小米路由器CR660X（CR6606/CR6608/CR6609）刷机教程

小米CR6608（CR660X的硬件配置都一样）对比红米AC2100

• 1. 内存由128M升级为256M
• 2. 无线从WIFI5升级为WIFI6
• 3. 两款路由器都用的联发科MT7621AT，小米CR660X散热用料不错喜欢折腾的可以适当超频到1100Mhz玩。

准备工作：

• 1：一台刷好openwrt的路由器（2号机）
• 2：电脑一台，需要用网线的方式连接路由器
• 3：CR6608（1号机）和（2号机）都要插LAN口2并且不能插其他网线
• 4：（2号机）WIFI要重新设置一个密码不能让设备连接上
  本方法理论上支持小米CR660X的全部机型，我用的是小米CR6608。

教程开始：
用winscp上传 xqsystem.lua 到/usr/lib/lua/luci/controller/admin/

路由器(2号机)ip设置为 169.254.31.1 然后关闭DHCP

电脑设置固定ip:169.254.31.3

浏览器访问 http://169.254.31.1/cgi-bin/luci/api/xqsystem/token
之后会出现 "code":0 等字样拔掉（2号机）跟电脑的网线放在一边备用（电源不要拔）然后电脑的ip地址改为自动获取

电脑插上（1号机）并登陆路由器后台，复制STOK

访问
http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/misystem/extendwifi_connect?ssid=（2号机的WIFI名字）&password=（2号机的WIFI密码）

其中192.168.10.1根据不同型号自行修改后台地址。
stok替换掉网址中的（STOK）
然后替换（ssid）WIFI名字和（password）WIFI密码
都不要括号！！

比如：STOK是1A1A1A1（每次登陆STOK都不同），2号机的WIFI名字是：123，2号机的WIFI密码是：456

成功则显示 "code":0 等字样
显示1646的请检查下第一步的DHCP是否关闭
1619的请检查第一步IP是否设置正确或者（2号机）下仍有其他设备
1655的请再来一次,有小概率会连接失败，如果一直失败改下（2号机）的WIFI名字/密码/信道/换着连下2.4G和5G(不要开二合一)

访问
http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
（STOK）还是刚刚那个
此时已经成功开启SSH接下来刷pb-boot

用 winscp 将 pb-boot.img 传入/tmp
开始刷入 pb-boot 首先登录 putty

• 小米CR6606 公开版默认地址：192.168.31.1
• 小米CR6608 移动版默认地址：192.168.10.1
• 小米CR6609 电信版默认地址：192.168.2.1

登录用户为 root
CR6606 公开版使用 SN 计算默认密码
从SN计算默认ssh密码: https://www.oxygen7.cn/miwifi/
其它运营商定制版默认密码参考路由器背面标签上的默认登录密码 / 默认管理密码

执行命令行1: mtd write /tmp/pb-boot.img Bootloader
执行命令行2: reboot

进pb-boot方法：
路由器拔掉电源用牙签插入reset口然后接上电源等待8秒后松开牙签，浏览器登陆192.168.1.1就能进到pb-boot界面了（不行的清一下浏览器缓存）。

本文转自：https://www.right.com.cn/forum/thread-4129293-1-1.html