[刷机相关] 小米路由器4A 刷入 Breed 与 Padavan
作者:CC下载站 日期:2021-09-08 04:17:59 浏览:23 分类:硬件数码
背景
之前实现了校园网内的笔记本远程唤醒。当时确实以为自己成功了,直到第二天。
第二天一醒来我就拿出平板准备远程唤醒床下的笔记本,开始过上小康生活。但是却失败了。这让我非常纳闷。
查询资料过后,推测原因应该是学校的路由器没有将笔记本的mac和ip进行绑定,即没有进行arp绑定。
这就导致笔记本睡眠或者关机超过两分钟,ip和mac的信息就从路由器的缓存中删除了,之后想要唤醒也就不可能了。
于是我就打算在宿舍布置一台路由器,路由器因为一直开着,学校路由器就不会把信息从arp表中删除。从而实现唤醒。
过程
我买的路由器是
小米路由器4A千兆版 XiaoMi Route 4A
。它自带的rom其实非常不错,界面也非常美观。除了它有一个致命缺陷,它不支持arp绑定。这令我非常无语。在手机和笔记本都连在路由器的情况下,我无法唤醒笔记本,简直离谱。当然貌似能通过命令的方式手动写arp表,但是当时还想着刷机完,就没尝试,现在有点后悔了。给路由器刷机其实非常简单,首先我们得获得路由器的shell。但是坑爹的小米没有给你ssh的权限。所以一个大神直接用一个路由器管理界面的漏洞来直接get shell 2333。github仓库:acecilia/OpenWRTInvasion。按照文档说明一步步来即可 get shell。
以上的脚本不光可以get shell,同时还在路由器的21端口开放了ftp服务器,我们可以用
winscp
来连接路由器,方便之后的文件传输。在终端中输入以下命令来备份路由器的
eeprom
,虽然好像没用。输完命令后,通过winscp把文件备份到电脑上。
下载breed的固件。链接 https://breed.hackpascal.net/breed-mt7621-pbr-m1.bin 。
breed就是一个bootloader,用它来可以刷其他固件,而且有了breed就不怕路由器变砖了。长按reset的情况下接通路由器电源,等路由器灯亮了10s左右放开手,路由器就能回到只有一个breed的初始状态,开始新的刷机,十分方便。
breed的固件可以在电脑上下好后通过winscp传到路由器的
/tmp
文件夹下。再输入以下指令刷入breed 固件。之后路由器会自动重启,从路由器的LAN口扯出一根网线连到笔记本上,访问
192.168.1.1
即可进入breed控制界面。然后去这个这个 仓库里下载 Openwrt 的breed直装版 Actions · ababwbq/Actions-OpenWrt-Xiaomi-R4A (github.com) 。直接装官网的版本会出错,估计官网是给你直接刷的,而不是通过breed来刷的。
下载以下文件,然后解压后就可以得到Openwrt的breed直装固件了。
这里我记得刷
sysupgrade
的固件即可。openwrt的页面非常好看,功能也非常丰富,但是它有一个非常奇怪的特性。
因为学校上网首先需要过一遍锐捷的校园网认证。那路由器怎么过认证呢?
正常情况下,我们可以用一台设备连接路由器的网络,然后点开一个网页,这是网页就会自动跳转到认证界面,输入账号密码过后就能认证成功。而学校的网络只能识别到一个路由器完成了校园网认证,它没法检测到路由器下的内网。所以我们这样一干实际上就把路由器给认证了。
但是openwrt特立独行,我从LAN口接出一条网线给笔记本,结果笔记本无法跳出认证界面。如果用wifi连,能跳出来,但是一看ip,好家伙,ip是校园网的,认证的是笔记本,而不是路由器。
这非常奇怪,现在回想起来,感觉是openwrt的默认路由模式的问题,从现象来看openwrt像是在AP
(Access Point)
模式,就是一台具有无线的交换机。但是我找不到如何设置模式,网上也没有这种问题的解决方案。当时我想到了一个解决方案,就是用我上次写的校园网自动认证脚本来让路由器过校园网认证。但是这起码得有
curl
命令,但是路由器默认没有curl
,而下载命令需要网络。我甚至还试图用笔记本的网络来共享给路由器,结果不知道为什么不行,总之非常的折磨(然后就放弃了,准备刷padavan。
padavan在breed里直接刷就行。固件我是用的恩山论坛这位老哥分享的 小米路由器4A千兆版刷Padavan(WIN10刷,含刷死救砖)
padavan比openwrt好驯服多了,刷完笔记本连上LAN口网线,直接弹出了校园网认证界面,直接就把路由器给认证了。
以下是padavan默认的信息
后台访问界面用的是HTTP Basic认证。
界面没有openwrt和小米原rom好看,但是功能十分丰富。我一开始买路由器就是为了解决远程唤醒笔记本的问题,我惊喜地发现它在管理界面可以直接唤醒设备。
这就十分方便了,那我们就不需要什么WOL软件,更不需要什么麻烦的端口转发了,我们唯一需要干的事就是保持我们可以访问到路由器管理界面。
我们首先打开
高级设置->防火墙->允许从互联网设置MT7621_7603_7612_128M
的开关,这样就能在校园网内访问到管理界面了。然后我又用了实验室的主机做了管理界面的反代,再把服务内网穿透给阿里云服务器,最终实现了公网打开管理界面。
但是这样还是不够方便,于是我用Burp抓了个包。
也就是说我们唤醒笔记本只需要发送这样一个HTTP报文就可以了,那我们如何借助手机或者平板来实现这个功能了。
这里就要介绍无敌Burpsuite的强大功能了,分别是
Copy as requests
和Copy as curl command
,前者可以把HTTP报文转化为python的requests请求,后者可以直接转化为shell中的curl方式。这样我就得到了两个脚本。运行任意一个就可以在公网唤醒我的笔记本。
新固件网关:192.168.123.1
管理页面:http://my.router
管理账号:admin/admin
wifi名称:pdcn
wifi密码:1234567890
视频演示
战术总结
刷机过程挺有趣的,学习到了许多。
解决了之前学校路由器没有arp绑定的痛点。实现了真正的随时(电脑关机或睡眠多久都没事)
随地(公网唤醒)
唤醒笔记本。
猜你还喜欢
- 11-04 [喜剧][济公之英雄归位][WEB-MKV/1.8G][国语中字][1080p/2018最新]
- 03-05 [电影]经典科幻《复仇者联盟2》1080p.国英双语.BD中英双字
- 03-05 [电影]2017动作科幻《神奇女侠》1080p.国英双语.BD中英双字
- 03-07 [电影]2017动作科幻《全球风暴.美版》1080p.HD中英双字
- 03-07 [科幻] [魔术技法][BD-MP4/1.07GB][中文字幕][720P]
- 03-07 [科幻] 新木乃伊 2017.1080p.BluRay.REMUX.AVC.DTS-HD.MA.TrueHD.7.1.Atmos-FGT 30GB
- 03-07 [科幻] [异形:契约(高码版)]Alien:Covenant.2017.BluRay.720p.X264.DTS-CNXP[中英字幕/4.7G]
- 03-07 [科幻] 雷神小队:第二部分 Team.Thor.Part.2.2017.1080p.BluRay.x264-FLAME 373MB
- 03-07 [科幻] 世界之外[韩版]The.Space.Between.Us.2017.720p.HC.HDRip.X264.AC3-EVO 2.69GB
- 03-07 [科幻] 莫斯科陷落/异星引力(台)【简体/中文字幕】Prityazhenie.2017.1080p.WEB-DL.RUS.HDClub.MKv 4.6G
- 03-08 [电影] 2018科幻惊悚《第一缕曙光》720p.BD中英双字
- 03-08 [电影] 2018动作科幻《巨齿鲨》4K.国英双语.HD中字
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[电影] 《环太平洋两部合集》 4K REMUX原盘 [杜比视界] 国英双语音轨 [内封特效字幕] [133.8G]
[电影] 异人之下 The Traveller 2024✨【影版】【4K正式版/HQ超高码/DDP5.1】✚【1080高码】无水印/无压缩
[动漫] 头文字D 动漫 (1998) S01-S06季 1080P 国粤日音轨 续作 剧场版 电影
[小说] 知轩藏书全站7667册txt小说合集精心校对版
[杂志] 电脑爱好者杂志14年 超全 [PDF]
[电影] 西游记全部版本-4K高清修复-总计384G-1986+1996+1998+2002+2010浙版+西游记后传
[纪录片] 【国家地理百年纪念典藏】超经典100集全 MP4格式 (绝佳学习资料)27GB
[纪录片] B站食贫道收费纪录片 *迷失东京* [1080P] 揭露日本大家感兴趣却不为人知的秘密
[网络线报] 城通网盘福利线报解析器 - 获取直连下载地址
[福利线报] 一个「脚本」搞定六大网盘(百度/阿里/天翼/迅雷/夸克/移动)
[游戏] 《黑神话悟空》免安装学习版【全dlc整合完整版】+Steam游戏解锁+游戏修改工具!
[动画] 《名侦探柯南》名侦探柯南百万美元的五菱星 [TC] [MP4]
[电视剧集] [BT下载][黑暗城市- 清扫魔 Dark City: The Cleaner 第一季][全06集][英语无字][MKV][720P/1080P][WEB-RAW]
[涨点姿势] 男性性技宝典:14招实战驭女术——爱抚、按摩、催情、姿势、高潮全攻略
[动画] 2002《火影忍者》720集全【4K典藏版】+11部剧场版+OVA+漫画 内嵌简日字幕
[剧集] 《斯巴达克斯》1-4季合集 无删减版 1080P 内嵌简英特效字幕
[CG剧情] 《黑神话:悟空》158分钟CG完整剧情合集 4K120帧最高画质
[短剧] 被下架·禁播的羞羞短剧·午夜短剧合集
[游戏] 黑神话悟空离线完整版+修改器
[图像处理] 光影魔术手v4.6.0.578绿色版
[影视] 美国内战 4K蓝光原盘下载+高清MKV版/内战/帝国浩劫:美国内战(台)/美帝崩裂(港) 2024 Civil War 63.86G
[影视] 一命 3D 蓝光高清MKV版/切腹 / 切腹:武士之死 / Hara-Kiri: Death of a Samurai / Ichimei 2011 一命 13.6G
[影视] 爱情我你他 蓝光原盘下载+高清MKV版/你、我、他她他 2005 Me and You and Everyone We Know 23.2G
[影视] 穿越美国 蓝光原盘下载+高清MKV版/窈窕老爸 / 寻找他妈…的故事 2005 Transamerica 20.8G
[电影] 《黄飞鸿》全系列合集
[Android] 开罗游戏 ▎像素风格的模拟经营的游戏厂商安卓游戏大合集
[游戏合集] 要战便战 v0.9.107 免安装绿色中文版
[资源] 精整2023年知识星球付费文合集136篇【PDF格式】
[系统]【黑果小兵】macOS Big Sur 11.0.1 20B50 正式版 with Clover 5126 黑苹果系统镜像下载
[美图] 【经典收藏美图集合】1500多张韩国美女高清图片让你的收藏夹更加丰富多彩
- 最新评论
-
有靳东!嘻嘻奥古斯都.凯撒 评论于:10-28 流星花园是F4处女作也是4人集体搭配的唯一一部!奥古斯都.凯撒 评论于:10-28 找了好久的资源,终于在这里找到了。感谢本站的资源和分享。谢谢AAAAA 评论于:10-26 找了好久的资源,终于在这里找到了。感谢本站的资源和分享。谢谢password63 评论于:10-26 找了好久的资源,终于在这里找齐了!!!!blog001 评论于:10-21 找了好久的资源,终于在这里找齐了!!!!blog001 评论于:10-21 找了好久的资源,终于在这里找到了。感谢本站的资源和分享。谢谢WillKwok 评论于:10-09 感谢分享1234123 评论于:10-07 太好了终于找到了谢谢Tom 评论于:10-07 谢谢分享loonghd 评论于:09-30
- 热门tag