首先來說說小米cr6606這款路由器，這款路由器還有cr6608,cr6609兩個型号，其實配置是一樣都是MT7621 處理器，256閃存，128存儲， 因為這款是電信 聯通 移動運營商定制的隻是型号有所不同，配置是一樣的。我家裡這台是聯通送的，我看網上這款也就賣100來塊錢，帶wifi6還是很劃算的。信号是特别好，路由器放在25樓，一樓可以正常上網。

為啥要刷機呢，因為路由器自帶的系統主要隻是配置無線上網，要體驗一些其他功能是不行的，要想實現一些功能那隻有靠刷機來實現了，但是想刷機就得破解SSH，刷入刷不死系統，方便以後刷機。我在這裡說說網上常見的兩種方法。

方法1一：利用已經刷好的openwrt并帶有wifi的路由器刷機

1。需要準備 WinSCP ，SSH工具，所需的破解文件xqsystem.lua，pb-boot, 最終刷進路由器的openwrt固件，提前下載好備用。

2.電腦先和B路由連接，用winscp登錄路由器上傳 xqsystem.lua 到openwrt 路由器/usr/lib/lua/luci/controller/admin/

3.然後進入B路由面闆，LAN IP地址設置為169.254.31.1

然後到高級設置-DHCP服務器，忽略此接口打鈎 保存應用

等電腦自動獲取IP後，打開網頁訪問http://169.254.31.1/cgi-bin/luci/api/xqsystem/token出現 "code":0 等字樣就說明文件訪問正常了

4.接着電腦連接小米路由，輸入192.168.31.1進入路由器，密碼路由器背面有，登錄後複制地址中的STOK備用

訪問 http://192.168.10.1/cgi-bin/luci/;stok=剛才複制的STOK/api/misystem/extendwifi_connect?ssid=B路由wifi名稱&password=B路由wifi密碼

按需改成自己的信息，如我的是http://192.168.31.1/cgi-bin/luci/;stok=a968894a4346d2c2xxxxxxxxxxx/api/misystem/extendwifi_connect?ssid=Openwrt&password=12345678，訪問後出現code":0字樣

訪問 http://192.168.31.1/cgi-bin/luci/;stok=STOK/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx這一段隻需把STOK改成自己的就行 此時已經成功開啟SSH

5。接着使用WinSCP登錄路由器，用戶名root 密碼是路由器sn,通過算法解出密碼 把pb-boot.img上傳到tmp文件夾

SSH鍊接小米路由

執行命令

mtd write /tmp/pb-boot.img Bootloader

reboot

重啟後就進入PB-BOOT了，我們直接選擇openwrt 刷機底包 上傳後重啟就進入openwrt系統了，再安裝正式升級包，就完成刷機了。

方法二：如果沒有刷好的openwrt路由器呢，那就用電腦安裝虛拟機來刷。

1.需要準備兩台電腦，一個舊的路由器

2.下載好WinSCP ，SSH工具，所需的破解文件xqsystem.lua，pb-boot, 最終刷進路由器的openwrt固件

3.下載虛拟機軟件VMwre workstation，下載X86的openwrt系統

***以上所需文件需要提前下載好，1号機和2号機都存放一份，記好目錄***

4.1号機拔掉網線，連接剛才備用的路由器，訪問路由器的界面地址，設置管理密碼後進主界面。注意以下内容關鍵！！！嚴格按照步驟照做！由于個人路由器型号不同，不再演示。 a:一般路由器RESET後，設置完管理密碼，會跳出一個向導，直接跳過！将路由器名稱那裡也就是平時你家WIFI的名字那裡，假設設置成WW(其實可以随意，為了後續方便，記住你填的是大寫還是小寫！）将WIFI密碼設置成00000000。5G名稱可以設置成WW5G,密碼相同。保存。此時不要讓任何手機等設備連接這台路由器(很關鍵）！！！

b:最關鍵的一步,找到路由器的DHCP服務，關閉！（最終成功與否，這一步很關鍵！）然後找到LAN口，IP地址那裡改為手動指定，指定地址為169.254.31.31，保存！ c:确認路由器成功保存。這個等待時間或許比較長，耐心，會出現“找不到頁面”提示，正常，關掉頁面。設備連接不要動！

5.打開已裝好的VMware workstation,點創建新的虛拟機，

6.按照圖做完，虛拟的openwrt就初具規模。 在虛拟機的OPENWRT界面，回車以後，看到光标閃動，輸入命令引号内“ vi /etc/config/network”,回車能看到當前虛拟機的IP地址，我的是192.168.2.1，下面要修改這個地址，輸入字母： i ，畫面沒看到變化，但其實已經能編輯了，鍵盤上下箭頭移動到192.168.2.1的1的位置，退格鍵删除，輸入新的地址必須是 ：169.254.31.1，輸完摁下ESC鍵，代表退出編輯，不要理會界面變化，回車後輸入引号裡面内容“：wq", 意思是代表保存并退出。摁下鍵盤的ctrl alt組合鍵（虛拟機左下角提示），能返回鼠标操作界面，鼠标找到虛拟機右下角圖例的位置，會看到兩個顯示器連接的圖标，點擊，點設置。

這步非常關鍵，确認是第一個 橋接模式，勾選“複制物理連接狀态”，保存應用。，最小化虛拟機界面，不要退出！不要退出！打開電腦右下網絡标志，找到适配器高級選項，IPV4協議裡，将計算機網卡的地址指派為“169.254.31.3”，保存退出，耐心等待。

以上幾步做完，已經将舊路由器，計算機網卡，虛拟機IP，三個地址放在了同一網段，目的是電腦浏覽器訪問虛拟機的openwrt***

7.稍等片刻以後，浏覽器地址輸入169.254.31.1回車，你會發現已經能訪問搭建的虛拟路由的界面，密碼為引号内：“xxxxxx"，進去後在左側網絡欄目裡打開接口。

會發現上面的地址欄是169.254.31.1，代表虛拟機修改地址成功了，往下拉，找到位置，将“忽略”後面打勾，也就是要關閉DHCP服務，彈出提示，确定，保存并應用。8.1号機打開winscp ，首先上面協議更改成SCP，主機名：169.254.31.1 ，賬戶名：root，密碼：xxxxxx 目的是登錄已搞定的虛拟機，右側找到 /usr/lib/lua/luci/controller/admin/目錄，左側就是你的電腦目錄了，找到剛下載的xqsystem.lua，直接拖拽到右側admin目錄下，則上傳成功。9.返回1号機桌面，打開浏覽器輸入 http://169.254.31.1/cgi-bin/luci/api/xqsystem/token 一會兒返回一行字 ，隻要看到"code":0字樣，OK!

***至此，輔助解鎖路由器搞定，不要動！不要拔網線！不做任何操作！*** 10.電腦2号機斷網，用網線連接複位後的小米CR660X,我的是CR6609，管理地址192.168.2.1（其他型号地址不同，看路由器背面），初始管理密碼登陸，跳過向導，進入後注意看WEB地址欄有個“stock=“，後面有一串數字和字母組成的字符串，桌面新建文本文檔，複制這段字符串，粘貼進文檔，備用。這裡一定注意，每次登陸小米路由器，這個字符串都會改變，所以我們要做的就是，這次登陸上小米管理界面以後，不再關閉浏覽器！！！10.複制這段指令：

192.168.*.1/cgi-bin/luci/;stok=************/api/misystem/extendwifi_connect?ssid=***&password=***,到剛才創建的文本文檔那裡粘貼，下面三點很重要，仔細看！ a:第一段192.168.*.1，一定要看你的小米路由器的背面的地址，*号的位置，你路由器背面是幾，就把星号修改成幾。

b:第二段stok=************，把***********區域改成剛才文本文檔創建裡的那段字符串，也就是把所有*替換成那段字符串。

c:第三段ssid=***&password=***，前面提到過，設置舊路由器的時候，讓把名稱改成WW,密碼00000000，這裡就用到了，替換之。

11.将修改好的這一段指令，仔細檢查有無多餘空格，SSID等大小寫有沒有輸錯，複制粘貼到地址欄，訪問。返回 "code":0，成功！不要關閉浏覽器！ 12.繼續複制這段指令：

http://192.168.*.1/cgi-bin/luci/;stok=********/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx

進剛才創建的文本文檔裡粘貼，同上2步驟，隻修改星号區域，至于後面的XXX，一定不要動！修改完，複制粘貼進浏覽器，訪問，返回"token":"; nvram set ssh_en=1，"code":0等字樣。

***OK!恭喜你！CR660X成功打開SSH，解鎖成功！此時切記不能關閉小米路由器電源，不要斷網線。也就是不做任何變動***

13. 2号機器打開winscp ，協議SCP，主機地址還是填你小米背後的地址，用戶名root,密碼這裡就重要了，仔細看！！！

根據你的背後型号，如果是6606，則需要算SN，手機訪解密網站 ，機背貼上找SN,因為此時你的1号和2号機器都不能聯網，手機頁面計算出登錄密碼，填入winscp即可登錄。如果你是6608或者6609，不用計算，看路由器背後有個初始進管理密碼，把這段密碼輸入winscp即可登陸。以上這段話要仔細看！仔細看！仔細看！

14.登陸winscp後，首先右側找到，“/tmp ”這個目錄，然後左側就是你2号機的電腦目錄，找到預先保存的pb-boot.img，拖拽到右側/tmp根目錄下。15.不要關閉winscp,左側找到putty,打開，複制以下命令粘貼：mtd write /tmp/pb-boot.img Bootloader，注意有無多餘空格！很快執行完。跟着輸入reboot 回車！ 彈出失敗提示，不管。此時你的CR660X，管理頁面地址已變為192.168.1.116.休息一下，拔掉小米路由器電源，找一根牙簽摁下小米路由器reset,不松手！另一隻手插上電源線。牙簽繼續摁，繼續摁，一直摁！松手後，浏覽器地址輸入192.168.1.1. 看到pb-boot界面了，接下來就知道怎麼做了。

如果隻有一台電腦，還有一個辦法就是，給電腦增加一個網口，可用用usb網口，實現電腦雙網口，結合方法二，解鎖ssh刷機

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!