Table of content
本文转自：【20220101】小米CR660X（CR6606|CR6608|CR6609）路由器刷机教程|附带固件合集-小米无线路由器以及小米无线相关的设备-恩山无线论坛 - Powered by Discuz!特别提醒！！！
本教程适合1.0.103版本及以下版本，部分版本较高的需要降级至 1.0.103版本及以下！！
准备工作：
1：小米CR6606路由器“以下均称为（X）”、一台刷好OpenWrt系统的路由器“以下均称为（Y）”
2：电脑一台，需要用网线连接路由器
3：（X）和（Y）都要插LAN口并且不能插其他网线
小米CR6606 公开版默认地址：192.168.31.1
小米CR6608 移动版默认地址：192.168.10.1
小米CR6609 电信版默认地址：192.168.2.1
刷机文件下载：
百度网盘链接: https://pan.baidu.com/s/1U8hfXxNigAV0yJPFf1_irQ 提取码: love
阿里云盘链接：https://www.aliyundrive.com/s/kYEunqnjbeS （阿里云盘不支持分享压缩包，所以做成了自解压格式，下载后运行即可）
教程开始：
一、开启路由器SSH
1、用winscp工具把文件“xqsystem.lua”上传到路由器（Y）的路径/usr/lib/lua/luci/controller/admin/中。
2、 (Y)的ip设置为 169.254.31.1 ，然后关闭DHCP。
3、电脑设置静态ip为：169.254.31.3
4、（Y）的2.4G频段WIFI名称和密码设置为abc和12345678，5G频段设置为ABCD和12345678，保证无其他设备连接该路由器。
5、浏览器访问
http://169.254.31.1/cgi-bin/luci/api/xqsystem/token之后会出现code0 等字样，拔掉（Y）LAN口的网线放在一边备用，（Y）的电源不要断开，然后修改电脑的ip地址改为自动获取
6、电脑用网线和（X）连接，并登陆路由器后台，复制STOK
7、访问
http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/misystem/extendwifi_connect?ssid=abc&password=12345678 其中192.168.10.1根据不同型号自行修改后台地址，stok替换掉网址中的（STOK）
8、成功则显示 code0等字样
注意：
- 提示1646的请检查下第一步的DHCP是否关闭
- 提示1619的请检查第一步IP是否设置正确或者（Y）下仍有其他设备
- 提示1655的请再来一次,有小概率会连接失败。
9、访问
http://192.168.10.1/cgi-bin/luci/;stok=(stok)/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx （STOK）还是上面截图框选的那段，此时已经成功开启SSH。
二、刷入pb-boot
1、用 winscp 将 pb-boot.img 传入路径/tmp下
2、按照图示登录 putty
登录用户名为 ：root （密码输入时候不会显示）
CR6606 公开版使用 SN码计算shh密码（在路由器背面标签上）
计算默认 ssh密码方法：
方法1、输入SN计算
https://www.oxygen7.cn/miwifi/
方法2、微信扫小程序码输入SN计算
其它运营商定制版的默认密码，请参考路由器背面标签上的默认管理密码
执行命令行1：```
mtd write /tmp/pb-boot.img Bootloader 执行命令行2：
reboot 三、进入pb-boot刷入固件
（X）拔掉电源后，用签子或取卡针插入 reset 按钮长按不要松开，然后接上电源等待8秒后松开，浏览器登陆 192.168.1.1 就能进到 pb-boot 界面了。
四、刷入breed
1、进到 pb-boot 界面。
2、选择文件之后，点击恢复固件，等待重启即可。
breed 固件
链接: https://pan.baidu.com/s/1xjYGqzk6ji1lXkkQMmNiaQ 提取码: xerp
五、刷入6608 的 bootloader
1、进入 breed
2、刷想要的系统的 bootloader
bootloader 固件
链接: https://pan.baidu.com/s/1xm6bC5wXA1siOIPKjEVvoQ 提取码: b5qp
六、刷入官方固件
1、下载小米路由器修复工具
2、刷入红米 AX1800 固件（为了 mesh）
修复工具去官网下
http://www.miwifi.com/miwifi_download.html
0