小米mini路由器SN丢失故障解决

1、     SN丢失会导致辞盆小米mini路由器无法识别设备的型号规格，无法绑定小米账号，因此就无法获取相应设备的root密码及SSH工具。

     导致小米mini路由器无法获取root权限，这样就蕉敏没法通过SSH远程连接小米mini路由系裁讨注统。

1、    如果你现在用的是小米mini官方固件的话，你需要先获取SSH权限，不然就无法刷写第三方固件，但是小编前面又说了无法获取root权限，这不是自相矛盾么？

    其实这里需要利用小米固件的一个漏洞，那就是低版本固件还能通过stok来破译，但是此方法只能获取权限，无法绑定小米APP及小米帐户。

2、      进小米官方下载小米mini路由第版本固件，官方地址：http://www.miui.com/thread-1776173-1-1.html

     拉到最下面，选择“小米路由器mini-稳定版完整包”中的固件下载，然后进入小米后台：192.168.31.1

     在“常用设置“--”系统状态”下选择手动升级固件，将低版本固件刷入小米mini路由器。

3、   接下来我们需要用到python工具，，小编用的是windows8.1系统，试过了 python的32和64位版都没有安装成功，研究了很久终于让我找到了一款python-3.4.3.msi的windows installer程序包，直接双击安装就可以了。

4、      在mini.py目录下打开“打开命令提示符”，输入：mini.py，系统提示需要安装requests模块。

       输入命令：pip install requests安装requests模块，系统提示安装完成。

5、   再登陆小米WEB后台，在地址栏可以找到stok值，把它复制下来（这里需要注意的是stok值每一次登录都不一样）。

   再次执行：mini.py，然后在弹出的Paste your session here：后输入刚才复制的stok值，enter键执行。

   最后重启路由器即可获取root权限了，有了root权限我们才可以刷第三方的固件的 ！

1、     SN信息一般保留在Bdata分区，而Bdata分区在小米官方固件下面是只读状态，无法写入信息，所以想修改Bdata信息就需要使用第三方固件，这里小编把PandoraBox（PandoraBox是基于Openwrt固件开发的）刷入小米mini路由器。

    使用WinSCP工具把固件上传到路由/tmp 目录下

2、   使用Putty软件远程连接小米mini路由器，然后输入命令：cd /tmp

   接着执行命令：mtd -r write /tmp/PandoraBox.bin OS1 对PandoraBox.bin固件进行写入，等待系统刷写完成即可。

   自动重启后，默认ip改为:192.168.1.1 用户名：root 密码：admin 

1、   使用Winhex打开Bdata.bin文件，在图中框选的位置将路由器信息写入，

model=R1CM是型号

bdata set color=101就是设置为白色，其他颜色可以根据如下定义修改：

黑色100 -- 白色101 -- 橘色102 -- 绿色103 -- 蓝色104 -- 粉色105

CountryCode是国家代码(CN HK TW EN)

SN 产品机器码（这里就是我们的重点，填写你路由背面的序列号）

2、    将修改好的Bdata.bin传到/tmp目录，小编把它取名叫xiaomi.bin

   （bdata.bin文件网上可以找到，也可以找小编要）

   在putty中使用mtd程序刷入Bdata，输入以下命令：

    cd /tmp

    mtd write /tmp/xiaomi.bin culiang-Bdata

    没弹出错误就是刷入成功了，这样我们就把小米的SN导入到了小米路由器中了，现在再刷回官方固件就可以正常获取SSH权限及APP帐户绑定了！

1、     刷了Uboot或breed是无法使用小米官方的强制刷写功能的，因为官方默认的Bootloader已经被改写，所以要想找回官方的强刷功能，还需刷回官方的Uboot：xiaomi_uboot.bin，所以新手不建议去刷Uboot，后果很严重哦！