到openwrt的WiFi信号，说明已经成功。剩下的需要自己配置，查看路由器地址并且登入。潘多拉的固件管理员密码不详没有测试openwrt的密码一个是root一个是password

4.刷好后不能上网可能是路由器IP地址跟光猫的路由器地址冲突，改一下即可。