Tổng Hợp ROM Mi AIoT Router AX3600 và các thông tin liên quan

I. Thông số kỹ thuật / Specifications

II. Tổng hợp ROM Gốc

III. OPENSSH Xiaomi AX3600 Firmware Gốc

1. Downgrade Firmware

• Để OpenSSH, trước tiên phải Hạ cấp FW xuống phiên bản thấp hơn để lợi dụng lỗ hổng của FW.
  • Đăng nhập trang quản lý Router > Downgrade về phiên bản 1.0.17 Xiaomi CDN / Mirror
     screenshot

    

    

  • Router sẽ tự reboot sau khi Downgrade hoàn thành

2. OpenSSH

• Sau khi router Reboot, đăng nhập vào lại trang quản lý router. Để ý URL sẽ có dạng
  

  http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/web/home#router

• Chỉnh sửa lại phần sau của URL tương tự như sau (để nguyên phần stok=xxx)

  http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3Bnvram%20set%20ssh%5Fen%3D1%3B%20nvram%20commit%3B

• Nhấn Enter, màn hình hiện {"code":0} thì tiến hành bước 2.

  http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

Đăng nhập SSH với username là root

• Lấy mật khẩu root qua số SN

Nhập vào mã SN có dạng: 12345/A1BC23456 vào trường bên dưới và nhấn Calculate

SN phân biệt chữ HOA chữ thường và không chứa khoảng trắng (dấu cách)

Calculate

Nhấn nút Copy để sao chép Password được tạo.

Copy

• Hoặc chạy URL để đổi mật khẩu root thành admin (root/admin)

  http://192.168.31.1/cgi-bin/luci/;stok=d2d55f6e595e236044bfff0b444e2c51/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

IV. Tổng hợp Unofficial FW

1. QSDK firmware của bên thứ 3.

QSDK Firmrare là FW của Qualcomm cung cấp cho các công ty để custom và build cho thiết bị của họ. Driver của loại FW thường là CloseSource, được tối ưu hoá cho từng thiết bị tương ứng. Đa số đều dựa trên OpenWRT phiên bản cũ. Phiên bản QSDK cho ax3600 đang chia sẽ ở đây là openwrt19.07, kernel 5.4.89

1.1 OpenSSH và chuẩn bị các file cần thiết.

• Download các file cần thiết (Uploading....)

1.2 Set ENV để bật một số tuỳ chọn cần thiết, chạy lệnh qua SSH

1
2
3
4
5
6
7

nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram set boot_wait=on
nvram set uart_en=1
nvram set telnet_en=1
nvram set ssh_en=1
nvram commit

1.3 Đưa QSDK FW vào phân vùng rootfs

• Sử dụng TFTP để đưa file xiaomimtd12.bin vào thư mục /tmp
• Chạy lệnh

1

mtd write /tmp/xiaomimtd12.bin rootfs

1.4 Khởi động lại router để boot vào QSDK FW

• Truy cập 192.168.1.1, đăng nhập vào QSDK FW.

1.5 Ở trang quản lý, vào Backup & Upgrade

• Upgrade QSDK FW nand-ipq807x-single.img
  FW QSDK có dung lượng tương đối lớn, hai phân vùng rootfs của phiên bản gốc quá nhỏ và không thể mount trên ubi_data, đây là bước đầu tiên để mở rộng phân vùng rootfs_1 lên 128m

1.6 Ở trang quản lý, Flash lại FW một lần nữa

1.7

• Vì FW đã được đưa vào rootfs. Dùng lệnh SSH để chuyển phân vùng boot sang phân vùng lớn rootfs_1, chạy 2 lệnh sau với SSH sau đó khởi động lại router là xong.

1
2

fw_setenv flag_last_success 0
fw_setenv flag_boot_rootfs 0

Nguồn tham khảo: https://www.right.com.cn/

Đang tiếp tục Update...