CR8808移动版免拆机刷入红米AX3000固件 喂饭教程
CR8808是一款移动版的小米定制路由器,规格和红米AX3000一样,是个换壳产品,刷机有点麻烦,需要拆机TTL的方式,在角落里吃灰很久,现在恩山大佬发现可以免拆机开启telnet,折腾下免拆刷入ax3000的固件,分享下方法。
CR8808 8806 8809参数:
![](https://pic2.zhimg.com/v2-e315965c961d1ac373f468765ea76b89_r.jpg)
适用:移动定制版CR8808,联通版定制版(CR8806)和电信版(CR8809)
刷机前的准备:
MIWIFIRepairTool (小米官方路由器修复工具) 6.2.147版本的CR8808固件 telnet软件 Windows电脑
刷机资料下载:
https://pan.baidu.com/s/1UlxGxbp5poXbn_L8VEygHQ 提取码: 7v1b
第一步:免拆开启telnet
先使用小米官方路由器修复工具(MIWIFIRepairTool
)降级到6.2.147版本的CR8808固件,这个版本固件有漏洞、其他版本可以先尝试一下,不行再降级也行,然后利用一串代码开启telnet。
参考@Lapis_Apple大佬 https://www.right.com.cn/forum/thread-8364521-1-1.html
降级CR8808固件
1、先将CR8808路由器通电,并用网线连接电脑和路由器LAN口,打开小米路由器修复工具:
![](https://pic3.zhimg.com/v2-755939b29cdbb2426213d20ac96a5daa_r.jpg)
▲ 选择miwifi_cr8808_firmware_0fbd7_6.2.147.bin
固件,然后下一步
![](https://pic3.zhimg.com/v2-9d4d085ec734777ebe6b3eb30dbdd002_r.jpg)
▲ 选择网卡,小米这个工具年久失修,建议把所有不需要的连接都禁用,留一个连接路由器的网卡
![](https://pic2.zhimg.com/v2-247cde76b72355a81b5665cdb093d0f9_r.jpg)
▲ 过一会不出意外的话,设置成功,进入刷机步骤,按照提示,先断电、reste按住不动,通电,指示灯闪橙灯,松开reste按键
![](https://pic2.zhimg.com/v2-4cb308d8786487d2e743e0c2e4a488e5_r.jpg)
▲ 进入官方刷机模式,等待提示刷机成功。
![](https://pic1.zhimg.com/v2-c252f0cad981a3e471b87e4f990eac64_r.jpg)
▲ 路由器指示灯一直闪蓝灯代表刷机成功,断电,重启路由器,退出小米刷机软件。
降级固件刷机过程很简单,需要注意的是网卡选择这一步,有可能不成功,用不到的连接都要禁用、杀毒软件关闭等试试,这个刷机过程,小米修复工具就是一个上传的软件,感觉是进入官方uboot上传了固件,自动刷机了。
神秘代码开启telnet
登录路由器后台,地址:192.168.10.1
密码是路由器背面密码; 电脑应该是自动获得ip的,如果没有获取,设置一下获得方式。
![](https://pic2.zhimg.com/v2-e9b51135357fee73e3843bea4fb7c8c9_r.jpg)
▲ 找到浏览器一栏的stok的值,记录下来
http://(路由器IP)/cgi-bin/luci/;stok=(你刚复制的stok)/api/misystem/set_telnet?enable=1
![](https://pic4.zhimg.com/v2-c54babdc394fa7d1d5986f43d2d7061f_r.jpg)
▲ 浏览器输入修改后的地址,提示:code:0
代表开启 Telnet成功
打开你的Telnet
工具连进路由器,推荐用putty
或者mobaxterm
,用户名 root,密码就是机身背面贴的管理密码
固化telnet
接下来我们固化以下ssh和telnet,这样以后都可以开启、更自由
执行下面命令,打开调试模式来解除bdata
保护:
zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
执行完用reboot
命令重启路由器,这一步是为执行下面代码做的铺垫。
路由器重启后telnet连上后,逐条执行:
bdata set ssh_en=1
bdata set telnet_en=1
bdata set uart_en=1
bdata set boot_wait=on
bdata commit
这是固化ssh和telnet的代码,运行完成后reboot
重启。
重启后继续telnet连接执行:
mtd erase crash
清除掉crash
来关掉调试模式。然后reboot
重启,固化步骤完成。
第二步:在线写入ax3000分区
网上的教程是通过刷机CR8806的固件,拆机后使用TTL编程器连接串口第一次重启打断uboot来刷写分区文件 ,这明显不适合我们小白,太麻烦了!
![](https://pic3.zhimg.com/v2-e379590e0b445f45ad960c73ddb22d7e_r.jpg)
▲ 这一步需要给路由器联网:
我把红米ax3000分区文件上传到服务器上了,操作前先验证链接是否可用,先下载ax3000的分区文件,可以一次性复制粘贴执行:
curl -o /tmp/OpenWrt.mtd1.bin https://mao.fan/shezhang/OpenWrt.mtd1.bin
curl -o /tmp/OpenWrt.mtd11.bin https://mao.fan/shezhang/OpenWrt.mtd11.bin
curl -o /tmp/OpenWrt.mtd12.bin https://mao.fan/shezhang/OpenWrt.mtd12.bin
写入闪存命令:
mtd write /tmp/OpenWrt.mtd1.bin /dev/mtd1
mtd write /tmp/OpenWrt.mtd11.bin /dev/mtd11
mtd write /tmp/OpenWrt.mtd12.bin /dev/mtd12
![](https://pic1.zhimg.com/v2-733b88ea3a11fddeeec4652bec1c1fa8_r.jpg)
▲ 没有报错,跟我一样就是写入成功!
第三步:官方工具刷入ax3000固件
这个固件可以直接在miwifi官网下载
,当然我也提供了备份,操作和降级固件一样的操作,就不赘述了。
![](https://pic3.zhimg.com/v2-e5f2e933fb9243c185a29b4ef0813b3a_r.jpg)
▲ 具体参考降级步骤,我这里刷入的是官方最新固件miwifi_ra81_firmware_0c1ca_1.0.68.bin
![](https://pic2.zhimg.com/v2-29be6a21b2b92a9ebcb0b65de042c075_r.jpg)
▲ 通电稍等一会你登录后台,会看到你的设备已经成为Redmi路由器AX3000
了,CR8808从移动外包转正小米路由器成功!
总结
这个机子有的话可以刷着玩试试、没有也不建议买了,毕竟MT7981B
可玩性更高,刷机公版AX3000固件后摆脱了运营商的限制,还可以使用米家APP,mesh组网测试当主路由可以和小米路由器正常组网、当子路由的时候可以被发现设备,但无法组网成功,有点奇怪,其他功能正常。
![扫码关注公众号](https://mao.fan/images/wxghz.jpg)
![](https://img.yitoujing.com/imgs/2023/03/6144672515224623.jpg)