小米/红米路由器解锁ssh喂饭级别教程以及CR880x系列刷机（大致 2023 年以前的机型成功率较高）

红米 AX3000 闲置许久，最近发现 XMiR-Patcher 已可一键开启 SSH；并且无需拆机就能在线刷入 OpenWrt。下文提供更清晰的版式、统一的图片尺寸、可复制的命令块，方便你在 WordPress 文章中直接使用。

第一步：解锁 SSH

XMiR-Patcher 是小米/红米路由器的补丁工具，支持开启 SSH。适配机型较多（如 CR880X 系列、红米 AX5400 电竞版、AC2100、小米万兆、AX3000T 等），大致 2023 年以前的机型成功率较高。

GitHub：XMiR-Patcher →
蓝凑云网盘镜像（可选，提取码：5lu4） →

Windows 下解压后运行 run.bat，确认默认 IP 为路由器地址，选择 2，输入 Web 后台密码，约 3 分钟即可完成解锁。默认 SSH 账户/密码：root / root。

第二步：在线刷入 OpenWrt

可选择是否先刷入大分区 U-Boot（来自 qaqal），区别在于软件可用空间：大分区约 80 MB，默认小分区约 18 MB。根据自身需求决定。

scp "C:\Users\你的用户名\Downloads\MIBIB.bin" root@192.168.31.1:/tmp/
scp "C:\Users\你的用户名\Downloads\APPSBL.bin" root@192.168.31.1:/tmp/
scp "C:\Users\你的用户名\Downloads\APPSBL1.bin" root@192.168.31.1:/tmp/

mtd write /tmp/MIBIB.bin /dev/mtd1
mtd write /tmp/APPSBL.bin /dev/mtd11
mtd write /tmp/APPSBL1.bin /dev/mtd12
# 完成后先不要重启，继续刷入 OpenWrt

AX3000 固件项目地址：

GitHub：openwrt-redmi-ax3000 →
蓝凑云网盘镜像（可选，提取码：5lu4） →

SSH 软刷（双系统槽位）

1. 登录路由器 SSH，进入临时目录并下载最新工厂镜像（必须确认下载下来了，否则会成砖）：

   cd /tmp
   wget https://github.com/hzyitc/openwrt-redmi-ax3000/releases/latest/download/openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi

2. 查看分区表，确认 rootfs 与 rootfs_1 对应的 mtd 号为 mtd18/mtd19：

   cat /proc/mtd
   [[ "$(grep '"rootfs"' /proc/mtd | cut -d':' -f1)" == "mtd18" ]] || exit
   [[ "$(grep '"rootfs_1"' /proc/mtd | cut -d':' -f1)" == "mtd19" ]] || exit

3. 检测当前系统槽位，并将镜像刷到另一个槽位：

   cat /proc/cmdline
   mtd="$(grep -oE 'ubi.mtd=[a-zA-Z0-9\-\_]*' /proc/cmdline | cut -d'=' -f2)"
   if [[ "$mtd" == "rootfs" ]]; then
     # 刷到 system 2
     ubiformat /dev/mtd19 -f openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi
     nvram set flag_try_sys2_failed=0
     nvram set flag_boot_rootfs=1
     nvram set flag_last_success=1
     nvram commit
   elif [[ "$mtd" == "rootfs_1" ]]; then
     # 刷到 system 1
     ubiformat /dev/mtd18 -f openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi
     nvram set flag_try_sys1_failed=0
     nvram set flag_boot_rootfs=0
     nvram set flag_last_success=0
     nvram commit
   fi

4. 重启：

   reboot

等待重启完成后，访问 http://192.168.1.1，用户名 root，默认密码为空。

参考与回退

• 回官方固件：使用小米官方固件修复工具恢复

说明：本文以红米 AX3000 实测，同策略理论适配 CR880X 系列，但未逐一实操，请读者谨慎验证。