[刷机相关] 小米路由器4A 刷入 Breed 与 Padavan
作者:CC下载站 日期:2021-09-08 04:17:59 浏览:5 分类:硬件数码
背景
之前实现了校园网内的笔记本远程唤醒。当时确实以为自己成功了,直到第二天。
第二天一醒来我就拿出平板准备远程唤醒床下的笔记本,开始过上小康生活。但是却失败了。这让我非常纳闷。
查询资料过后,推测原因应该是学校的路由器没有将笔记本的mac和ip进行绑定,即没有进行arp绑定。
这就导致笔记本睡眠或者关机超过两分钟,ip和mac的信息就从路由器的缓存中删除了,之后想要唤醒也就不可能了。
于是我就打算在宿舍布置一台路由器,路由器因为一直开着,学校路由器就不会把信息从arp表中删除。从而实现唤醒。
过程
我买的路由器是
小米路由器4A千兆版 XiaoMi Route 4A
。它自带的rom其实非常不错,界面也非常美观。除了它有一个致命缺陷,它不支持arp绑定。这令我非常无语。在手机和笔记本都连在路由器的情况下,我无法唤醒笔记本,简直离谱。当然貌似能通过命令的方式手动写arp表,但是当时还想着刷机完,就没尝试,现在有点后悔了。给路由器刷机其实非常简单,首先我们得获得路由器的shell。但是坑爹的小米没有给你ssh的权限。所以一个大神直接用一个路由器管理界面的漏洞来直接get shell 2333。github仓库:acecilia/OpenWRTInvasion。按照文档说明一步步来即可 get shell。
以上的脚本不光可以get shell,同时还在路由器的21端口开放了ftp服务器,我们可以用
winscp
来连接路由器,方便之后的文件传输。在终端中输入以下命令来备份路由器的
eeprom
,虽然好像没用。输完命令后,通过winscp把文件备份到电脑上。
下载breed的固件。链接 https://breed.hackpascal.net/breed-mt7621-pbr-m1.bin 。
breed就是一个bootloader,用它来可以刷其他固件,而且有了breed就不怕路由器变砖了。长按reset的情况下接通路由器电源,等路由器灯亮了10s左右放开手,路由器就能回到只有一个breed的初始状态,开始新的刷机,十分方便。
breed的固件可以在电脑上下好后通过winscp传到路由器的
/tmp
文件夹下。再输入以下指令刷入breed 固件。之后路由器会自动重启,从路由器的LAN口扯出一根网线连到笔记本上,访问
192.168.1.1
即可进入breed控制界面。然后去这个这个 仓库里下载 Openwrt 的breed直装版 Actions · ababwbq/Actions-OpenWrt-Xiaomi-R4A (github.com) 。直接装官网的版本会出错,估计官网是给你直接刷的,而不是通过breed来刷的。
下载以下文件,然后解压后就可以得到Openwrt的breed直装固件了。
这里我记得刷
sysupgrade
的固件即可。openwrt的页面非常好看,功能也非常丰富,但是它有一个非常奇怪的特性。
因为学校上网首先需要过一遍锐捷的校园网认证。那路由器怎么过认证呢?
正常情况下,我们可以用一台设备连接路由器的网络,然后点开一个网页,这是网页就会自动跳转到认证界面,输入账号密码过后就能认证成功。而学校的网络只能识别到一个路由器完成了校园网认证,它没法检测到路由器下的内网。所以我们这样一干实际上就把路由器给认证了。
但是openwrt特立独行,我从LAN口接出一条网线给笔记本,结果笔记本无法跳出认证界面。如果用wifi连,能跳出来,但是一看ip,好家伙,ip是校园网的,认证的是笔记本,而不是路由器。
这非常奇怪,现在回想起来,感觉是openwrt的默认路由模式的问题,从现象来看openwrt像是在AP
(Access Point)
模式,就是一台具有无线的交换机。但是我找不到如何设置模式,网上也没有这种问题的解决方案。当时我想到了一个解决方案,就是用我上次写的校园网自动认证脚本来让路由器过校园网认证。但是这起码得有
curl
命令,但是路由器默认没有curl
,而下载命令需要网络。我甚至还试图用笔记本的网络来共享给路由器,结果不知道为什么不行,总之非常的折磨(然后就放弃了,准备刷padavan。
padavan在breed里直接刷就行。固件我是用的恩山论坛这位老哥分享的 小米路由器4A千兆版刷Padavan(WIN10刷,含刷死救砖)
padavan比openwrt好驯服多了,刷完笔记本连上LAN口网线,直接弹出了校园网认证界面,直接就把路由器给认证了。
以下是padavan默认的信息
后台访问界面用的是HTTP Basic认证。
界面没有openwrt和小米原rom好看,但是功能十分丰富。我一开始买路由器就是为了解决远程唤醒笔记本的问题,我惊喜地发现它在管理界面可以直接唤醒设备。
这就十分方便了,那我们就不需要什么WOL软件,更不需要什么麻烦的端口转发了,我们唯一需要干的事就是保持我们可以访问到路由器管理界面。
我们首先打开
高级设置->防火墙->允许从互联网设置MT7621_7603_7612_128M
的开关,这样就能在校园网内访问到管理界面了。然后我又用了实验室的主机做了管理界面的反代,再把服务内网穿透给阿里云服务器,最终实现了公网打开管理界面。
但是这样还是不够方便,于是我用Burp抓了个包。
也就是说我们唤醒笔记本只需要发送这样一个HTTP报文就可以了,那我们如何借助手机或者平板来实现这个功能了。
这里就要介绍无敌Burpsuite的强大功能了,分别是
Copy as requests
和Copy as curl command
,前者可以把HTTP报文转化为python的requests请求,后者可以直接转化为shell中的curl方式。这样我就得到了两个脚本。运行任意一个就可以在公网唤醒我的笔记本。
新固件网关:192.168.123.1
管理页面:http://my.router
管理账号:admin/admin
wifi名称:pdcn
wifi密码:1234567890
视频演示
战术总结
刷机过程挺有趣的,学习到了许多。
解决了之前学校路由器没有arp绑定的痛点。实现了真正的随时(电脑关机或睡眠多久都没事)
随地(公网唤醒)
唤醒笔记本。
猜你还喜欢
- 10-25 [有声书] 我真没想当救世主啊丨科幻银河奖丨硬核科幻三集上瘾
- 09-27 [影视] 忍者神龟:变种大乱斗 WEB-DL版下载/忍者龟:变异危机(港) / 忍者龟:变种大乱斗(台) / 新忍者神龟 / 忍者神龟重启版 2023 Teenage Mutant Ninja Turtles: Mutant Mayhem 10.84G
- 08-08 [动画] 2023高分动画《蜘蛛侠:纵横宇宙》1080p.HD中英双字
- 08-08 [剧集] 《血缘第一季》Kindred 迅雷下载
- 08-03 [电影] 潜行者 蓝光高清MKV版/Stalker 1979 Сталкер 18.7G
- 02-02 [电影] 黑豹1 IMAX 1080P + 黑豹2 IMAX 高清原盘 多版本
- 11-01 [教育] 西雅图工作英语 【书+CD】
- 10-21 [杂志] 科幻世界(基石/大师/流行)科幻奇幻丛书精选集
- 07-22 [电影] 2021科幻惊悚《人类清除计划1-5》1080p.BD中英双字
- 01-23 [说电影] 一部出色的科幻美剧,表面上是机器人与人的较量
- 12-27 [电影] 2020动作科幻《天际浩劫3》1080p.BD中英双字
- 12-27 [电影] 2020科幻动作《异星危机/异种猎杀》1080p.BD中英双字
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[影视] 不亲密朋友 WEB-DL版下载/(Not) Close Friends/Not Friends/Phuean (Mai) Sanit/他的最后一个朋友(台)/第151个朋友(港) 2023 เพื่อน (ไม่) สนิท 7.14G
[影视] 周处除三害 WEB-DL版下载/The Pig, the Snake, and the Pigeon 2023 周處除三害 6.34G
[影视] 真实的谎言 4K蓝光原盘下载+高清MKV版/真实谎言/魔鬼大帝:真实的谎言 1994 True Lies 78.4GB
[web] 免费公共DNS大全(IPv6+IPv4)
[硬件检测] 内存测试工具 MemTestPro 汉化版(7.0)
[硬件检测] 专业硬件检测工具 | HWiNFO(8.0.5400.0)
[系统加速] 利用内存给硬盘加速 | RamCache III 去限制版(1.01.12)
[游戏技巧] 龙之信条2存档备份教程(建议收藏)
[游戏资讯] 龙之信条2存档位置在哪 存档备份教程
[游戏资讯] 最近热门手游有哪些,装备全靠打的手游有哪些游戏,好玩的角色扮演游戏手游
[下载工具] Internet Download Manager 6.42.7 (IDM)
[即时通讯] 腾讯QQ PC版9.7.22.29315去广告绿色纯净版
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[开发环境] PhpStorm2023中文激活版v2023.3.3 正式版
[图像制作] Adobe Illustrator 2024 v28.1.0.141 破解版
[资料] 3000 套电影电视剧 LOGO 宣传片常用音效合集包
[截图软件] HyperSnap(截图软件)_v9.4.0.00_汉化破解版
[安卓软件] 酷我音乐APP_v10.7.6.4 去广告破解豪华VIP版
[输入法] 搜狗拼音输入法PC版13.13.0.8820精简优化版
[即时通讯] 微信PC版WeChat 3.9.9.43 多开防撤回绿色版
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[安卓软件] Android GIF助手 v3.9.7 GIF图片编辑器破解版
[影视] 如何做爱 WEB-DL版下载/第一次 2023 How to Have Sex 5.33G
[电视剧] 三体 (2024) 全8集 网飞版本 中文字幕 合集
[剧集] 繁花 (2023)[全30集][打包]
[影视] 三大队 WEB-DL版下载/Endless Journey/请转告局长,三大队任务完成了 2023 三大队 6.7G
[纪录片] 河西走廊【10集 国语 中文字幕 1080P 10.8G MP4】
[安卓软件] OfficeSuite中文版APP v14.2.50872.0破解版
[影视] 饥饿游戏:鸣鸟与蛇之歌 WEB-DL版下载/饥饿游戏:鸣鸟与蛇的歌谣 / 饥饿游戏前传:鸣鸟与灵蛇之歌(港) / 饥饿游戏:鸣鸟与游蛇之歌(台) / 鸣鸟与蛇之歌 / 鸣鸟与蛇的歌谣 / 鸣禽与蛇的歌谣 / 饥饿游戏前传 / The Hunger Games: The Ballad of Songbirds and Snakes 2023 The Ballad of Songbirds and Snakes 27.17G
[影视] 涉过愤怒的海 WEB-DL版下载/怒海 / Across the Furious Sea 2023 涉过愤怒的海 26.3G
- 最新评论
-
谢谢支持!!CC下载站 评论于:03-26 很棒的资源,感谢分享云体风身 评论于:03-26 感谢分享,好东西云体风身 评论于:03-26 谢谢支持!CC下载站 评论于:03-14 央视精品,感谢付出提供。qwer9009 评论于:03-14 谢谢支持!!!CC下载站 评论于:03-13 谢谢分享!Ypc9182 评论于:03-12 谢谢支持!!CC下载站 评论于:03-11 感谢本网站收集和提供这么多的资料,谢谢!Ypc9182 评论于:03-10 很棒的资源,支持一下lingzhi007 评论于:03-10
- 热门tag