输了惩罚自己随便弄3200字本⼈于 2021-03-26 成功给⼩⽶3C刷了固件，记录⼀下操作过程⽅便⾃⼰回忆或者帮助有需要的⽹友
1、给路由器换成开发版的固件
1.你可能每天在无效刷牙
3. 更新后重新初始化路由器，登陆（这⾥不⽤关注token了，因为下⾯的脚本已经有了
2、执⾏脚本开启telnet漏洞
1. 在win10系统解压【R3GV2 patches.zip】执⾏⾥⾯的0.start_main.bat 开启漏洞，登陆上去（节省了获取token的步骤，直接输⼊路由
密码即可
2. 提⽰telnet漏洞已经破解成功，使⽤root登陆192.168.31.1（⽆需密码，也可以⽤finalshell等ssh⼯具直接登陆，操作更便捷
刘德华的老婆3、执⾏命令备份eeprom，然后⽤ftp协议（同样是root登陆免密码）到/tmp⽬录备份下来eeprom.bin⽂件
备份的命令：
dd if=/dev/mtd3 of=/tmp/eeprom.bin
ftp可以直接在win10的资源浏览器⾥访问 ftp:192.168.31.1
4、安reed
下载 breed.hackpascal/breed-mt7621-xiaomi-r3g.bin
把⽂件放在路由器的/tmp⽬录下，然后执⾏：大庆市中考成绩查询
台风蓝预警有多严重cd /tmp
mv breed-mt7688-reset38.bin breed.bin
刷breed:
mtd write breed.bin Bootloader
5、路由器断电，按住reset按钮后，插⼊电源，等灯闪3下后松开reset
6、192.168.1.1进⼊breed界⾯
7、在breed刷固件
1. 点击【固件更新】
2. 选择【固件】上传 MI-3C_
3.
4. ⽂件胡彦彬
3. 点击下⽅的【上传】，跳转页⾯后点击【更新】，点击重启后访问192.168.2.1即可进⼊padavan 界⾯，完成
发布评论