Freethinker
2022-04-14T02:00:00+00:00
闲鱼上CR660X (X：6是联通 8是移动 9是电信)，二手的100-120，全新的130左右，运营商定制版的AX1800，配置没什么区别，甚至定制版的内存、存储空间还大。
可以刷机成AX1800系统，设置成中继模式，可以跟小米家的带有mesh功能的自动进行mesh组网。
CR6608、CR6609都能直接通过[小米路由器修复工具]直接刷成AX1800系统
然而CR6606版比较棘手，和AX6刷机一样，需要开启ssh权限。所以如果不爱折腾最好买CR6608、CR6609(可能因为简单，所以这2款似乎贵一点)。
网上大部分答案，最麻烦的方法是要带有openwrt的路由，一般人不会有。
下面简单介绍下通过虚拟机的刷机过程：
1、准备一台笔记本(没有笔记本你需要额外的路由+PC，感觉更麻烦)，装hyper-v/VMware。
在虚拟机里装openwrt系统。
相关教程：
[url]https://zhuanlan.zhihu.com/p/149216481[/url]
我参考的
[url]https://blog.yoitsu.moe/tech_misc/hyper_v_with_openwrt.html[/url]
其中介绍的diskpart 命令，其实可以通过创建并格式化硬盘分区功能搞定，使用界面操作，就在菜单[操作]-[创建VHD]+[附加VHD]，操作完毕右键虚拟盘[分离VHD]
如果是使用VMware，可以使用qemu-img工具将VHD格式的转换为 vmdk 格式
下载qemu-img.exe后，需要管理员身份打开powershell(右键开始菜单)
qemu-img.exe convert 你的vhd文件位置完整地址 -O vmdk C:\temp.vmdk -p
参考hyper-V创建openwrt文件教程，硬盘那选择使用已有磁盘(最好把创建的C:\temp.vmdk 复制到虚拟机文件目录下)。
openwrt里设置静态IP，能访问即可。
2、开启调试模式
下载解锁刷机CR660X所需的三样：xqsystem.lua，pb-boot, 最终刷进路由器的openwrt固件。地址是：
[url]https://pan.baidu.com/share/init?surl=eHWYZoDcMFcG9G83NqXFCA[/url] 密码：grfs
打开winscp ，首先上面协议更改成SCP，主机名：openwrt的静态IP ，账户名：root，密码：openwrt的密码 目的是登录已搞定的虚拟机，
右侧找到 /usr/lib/lua/luci/controller/admin/目录，左侧就是你的电脑目录了，找到刚下载的xqsystem.lua，直接拖拽到右侧admin目录下，则上传成功。
然后访问
[url]http://openwrt[/url]的静态IP /cgi-bin/luci/api/xqsystem/token
3、开启笔记本的移动热点功能，将虚拟机桥接到热点
将虚拟机的网络改桥接模式，然后编辑网络，将默认的桥接改成热点的
Microsoft Wi-Fi Direct Virtual Adapter #2(大部分人电脑都这个名称，反正带Wi-Fi 字样)
4、后续就是通用教程了
将网线连接要刷的路由器，访问登录后台后，复制网址，其中的stock=[值]&，这个值是后续要用的。
第一步，访问[路由器网址IP]/cgi-bin/luci/;stok=[值]/api/misystem/extendwifi_connect?ssid=你的热点名&password=你的热点密码
这一步看到 success就可以，不是的话搜索错误码，网上解决方案很多
第二步，访问[路由器网址IP]/cgi-bin/luci/;stok=[值]/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
这一步nvram set ssh_en=1，"code":0等字样就行
连接ssh后台，
使用机器的SN码到
[url]https://www.oxygen7.cn/miwifi/[/url]
计算连接密码，然后连接
刷pb-boot->刷breed->刷CR6608bootloader
然后才能跟CR6608、CR6609一样使用[小米路由器修复工具]刷成AX1800系统
可以刷机成AX1800系统，设置成中继模式，可以跟小米家的带有mesh功能的自动进行mesh组网。
CR6608、CR6609都能直接通过[小米路由器修复工具]直接刷成AX1800系统
然而CR6606版比较棘手，和AX6刷机一样，需要开启ssh权限。所以如果不爱折腾最好买CR6608、CR6609(可能因为简单，所以这2款似乎贵一点)。
网上大部分答案，最麻烦的方法是要带有openwrt的路由，一般人不会有。
下面简单介绍下通过虚拟机的刷机过程：
1、准备一台笔记本(没有笔记本你需要额外的路由+PC，感觉更麻烦)，装hyper-v/VMware。
在虚拟机里装openwrt系统。
相关教程：
[url]https://zhuanlan.zhihu.com/p/149216481[/url]
我参考的
[url]https://blog.yoitsu.moe/tech_misc/hyper_v_with_openwrt.html[/url]
其中介绍的diskpart 命令，其实可以通过创建并格式化硬盘分区功能搞定，使用界面操作，就在菜单[操作]-[创建VHD]+[附加VHD]，操作完毕右键虚拟盘[分离VHD]
如果是使用VMware，可以使用qemu-img工具将VHD格式的转换为 vmdk 格式
下载qemu-img.exe后，需要管理员身份打开powershell(右键开始菜单)
qemu-img.exe convert 你的vhd文件位置完整地址 -O vmdk C:\temp.vmdk -p
参考hyper-V创建openwrt文件教程，硬盘那选择使用已有磁盘(最好把创建的C:\temp.vmdk 复制到虚拟机文件目录下)。
openwrt里设置静态IP，能访问即可。
2、开启调试模式
下载解锁刷机CR660X所需的三样：xqsystem.lua，pb-boot, 最终刷进路由器的openwrt固件。地址是：
[url]https://pan.baidu.com/share/init?surl=eHWYZoDcMFcG9G83NqXFCA[/url] 密码：grfs
打开winscp ，首先上面协议更改成SCP，主机名：openwrt的静态IP ，账户名：root，密码：openwrt的密码 目的是登录已搞定的虚拟机，
右侧找到 /usr/lib/lua/luci/controller/admin/目录，左侧就是你的电脑目录了，找到刚下载的xqsystem.lua，直接拖拽到右侧admin目录下，则上传成功。
然后访问
[url]http://openwrt[/url]的静态IP /cgi-bin/luci/api/xqsystem/token
3、开启笔记本的移动热点功能，将虚拟机桥接到热点
将虚拟机的网络改桥接模式，然后编辑网络，将默认的桥接改成热点的
Microsoft Wi-Fi Direct Virtual Adapter #2(大部分人电脑都这个名称，反正带Wi-Fi 字样)
4、后续就是通用教程了
将网线连接要刷的路由器，访问登录后台后，复制网址，其中的stock=[值]&，这个值是后续要用的。
第一步，访问[路由器网址IP]/cgi-bin/luci/;stok=[值]/api/misystem/extendwifi_connect?ssid=你的热点名&password=你的热点密码
这一步看到 success就可以，不是的话搜索错误码，网上解决方案很多
第二步，访问[路由器网址IP]/cgi-bin/luci/;stok=[值]/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
这一步nvram set ssh_en=1，"code":0等字样就行
连接ssh后台，
使用机器的SN码到
[url]https://www.oxygen7.cn/miwifi/[/url]
计算连接密码，然后连接
刷pb-boot->刷breed->刷CR6608bootloader
然后才能跟CR6608、CR6609一样使用[小米路由器修复工具]刷成AX1800系统