学习啦>学习电脑>网络知识>路由器>路由器地址>

小米路由器mini丢失SN无法获取root权限怎么办

加城分享

  作为不同网络之间互相连接的枢纽,路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。没事折腾小米路由器发现sn丢失,没办法获取root权限,这样就没法通过SSH远程连接小米mini路由系统,该怎么办呢?下面我我们就来看看详细的解决办法,需要的朋友可以参考下

  方法步骤

  一、SN丢失会怎么样

  1、SN丢失会导致小米mini路由器无法识别设备的型号规格,无法绑定小米账号,因此就无法获取相应设备的root密码及SSH工具。导致小米mini路由器无法获取root权限,这样就没法通过SSH远程连接小米mini路由系统。

  二、官方固件用户

  1、如果你现在用的是小米mini官方固件的话,你需要先获取SSH权限,不然就无法刷写第三方固件,但是小编前面又说了无法获取root权限,这不是自相矛盾么?其实这里需要利用小米固件的一个漏洞,那就是低版本固件还能通过stok来破译,但是此方法只能获取权限,无法绑定小米APP及小米帐户。

  2、进小米官方下载小米mini路由第版本固件。拉到最下面,选择“小米路由器mini-稳定版完整包”中的固件下载,然后进入小米后台:192.168.31.1。在“常用设置“--”系统状态”下选择手动升级固件,将低版本固件刷入小米mini路由器。

  3、接下来我们需要用到python工具,,小编用的是windows8.1系统,试过了 python的32和64位版都没有安装成功,研究了很久终于让我找到了一款python-3.4.3.msi的windows installer程序包,直接双击安装就可以了。

  4、在mini.py目录下打开“打开命令提示符”,输入:mini.py,系统提示需要安装requests模块。输入命令:pip install requests安装requests模块,系统提示安装完成。

  5、再登陆小米WEB后台,在地址栏可以找到stok值,把它复制下来(这里需要注意的是stok值每一次登录都不一样)。再次执行:mini.py,然后在弹出的Paste your session here:后输入刚才复制的stok值,enter键执行。最后重启路由器即可获取root权限了,有了root权限我们才可以刷第三方的固件的 !

  三、刷第三方固件

  1、SN信息一般保留在Bdata分区,而Bdata分区在小米官方固件下面是只读状态,无法写入信息,所以想修改Bdata信息就需要使用第三方固件,这里小编把PandoraBox(PandoraBox是基于Openwrt固件开发的)刷入小米mini路由器。使用WinSCP工具把固件上传到路由/tmp 目录下

  2、使用Putty软件远程连接小米mini路由器,然后输入命令:cd /tmp。接着执行命令:mtd -r write /tmp/PandoraBox.bin OS1 对PandoraBox.bin固件进行写入,等待系统刷写完成即可。自动重启后,默认ip改为:192.168.1.1 用户名:root 密码:admin

  四、修改Bdata信息

  1、使用Winhex打开Bdata.bin文件,在图中框选的位置将路由器信息写入,model=R1CM是型号。bdata set color=101就是设置为白色,其他颜色可以根据如下定义修改:

  黑色100 -- 白色101 -- 橘色102 -- 绿色103 -- 蓝色104 -- 粉色105

  CountryCode是国家代码(CN HK TW EN)

  SN 产品机器码(这里就是我们的重点,填写你路由背面的序列号)

  2、将修改好的Bdata.bin传到/tmp目录,小编把它取名叫xiaomi.bin。(bdata.bin文件网上可以找到,也可以找小编要)。在putty中使用mtd程序刷入Bdata,输入以下命令:

  cd /tmp

  mtd write /tmp/xiaomi.bin culiang-Bdata

  没弹出错误就是刷入成功了,这样我们就把小米的SN导入到了小米路由器中了,现在再刷回官方固件就可以正常获取SSH权限及APP帐户绑定了!

  相关阅读:路由器安全特性关键点

  由于路由器是网络中比较关键的设备,针对网络存在的各种安全隐患,路由器必须具有如下的安全特性:

  (1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说,可靠性主要体现在接口故障和网络流量增大两种情况下,为此,备份是路由器不可或缺的手段之一。当主接口出现故障时,备份接口自动投入工作,保证网络的正常运行。当网络流量增大时,备份接口又可承当负载分担的任务。

  (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

  (3)访问控制对于路由器的访问控制,需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

  (4)信息隐藏与对端通信时,不一定需要用真实身份进行通信。通过地址转换,可以做到隐藏网内地址,只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接,网外用户不能通过地址转换直接访问网内资源。

  (5)数据加密

  为了避免因为数据窃听而造成的信息泄漏,有必要对所传输的信息进行加密,只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密,即使在Internet上进行传输,也能保证数据的私有性、完整性以及报文内容的真实性。

  (6)攻击探测和防范

  路由器作为一个内部网络对外的接口设备,是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范,则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测,可以防止一部分的攻击。

  (7)安全管理

  内部网络与外部网络之间的每一个数据报文都会通过路由器,在路由器上进行报文的审计可以提供网络运行的必要信息,有助于分析网络的运行情况。


小米路由器mini丢失SN无法获取root权限怎么办相关文章:

1.小米路由器mini重置的方法图解步骤

2.小米路由器mini刷机教程步骤图

3.小米路由器mini手机设置教程

4.小米路由器mini如何重启

5.小米路由器mini重置

    4046066