以下是将小米路由器4A千兆版刷入OpenWRT固件的详细步骤，适合新手操作：
---
### 一、准备工作
1. **确认路由器型号**
确保你的路由器是小米路由器4A千兆版[^6^]。
2. **下载所需文件**
- **OpenWRT固件**：可以从OpenWRT官网下载适合小米路由器4A千兆版的固件，例如`openwrt-ramips-mt7621-xiaomi_r4a-squashfs-sysupgrade.bin`[^1^]。
- **Breed固件**：下载适用于小米路由器4A千兆版的Breed固件`breed-mt7621-pbr-m1.bin`[^5^]。
- **OpenWRTInvasion工具**：用于破解并开启SSH，可以从GitHub下载[^1^]。
3. **备份原厂固件**
在刷机前务必备份原厂固件，以防万一需要恢复[^1^]。
4. **安装Python环境**
确保电脑上安装了Python 3，并安装必要的库（如`pycryptodome`和`requests`）[^2^]。
---
### 二、开启SSH
1. **安装依赖**
打开终端或命令行，运行以下命令安装OpenWRTInvasion工具的依赖：
```bash
git clone https://github.com/acecilia/OpenWRTInvasion.git
cd OpenWRTInvasion
pip3 install -r requirements.txt
```
2. **运行破解脚本**
执行以下命令运行破解脚本：
```bash
python remote_command_execution_vulnerability.py
```
输入路由器后台的IP地址（默认为`192.168.31.1`）和后台访问密码[^1^]。
3. **连接SSH**
破解成功后，使用以下命令连接到路由器：
```bash
telnet 192.168.31.1
```
用户名和密码都是`root`[^1^]。
---
### 三、备份原厂固件
在命令行中执行以下命令备份原厂固件：
```bash
cat /proc/mtd
dd if=/dev/mtd0 of=/tmp/all_backup.bin
dd if=/dev/mtd1 of=/tmp/Bootloader.bin
dd if=/dev/mtd3 of=/tmp/eeprom.bin
```
备份完成后，通过FTP工具（如WinSCP）将`all_backup.bin`、`Bootloader.bin`和`eeprom.bin`文件从路由器的`/tmp`目录下载到本地[^1^][^2^]。
---
### 四、刷入Breed
1. **上传Breed固件**
将下载好的`breed-mt7621-pbr-m1.bin`上传到路由器的`/tmp`目录[^1^]。
2. **校验文件**
在命令行中运行以下命令校验文件：
```bash
md5sum /tmp/breed-mt7621-pbr-m1.bin
```
确保MD5值为`24e62762809c15ba3872e610a37451a3`[^1^]。
3. **刷入Breed**
执行以下命令刷入Breed：
```bash
mtd write /tmp/breed-mt7621-pbr-m1.bin Bootloader
```
刷入完成后，路由器会自动重启[^1^]。
---
### 五、通过Breed刷入OpenWRT
1. **进入Breed界面**
重启后，使用网线将电脑连接到路由器的WAN口。路由器断电，按住复位键，再通电，5-10秒后松开复位键，浏览器输入`192.168.1.1`进入Breed界面[^1^]。
2. **上传OpenWRT固件**
在Breed界面中，选择“固件更新”选项，上传之前下载的OpenWRT固件文件（如`openwrt-ramips-mt7621-xiaomi_r4a-squashfs-sysupgrade.bin`）[^1^]。
3. **上传EEPROM文件**
同时选择之前备份的`eeprom.bin`文件，点击“上传”[^1^]。
4. **完成刷机**
等待路由器自动重启，完成后通过浏览器访问`192.168.31.1`，即可进入OpenWRT管理界面[^1^]。
---
### 六、注意事项
1. **刷机风险**
刷机有一定风险，可能导致路由器变砖，建议在熟悉流程后再操作[^6^]。
2. **固件来源**
确保下载的固件来源可靠，避免下载到恶意固件[^6^]。
3. **备份数据**
刷机前务必备份路由器的相关数据[^6^]。
4. **恢复方法**
如果需要恢复原厂固件，可以通过Breed界面上传之前备份的`all_backup.bin`文件[^1^]。
---
---
### 一、准备工作
1. **确认路由器型号**
确保你的路由器是小米路由器4A千兆版[^6^]。
2. **下载所需文件**
- **OpenWRT固件**：可以从OpenWRT官网下载适合小米路由器4A千兆版的固件，例如`openwrt-ramips-mt7621-xiaomi_r4a-squashfs-sysupgrade.bin`[^1^]。
- **Breed固件**：下载适用于小米路由器4A千兆版的Breed固件`breed-mt7621-pbr-m1.bin`[^5^]。
- **OpenWRTInvasion工具**：用于破解并开启SSH，可以从GitHub下载[^1^]。
3. **备份原厂固件**
在刷机前务必备份原厂固件，以防万一需要恢复[^1^]。
4. **安装Python环境**
确保电脑上安装了Python 3，并安装必要的库（如`pycryptodome`和`requests`）[^2^]。
---
### 二、开启SSH
1. **安装依赖**
打开终端或命令行，运行以下命令安装OpenWRTInvasion工具的依赖：
```bash
git clone https://github.com/acecilia/OpenWRTInvasion.git
cd OpenWRTInvasion
pip3 install -r requirements.txt
```
2. **运行破解脚本**
执行以下命令运行破解脚本：
```bash
python remote_command_execution_vulnerability.py
```
输入路由器后台的IP地址（默认为`192.168.31.1`）和后台访问密码[^1^]。
3. **连接SSH**
破解成功后，使用以下命令连接到路由器：
```bash
telnet 192.168.31.1
```
用户名和密码都是`root`[^1^]。
---
### 三、备份原厂固件
在命令行中执行以下命令备份原厂固件：
```bash
cat /proc/mtd
dd if=/dev/mtd0 of=/tmp/all_backup.bin
dd if=/dev/mtd1 of=/tmp/Bootloader.bin
dd if=/dev/mtd3 of=/tmp/eeprom.bin
```
备份完成后，通过FTP工具（如WinSCP）将`all_backup.bin`、`Bootloader.bin`和`eeprom.bin`文件从路由器的`/tmp`目录下载到本地[^1^][^2^]。
---
### 四、刷入Breed
1. **上传Breed固件**
将下载好的`breed-mt7621-pbr-m1.bin`上传到路由器的`/tmp`目录[^1^]。
2. **校验文件**
在命令行中运行以下命令校验文件：
```bash
md5sum /tmp/breed-mt7621-pbr-m1.bin
```
确保MD5值为`24e62762809c15ba3872e610a37451a3`[^1^]。
3. **刷入Breed**
执行以下命令刷入Breed：
```bash
mtd write /tmp/breed-mt7621-pbr-m1.bin Bootloader
```
刷入完成后，路由器会自动重启[^1^]。
---
### 五、通过Breed刷入OpenWRT
1. **进入Breed界面**
重启后，使用网线将电脑连接到路由器的WAN口。路由器断电，按住复位键，再通电，5-10秒后松开复位键，浏览器输入`192.168.1.1`进入Breed界面[^1^]。
2. **上传OpenWRT固件**
在Breed界面中，选择“固件更新”选项，上传之前下载的OpenWRT固件文件（如`openwrt-ramips-mt7621-xiaomi_r4a-squashfs-sysupgrade.bin`）[^1^]。
3. **上传EEPROM文件**
同时选择之前备份的`eeprom.bin`文件，点击“上传”[^1^]。
4. **完成刷机**
等待路由器自动重启，完成后通过浏览器访问`192.168.31.1`，即可进入OpenWRT管理界面[^1^]。
---
### 六、注意事项
1. **刷机风险**
刷机有一定风险，可能导致路由器变砖，建议在熟悉流程后再操作[^6^]。
2. **固件来源**
确保下载的固件来源可靠，避免下载到恶意固件[^6^]。
3. **备份数据**
刷机前务必备份路由器的相关数据[^6^]。
4. **恢复方法**
如果需要恢复原厂固件，可以通过Breed界面上传之前备份的`all_backup.bin`文件[^1^]。
---