openwrtカスタムコンパイルからフラッシュまでのRedmi AX6Sルーターの全プロセス

Sun, 04 Sep 2022 00:00:00 +0000

AX6Sのハードウェア構成

CPU MediaTek MT7622B 2 cores A53
Flash 128MB NAND
Ram 256MB
https://www.mi.com/global/product/xiaomi-router-ax3200/

AX6S 用の Openwrt カスタムコンパイル

まず Linux システムをインストールします。Ubuntu LTS を推奨します。

コンパイルの依存関係をインストールする

sudo apt update -y
sudo apt full-upgrade -y
sudo apt install -y ack antlr3 asciidoc autoconf automake autopoint binutils bison build-essential \
bzip2 ccache cmake cpio curl device-tree-compiler fastjar flex gawk gettext gcc-multilib g++-multilib \
git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libglib2.0-dev libgmp3-dev libltdl-dev \
libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libreadline-dev libssl-dev libtool lrzsz \
mkisofs msmtp nano ninja-build p7zip p7zip-full patch pkgconf python2.7 python3 python3-pip libpython3-dev qemu-utils \
rsync scons squashfs-tools subversion swig texinfo uglifyjs upx-ucl unzip vim wget xmlto xxd zlib1g-dev

ソースコードをダウンロードし、フィードを更新し、構成を選択します

git clone https://github.com/coolsnowwolf/lede
cd lede
./scripts/feeds update -a
./scripts/feeds install -a
make menuconfig

ターゲットプロファイルの選択
LuCI -> アプリケーション -> を選択します。


[ * ]	表示选中
[ ]	不选
< M >	编译成模块

一般的なアプリケーション

名称	菜单位置	说明
luci-app-adbyby-plus	服务 -> 广告屏蔽大师 Plus +	可以让同一网络环境下的设备，都能享受到去广告的效果
luci-app-aliddns	服务 -> 阿里DDNS	阿里的ddns解析
luci-app-ddns	服务 -> 动态域名	动态域名 , 不支持阿里DDNS
luci-app-autoreboot	系统 -> 定时重启	可以设定定时重启
luci-app-arpbind	网络 -> IP/MAC 绑定	绑定IP/MAC
luci-app-filetransfer	系统 -> 文件传输	传输文件到openwrt的文件系统
luci-app-firewall	网络 -> 防火墙	防火墙
luci-app-frpc	服务 -> Frp 内网穿透	Frp内网穿透客户端
luci-app-frps	服务 -> Frps	Frp内网穿透服务端
luci-app-guest-wifi	网络 -> 访客网络	WiFi访客网络
luci-app-nlbwmon	带宽监控	包括带宽监控菜单下的所有内容
luci-app-qos	网络 -> QoS	服务质量, 可以分类设置各种流量的优先级
luci-app-ssr-plus	服务 -> ShadowSocksR Plus+	科学上网, 可以选择需要的plugin
luci-app-turboacc	网络 -> Turbo ACC 网络加速设置	网络加速
luci-app-unblockmusic	无菜单	解锁网易云音乐
luci-app-upnp	服务-> UPnP	通用即插即用（UPnP）
luci-app-vlmcsd	服务 -> KMS服务器	微软产品激活服务器
luci-app-wireguard	网络 -> 接口菜单设置	状态 -> WireGuard 状态可以查看链接状态
luci-app-wol	服务 -> 网络唤醒	网络唤醒

必要な機能を選択して保存します。すべて選択したら終了します。

DL ライブラリをダウンロードし、ファームウェアをコンパイルします (-j の後にスレッド数が続きます。最初のコンパイルでは単一スレッドを使用することをお勧めします)。

1
2

make download -j8
make V=s -j1

コンパイルが正常に完了すると、コンパイルされたファームウェアは ~/lede/bin/targets/mediatek/mt7622/ に配置されます。


首次刷机使用	openwrt-mediatek-mt7622-xiaomi_redmi-router-ax6s-squashfs-factory.bin
在openwrt系统中升级使用	openwrt-mediatek-mt7622-xiaomi_redmi-router-ax6s-squashfs-sysupgrade.bin

クラックアンドフラッシュ AX6S

Redmiテストファームウェアをフラッシュする

テストファームウェアをフラッシュした後でのみ、後続の操作のために Telnet 経由で AX6S に接続できます。テストファームウェア miwifi_rb03_firmware_stable_1.2.7.bin

Telnetパスワードを計算する

番号を計算するにはルーターの SN 番号が必要です。この番号はマシンの背面のラベルに記載されています。バックグラウンド管理インターフェイスも見つかります
数値を計算する多くの Web サイトは期限切れになりました。次の Python プログラムを実行して自分で計算できます。

#!/usr/bin/env python3
import sys
import hashlib

if sys.version_info < (3,7):
    print("python version is not supported", file=sys.stderr)
    sys.exit(1)

# credit goes to zhoujiazhao:
# https://blog.csdn.net/zhoujiazhao/article/details/102578244

salt = {'r1d': 'A2E371B0-B34B-48A5-8C40-A7133F3B5D88',
        'others': 'd44fb0960aa0-a5e6-4a30-250f-6d2df50a'}


def get_salt(sn):
    if "/" not in sn:
        return salt["r1d"]

    return "-".join(reversed(salt["others"].split("-")))


def calc_passwd(sn):
    passwd = sn + get_salt(sn)
    m = hashlib.md5(passwd.encode())
    return m.hexdigest()[:8]


if __name__ == "__main__":
    if len(sys.argv) != 2:
        print(f"Usage: {sys.argv[0]} <S/N>")
        sys.exit(1)

    serial = sys.argv[1]
    print(calc_passwd(serial))

1
2

abc@openwrt-build:~$ python calc_ax6s_pwd.py SN
00d135eb

出力は Telnet パスワードです

TelnetでAX6Sに接続

ルーターに接続する前に、まずルーターの IP アドレスを決定します。ルーターの LAN アドレスは、ルーターが接続されているネットワークの管理インターフェイスを介して表示できます。たとえば、私のルーターの IP アドレスは 192.168.0.121 です。ターミナルを開き、次のコマンドを入力します。
telnet 192.168.0.121
ユーザー名: ルートパスワード: 先ほど計算したパスワード

ログインに成功したら、次を実行します。

1
2
3

nvram set ssh_en=1 && nvram set uart_en=1 && nvram set boot_wait=on && nvram set bootdelay=3 && nvram set flag_try_sys1_failed=0 && nvram set flag_try_sys2_failed=1
nvram set flag_boot_rootfs=0 && nvram set "boot_fw1=run boot_rd_img;bootm" && nvram set flag_boot_success=1 && nvram commit 
/etc/init.d/dropbear enable && /etc/init.d/dropbear start

実行が成功すると、scp サービスが開き、scp サービスを使用してファームウェアをルーターにアップロードします。

ファームウェアをアップロードする

Windows は、winscp ソフトウェアを使用してルーターに接続し、上記の手順でコンパイルしたファイル openwrt-mediatek-mt7622-xiaomi_redmi-router-ax6s-squashfs-factory.bin を /tmp/ ディレクトリにアップロードし、その名前を Factory.bin ファイルに変更します。

フラッシュファームウェア

Telnet ウィンドウで次のコマンドを使用して、ファームウェアをフラッシュします。

`1`	`mtd -r write /tmp/factory.bin firmware`

点滅が完了すると、ルーターが再起動します。再起動が完了すると、デフォルトの情報は次のようになります。
IPアドレス：192.168.1.1
USER: root
Password: password

問題が点滅した後の回復

Xiaomiルーター修復ツールをダウンロード
https://bigota.miwifi.com/xiaoqiang/tools/MIWIFIRepairTool.x86.zip
使用方法
サポートされているモデルに ax6s はありませんが、個人的なテストには利用できます。 PC 側の修復ツールを使用するには、ネットワークカードの構成を変更するためのシステム権限が必要であり、使用する前にウイルス対策アプリケーションを終了する必要があります。
https://web.vip.miui.com/page/info/mio/mio/detail?postId=19134127&app_version=dev.20051

OpenWrt の点滅 on KnightLiブログ