小米/红米路由器解锁ssh喂饭级别教程以及CR880x系列刷机（大致 2023 年以前的机型成功率较高）

红米 AX3000 解锁 SSH 与在线刷 OpenWrt 教程

红米 AX3000 路由器闲置已久？通过 XMiR-Patcher 可一键解锁 SSH，并无需拆机即可在线刷入 OpenWrt，释放路由器潜力。本文整理为清晰的版式，包含统一图片尺寸、可复制的命令块，适合直接用于 CSDN 文章发布。

⚠️ 刷机风险提示

重要：刷机存在变砖风险，请确认机型、固件及分区信息一致，自行承担风险，重要数据务必备份。

第一步：解锁 SSH

XMiR-Patcher 是一款支持小米/红米路由器（如 CR880X 系列、红米 AX5400 电竞版、AC2100、小米万兆、AX3000T 等）开启 SSH 的补丁工具，2023 年以前机型成功率较高。

工具下载

操作步骤

Windows 下解压工具包，运行 run.bat。
确认默认 IP 为路由器地址（通常为 192.168.31.1）。
选择选项 2，输入 Web 后台密码，约 3 分钟完成解锁。
默认 SSH 账户/密码：root / root。

图：XMiR-Patcher 运行示例

解锁成功画面
图：出现成功提示后表示 SSH 已开启

默认 root 帐号
图：默认用户与密码均为 root

提示：若继续使用官方固件（保留米家功能），仅开启 SSH 也可满足进阶需求。

第二步：在线刷入 OpenWrt

可选择是否刷入 大分区 U-Boot（来自 qaqal），以获得更大软件可用空间：

大分区：约 80 MB
默认小分区：约 18 MB

根据需求决定是否执行大分区操作。

（可选）刷入大分区 U-Boot

重要：执行前确认机型与分区号完全匹配，建议逐条粘贴命令。

scp "C:\Users\你的用户名\Downloads\MIBIB.bin" [email protected]:/tmp/
scp "C:\Users\你的用户名\Downloads\APPSBL.bin" [email protected]:/tmp/
scp "C:\Users\你的用户名\Downloads\APPSBL1.bin" [email protected]:/tmp/
mtd write /tmp/MIBIB.bin /dev/mtd1
mtd write /tmp/APPSBL.bin /dev/mtd11
mtd write /tmp/APPSBL1.bin /dev/mtd12
# 完成后先不要重启，继续刷入 OpenWrt

固件下载

SSH 软刷（双系统槽位）

登录 SSH，下载固件
进入临时目录，下载最新工厂镜像（确保下载成功，否则可能变砖）：

cd /tmp
wget https://github.com/hzyitc/openwrt-redmi-ax3000/releases/latest/download/openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi

检查分区表
确认 rootfs 和 rootfs_1 对应的 mtd 号为 mtd18/mtd19：

cat /proc/mtd
[[ "$(grep '"rootfs"' /proc/mtd | cut -d':' -f1)" == "mtd18" ]] || exit
[[ "$(grep '"rootfs_1"' /proc/mtd | cut -d':' -f1)" == "mtd19" ]] || exit

刷入镜像到另一槽位
检测当前系统槽位，将镜像刷到另一槽位：

cat /proc/cmdline
mtd="$(grep -oE 'ubi.mtd=[a-zA-Z0-9\-\_]*' /proc/cmdline | cut -d'=' -f2)"
if [[ "$mtd" == "rootfs" ]]; then
  # 刷到 system 2
  ubiformat /dev/mtd19 -f openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi
  nvram set flag_try_sys2_failed=0
  nvram set flag_boot_rootfs=1
  nvram set flag_last_success=1
  nvram commit
elif [[ "$mtd" == "rootfs_1" ]]; then
  # 刷到 system 1
  ubiformat /dev/mtd18 -f openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi
  nvram set flag_try_sys1_failed=0
  nvram set flag_boot_rootfs=0
  nvram set flag_last_success=0
  nvram commit
fi