AX3600 永久开启telnet-ssh

有83条评论技术 didiaoing2020年7月31日2020年8月2日AX3600，openwrt，ssh，telnet

前段时间小米开放了mesh组网，很多小伙伴第一时间升级了最新的固件版本，但是对于1.0.67版本的ssh开启，目前来说相当折腾，而且有一定的风险。

今天我来教大家一个永久开启telnet和ssh的办法，总的来说这个办法操作难度系数不高，且大大降低了需要修改内核的风险

首先我们先降级到1。0.17版本，开启ssh

（已经开启了ssh的可以选择不降级，直接看以下教程）

第一步：备份一下小米的bdata分区，该分区包含了路由器的sn码ssh等信息。操作前先确定一下路由器的分区详情：

root@XiaoQiang:~# cat /proc/mtd | grep bdata
mtd9: 00080000 00020000 "bdata"

可以看到我的bdata分区为mtd9。那么便输入以下命令：

nanddump -f /tmp/bdata_mtd9.img /dev/mtd9

备份完成后到/tmp目录拷贝bdata_mtd9.img文件到电脑上，可以用winscp这个软件来直接复制，也可以用scp命令复制
拷贝完成后为了安全起见，我建议先另外复制一份保存起来，以防万一

第二步：需要用到附件里面的HxD.exe，用HxD打开bdata_mtd9.img文件，可以看到如下内容：

我们需要把telnet_en=0，ssh_en=0等修改为1
熟悉修改的小伙伴可以直接在十六进制里面修改，如果是新手，我建议使用以下方法：
点击菜单上面的搜索，然后点替换（也可以用快捷键Ctrl+R）
点击十六进制值，搜索输入

74 65 6C 6E 65 74 5F 65 6E 3D 30 00 73 73 68 5F 65 6E 3D 30 00 75 61 72 74 5F 65 6E 3D 30

替换为输入

74 65 6C 6E 65 74 5F 65 6E 3D 31 00 73 73 68 5F 65 6E 3D 31 00 75 61 72 74 5F 65 6E 3D 31

确认无误后点替换全部，完成之后应该是显示这样子的

（进阶操作：不懂操作的可以省略这一步，不影响ssh和telnet的开启）
（复制62 6F 6F 74 5F 77 61 69 74 3D 6F 6E 然后在十六进制结尾的 00 后面右键鼠标，点击覆盖方式粘贴）

第三步：完成上面操作后点击菜单栏的编辑，点击选择块（快捷键Crtl+E）
起始偏移输入 4
结束偏移输入 FFFF
然后确定

第四步：点击菜单栏的分析，检验码，选择CRC-32，点击确定
底部出现校验和记下它，例如4199489E

回到文件的顶部，将开头的4个十六进制修改为你的上面的校验和的倒序：
例如检验和是4199489E，那么输入9E489941

完成后保存。至此，你已经成功了90%了。

第五步：

将附件里的crash_unlock.img上传到路由器的/tmp目录，然后在ssh里输入：

mtd write /tmp/crash_unlock.img crash

完成后重启一下路由器

reboot

第六步：
将修改好的bdata_mtd9.img上传到路由器的/tmp目录，然后在ssh里输入：

mtd write /tmp/bdata_mtd9.img bdata

完成后重启路由器

reboot

至此，AX3600已经永久开启了telnet等参数，每次升级和还原，只需用telnet客户端登录AX3600
运行以下命令便可以开启稳定版本ssh，并将ssh密码更改为admin

sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start
echo -e 'admin\nadmin' | passwd root

也可以结合论坛里其他帖子来自动开启ssh

建议：完成上面步骤后在web页面里恢复一次出厂设置，这样可以避免升级无法校验

2020.8.2更新：

有的小伙伴遇到了wifi信号消失的情况，在web重置一遍后在ssh里执行下面的清除解锁命令：

mtd erase crash

附件链接: https://pan.baidu.com/s/1tToNRcicIjcL9pIYClGMMQ 提取码: 9j7q

AX3600 永久开启telnet-ssh

83 条评论在 “AX3600 永久开启telnet-ssh”

ceng aniu说道：

2020年7月31日下午9:58

请问适用于AX1800吗

回复
1. didiaoing说道：
  
  2020年8月1日上午9:55
  
  可以测试下，不过AX1800的telnet貌似是空值，所以有可能不适用
  
  回复
syq说道：

2020年8月1日下午12:26

在1.0.17版本下开了ssh，然后通过后台升级到了1.0.67，telnet进去后root账户要求输入密码，这密码是啥。。

回复
1. didiaoing说道：
  
  2020年8月1日下午10:02
  
  密码是你的路由器初始密码，如果不知道的话可以提供你的SN码，我可以帮你计算出初始密码
  
  回复
gouhuo说道：

2020年8月1日下午3:19

楼主V5，明天机器到了立马一试

回复
glen说道：

2020年8月1日下午4:32

1、多次恢复或者手动刷固件，我这边出现丢失WiFi
2、我这边出现无法添加mesh
3、我这边出现终端设备为0的情况，即使连接了许多设备

回复
1. didiaoing说道：
  
  2020年8月1日下午9:59
  
  执行下清除解锁命令就可以了：
  mtd erase crash
  
  回复
胶东半岛说道：

2020年8月2日下午1:58

执行解锁命令了升级或者还原还可以开ssh不？

回复
1. didiaoing说道：
  
  2020年8月2日下午3:07
  
  可以的
  
  回复
TTTT说道：

2020年8月2日下午7:57

1、按流种操作后，只要在web页面里恢复出厂设置，会将SSH及telnet密码都会重置。
2、偶然会导致WIFI无法设置，WIFI速度极慢（没掉线的），SSH输入“mtd erase crash”后无效，在WEB页面重置一下又正常了。

回复
1. didiaoing说道：
  
  2020年8月2日下午8:06
  
  密码重置是正常的，初始密码由sn码计算得出
  wifi问题，文章已更新，正确操作为重置web后执行清除解锁
  有mesh的尝试下是否已正常
  
  回复
2. didiaoing说道：
  
  2020年8月3日上午1:00
  
  54dab183
  
  回复
  1. TTTT说道：
    
    2020年8月3日上午8:31
    
    谢谢大佬
    
    回复
gouhuo说道：

2020年8月2日下午9:45

请问 telnet 的账户密码？

回复
1. TTTT说道：
  
  2020年8月2日下午9:56
  
  对啊。因为我这AX3600重置后就无法用”root,admin“进入 telnet 。
  
  回复
2. gouhuo说道：
  
  2020年8月2日下午10:18
  
  升级系统后的 telnet 的账户密码
  
  回复
  1. TTTT说道：
    
    2020年8月2日下午10:43
    
    我的不重置的话,telnet要么没有密码，要么就是”root,admin“。重置后就不知道了。
    
    回复
TTTT说道：

2020年8月2日下午10:43

我的不重置的话,telnet要么没有密码，要么就是”root,admin“。重置后就不知道了。

回复
坑爹呢说道：

2020年8月4日上午11:05

我尝试只开启ssh，不开telnet，实际ssh没有启用。我尝试只开启telnet，是可以的。

只不过只要重置后，密码就变了。能不能麻烦写一下如何计算密码的？有什么工具也行。

回复
1. didiaoing说道：
  
  2020年8月4日下午9:44
  
  过几天我更新下帖子吧，本来是要做一键计算密码的，不过有点技术性问题没解决好
  
  回复
kwamen说道：

2020年8月5日下午4:42

ssh 密码如何计算呢
重置了不知道密码

回复
1. kwamen说道：
  
  2020年8月5日下午7:25
  
  sn：29159/E0RV35948 麻烦帮我算下谢谢
  
  回复
2. didiaoing说道：
  
  2020年8月6日上午1:14
  
  3b25d41a
  
  回复
TTTT说道：

2020年8月6日上午10:45

请问，复原是不是只要将原来的“bdata_mtd9.img”刷回去就可以？之前刷进去的“crash_unlock.img”怎么处理？

回复
1. didiaoing说道：
  
  2020年8月6日下午11:42
  
  看帖子最后面的命令
  
  回复
TTTT说道：

2020年8月7日上午10:07

第6步吧，把之前备份的刷回去。但之前还刷了“crash_unlock.img”这个文件进去的，不用处理吗？

回复
1. didiaoing说道：
  
  2020年8月7日下午7:58
  
  命令 mtd erase crash 意思是清除这个分区的数据，这个分区默认是空白的前面刷的解锁分区就复原了
  
  回复
router说道：

2020年8月9日下午12:54

大神，执行命令 mtd erase crash 之后，telnet和ssh就没有了，这是正常的吗

回复
1. didiaoing说道：
  
  2020年8月10日下午3:48
  
  不正常，看下其他步骤有没有错漏的
  
  回复
Small说道：

2020年8月20日下午10:30

请问一下，我现在操作完之后丢失wifi，然后呢根据您提示的操作，“mtd erase crash” 然后得到了这样的报错信息，“Could not open mtd device: crash”，然后我看了一下我的mtd，
“mtd0: 00080000 00020000 “0:APPSBLENV”
mtd1: 00080000 00020000 “0:ART”
mtd2: 00080000 00020000 “bdata”
mtd3: 023c0000 00020000 “rootfs”
mtd4: 023c0000 00020000 “rootfs_1”
mtd5: 01ec0000 00020000 “overlay”
mtd6: 08f40000 00020000 “test”
mtd7: 0041e000 0001f000 “kernel”
mtd8: 016c4000 0001f000 “ubi_rootfs”
mtd9: 01876000 0001f000 “data”
mtd10: 08572000 0001f000 “rootfs_data”
”，发现里面是没有“crash”的，然后是我还操作过这个教程“AX3600解锁未使用NAND空间，获得可写rootfs”，是不是这样导致的？，求大佬给个解决办法

回复
1. didiaoing说道：
  
  2020年8月22日上午8:11
  
  长按复位键重置下，如果不行可以重刷小米固件尝试一下
  
  回复
suyuan说道：

2020年8月21日下午5:27

26677/E0P942650,大神帮忙算一下密码

回复
1. didiaoing说道：
  
  2020年8月22日上午8:09
  
  5aa682e2
  
  回复
隐说道：

2020年8月22日下午12:06

大佬，我是AX5,bdata 备份出来没有找到telnet_en=0，ssh_en=0 信息，这种应该怎么搞

回复
1. 隐说道：
  
  2020年8月22日下午1:03
  
  29011/F0RW05744
  
  回复
隐说道：

2020年8月22日下午1:04

手动添加信息，成功了。现在密码应该怎么算呢29011/F0RW05744

回复
1. didiaoing说道：
  
  2020年9月4日上午10:14
  
  29011/F0RW05744
  密码d28241fe
  
  回复
zd说道：

2020年8月22日下午3:43

麻烦算下密码26677/E0P781255，网上找的算密码的只能输12位啊

回复
1. didiaoing说道：
  
  2020年9月4日上午10:13
  
  26677/E0P781255
  密码82d399df
  
  回复
zd说道：

2020年8月22日下午3:50

麻烦帮忙算下密码，网上找的只能输入12位

回复
小余说道：

2020年8月22日下午3:59

root@XiaoQiang:~# cat /proc/mtd | grep bdata
mtd9: 00080000 00020000 “bdata”
root@XiaoQiang:~# nanddump -f /tmp/bdata_mtd9.img /dev/mtd9
ECC failed: 0
ECC corrected: 0
Number of bad blocks: 0
Number of bbt blocks: 0
Block size 131072, page size 2048, OOB size 64
Dumping data starting at 0x00000000 and ending at 0x00080000…
root@XiaoQiang:~#

回复
xiaoyu说道：

2020年8月22日下午4:01

root@XiaoQiang:~# cat /proc/mtd | grep bdata
mtd9: 00080000 00020000 “bdata”
root@XiaoQiang:~# nanddump -f /tmp/bdata_mtd9.img /dev/mtd9
ECC failed: 0
ECC corrected: 0
Number of bad blocks: 0
Number of bbt blocks: 0
Block size 131072, page size 2048, OOB size 64
Dumping data starting at 0x00000000 and ending at 0x00080000…
root@XiaoQiang:~#

好像备份不到，怎么回事

回复
1. didiaoing说道：
  
  2020年9月4日上午10:27
  
  已经备份到了的，在/tmp目录
  
  回复
LC说道：

2020年8月23日下午4:53

26677/E0P748635 大佬可不可以帮忙算算这个

回复
1. didiaoing说道：
  
  2020年9月4日上午10:13
  
  26677/E0P748635
  密码5b463bb3
  
  回复
xun说道：

2020年8月24日上午1:09

您好可以帮我算一下初始密码嘛？
sn 26677/E0P660308
谢谢了！

回复
1. didiaoing说道：
  
  2020年9月4日上午10:12
  
  26677/E0P660308
  密码b0acc487
  
  回复
DerekYip说道：

2020年8月24日下午6:14

26677/E0P972881 求帮算一下谢谢大神

回复
1. didiaoing说道：
  
  2020年9月4日上午10:11
  
  26677/E0P972881
  密码13fa8994
  
  回复
zd说道：

2020年8月26日下午7:53

不回消息吗

回复
mikeqq246说道：

2020年8月27日上午12:14

=-=楼主能不能帮我算一个sn的密码26677/E0P548873

回复
1. didiaoing说道：
  
  2020年9月4日上午10:11
  
  26677/E0P548873
  密码8eadfa8c
  
  回复
mowei说道：

2020年8月27日上午3:37

大佬求教一下怎么用SN码计算初始密码

回复
suci说道：

2020年8月28日上午1:35

26677/E0P677314,大神帮忙算一下密码

回复
1. didiaoing说道：
  
  2020年9月4日上午10:10
  
  26677/E0P677314
  密码ba280e36
  
  回复
Slevin说道：

2020年8月31日下午9:10

请问初始密码是多少呢
SN:26677/E0P648796

回复
1. didiaoing说道：
  
  2020年9月4日上午10:10
  
  26677/E0P648796
  密码45eb52ab
  
  回复
玻璃鞋的伴侣说道：

2020年9月2日下午11:48

想问下大佬AX3600我刷了梅林现在想还原怎么还原呀谢谢

回复
John说道：

2020年9月3日下午12:44

can you put crash_unlock.img on dropbox or any other service?

回复
1. didiaoing说道：
  
  2020年9月4日上午10:25
  
  https://www.dropbox.com/s/ztecusbofsuula8/AX3600%20%E6%B0%B8%E4%B9%85%E5%BC%80%E5%90%AFtelent-ssh.zip?dl=0
  
  回复
邵晶说道：

2020年9月4日上午12:34

26677/E0P747210，大神帮忙算下密码

回复
1. didiaoing说道：
  
  2020年9月4日上午10:08
  
  26677/E0P747210
  密码3036560a
  
  回复
JohnL说道：

2020年9月5日下午12:39

29159/E0RV36880, 麻烦大神帮忙算一下密码。谢谢！

回复
1. didiaoing说道：
  
  2020年9月7日下午9:15
  
  29159/E0RV36880
  b32874bf
  
  回复
kaile2598说道：

2020年9月7日下午8:58

请大佬帮忙算下密码，sn：26677/E0P749677
谢谢

回复
1. didiaoing说道：
  
  2020年9月7日下午9:15
  
  26677/E0P749677
  90e06d88
  
  回复
  1. kaile2598说道：
    
    2020年9月7日下午10:07
    
    非常感谢。
    
    回复
hox说道：

2020年9月7日下午10:48

大神，问一下：如果执行了清除解锁命令mtd erase crash 成功解决了WiFi丢失的问题后，那么我以后再重置出厂设置或再升级到更新的官方固件之后，telnet还依然是开启的状态嘛？

回复
1. didiaoing说道：
  
  2020年9月8日下午1:39
  
  是的
  
  回复
ZK123说道：

2020年9月8日下午3:25

26677/E0P709247

回复
1. didiaoing说道：
  
  2020年9月8日下午6:54
  
  26677/E0P709247
  a7f6637c
  
  回复
山猫说道：

2020年9月8日下午6:28

请帮我算下密码，另恳请公布算法。

26677/E0P707637

回复
1. didiaoing说道：
  
  2020年9月8日下午6:56
  
  26677/E0P707637
  4b75bb48
  算法网上是公开的，随便搜索下就有了
  
  回复
sj说道：

2020年9月9日上午7:32

大神，请帮我算一下密码，26677/E0P507535

回复
speedmadss说道：

2020年9月9日上午9:32

大神，麻烦帮我算下密码，26677/E0P507535，谢谢

回复
1. didiaoing说道：
  
  2020年9月11日下午7:42
  
  26677/E0P507535
  089ae8cb
  
  回复
小小白说道：

2020年9月13日下午1:18

大佬我按照您的步骤刷好了，开始恢复出厂telnet正常，web升级以后就没telnet了

回复
小小白说道：

2020年9月13日下午1:39

不好意思我校验码没有倒叙，已经OK了真的非常感谢大佬无私奉献！！！

回复
YIR说道：

2020年9月16日下午7:01

大佬！！！！

回复
自强说道：

2020年9月16日下午9:28

大佬帮我计算一下，或者计算方法说一下26677/E0P906881

回复
1. didiaoing说道：
  
  2020年9月17日上午11:53
  
  26677/E0P906881
  a1e5c123
  
  回复
自强说道：

2020年9月16日下午9:29

评论成功了吗、

回复
自强说道：

2020年9月16日下午9:30

26677/e0p906881大佬算一下，谢谢

回复

83 条评论在 “AX3600 永久开启telnet-ssh”

发表评论 取消回复

发表评论取消回复