小米路由器mini刷潘多拉Padavan固件的方法

　　前两天买了个小米路由器mini，开启我的智能路由器时代，但小米自家的固件用两天就腻歪了，于是网上查找比对了一些推荐固件，最后决定刷老毛子 Padavan（主要是集成功能强大，方便智能上网和去广告），就找教程去了，但种类繁多，又是第一次刷，中和了几个教程才成功，这里记录一下。

一、刷开发版固件

　　首先得准备一个 U 盘，并确保这个 U 盘的格式为 FAT32；然后，下载开发版固件，地址：http://pan.baidu.com/s/1pLTO7Kv（注意：此步是为下面开启 SSH 做准备的，小米官网开启 SSH 的教程是有问题的，因为小米的新固件更换了密钥，直接按照官网教程刷 miwifi_ssh.bin 会出错，故需刷入旧版固件后再开启 SSH ）；接下来，就是具体的操作流程了。 1、将下载的 miwifi_r1cm_all_0e3da_0.4.85.bin 放在 U 盘的根目录下，改名为 miwifi.bin； 2、断开小米路由器 mini 的电源，将 U 盘插入路由器的 USB 接口； 3、用牙签等尖锐物按下路由器 reset 按钮后重新接入电源，待指示灯变为黄色闪烁状态后松开 reset 键； 4、等待 5~8 分钟，刷机完成之后系统会自动重启并进入正常的启动状态（指示灯由黄灯常亮变为蓝灯常亮），此时，说明刷机成功完成。 这时可以访问 192.168.31.1 或 miwifi.com 访问路由器，如果出现异常 / 失败 /U 盘无法读取状态，会进入红灯状态，建议重试或更换 U 盘再试。 

二、开启 SSH

　　首先下载开启 SSH 工具包：https://d.miwifi.com/rom/ssh（注意在下载页面保存你的路由器登录用户名和密码，如上图）；然后将下载的工具包 bin 文件复制到 FAT32 格式 U 盘的根目录下，保证文件名为 miwifi_ssh.bin（同时注意删除 U 盘中开发版的 bin）；接下来类似流程： 1，断开小米路由器的电源，将 U 盘插入 USB 接口； 2，用牙签等尖锐物按下路由器 reset 按钮后重新接入电源，待指示灯变为黄色闪烁状态后松开 reset 键； 3，等待 3-5 秒后安装完成之后，小米路由器会自动重启，大约 2 分钟后指示灯变蓝即告成功。

三、备份 SN

　　首先需要额外下载两个绿色软件，即 SSH 终端 PuTTY 和 SCP 工具 WinSCP ；然后启动 PuTTY，Host Name(or IP address) 填 192.168.31.1，Port 保持默认 22，点击 open，接着在终端输入的用户名和密码为上一步保存的 SSH 用户名和密码，密码输入时不会显示，输完回车即可；接着查看 rom 并备份。 查看 rom

1 root@XiaoQiang:~# cat /proc/mtd

2 dev:    size   erasesize  name

3 mtd0: 01000000 00010000 "ALL"

4 mtd1: 00030000 00010000 "Bootloader"

5 mtd2: 00010000 00010000 "Config"

6 mtd3: 00010000 00010000 "Factory"

7 mtd4: 00c80000 00010000 "OS1"

8 mtd5: 00b11e68 00010000 "rootfs"

9 mtd6: 00200000 00010000 "OS2"

10 mtd7: 00100000 00010000 "overlay"

11 mtd8: 00010000 00010000 "crash"

12 mtd9: 00010000 00010000 "reserved"

13 mtd10: 00010000 00010000 "Bdata"

　　开始备份

cd /tmp

mkdir rom

dd if=/dev/mtd0 of=/tmp/rom/ALL.bin

dd if=/dev/mtd1 of=/tmp/rom/Bootloader.bin

dd if=/dev/mtd2 of=/tmp/rom/Config.bin

dd if=/dev/mtd3 of=/tmp/rom/Factory.bin

dd if=/dev/mtd4 of=/tmp/rom/OS1.bin

dd if=/dev/mtd5 of=/tmp/rom/rootfs.bin

dd if=/dev/mtd6 of=/tmp/rom/OS2.bin

dd if=/dev/mtd7 of=/tmp/rom/overlay.bin

dd if=/dev/mtd8 of=/tmp/rom/crash.bin

dd if=/dev/mtd9 of=/tmp/rom/reserved.bin

dd if=/dev/mtd10 of=/tmp/rom/Bdata.bin

　　最后用 WinSCP 登陆路由器后台（IP 为 192.168.31.1 ，用户名密码同上一步保存的），将备份到 /tmp/rom 中的这些 bin 文件拷贝出来作为备份，因为 tmp 目录是个临时存放处，当系统重启时临时文件就会丢失。

恢复命令 (以后备用)

mtd write /tmp/rom/Bootloader.bin Bootloader

mtd write /tmp/rom/Config.bin Config

mtd write /tmp/rom/Factory.bin Factory

mtd write /tmp/rom/OS1.bin OS1

mtd write /tmp/rom/rootfs.bin rootfs

mtd write /tmp/rom/OS2.bin OS2

mtd write /tmp/rom/overlay.bin overlay

mtd write /tmp/rom/crash.bin crash

mtd write /tmp/rom/reserved.bin reserved

mtd write /tmp/rom/Bdata.bin Bdata

　　四、刷入不死 Breed

　　这时提前下载好 Padavan 固件放到电脑上等下一步用，下载地址：http://pan.baidu.com/s/1mh5rSyW，因为进入 Breed 控制台时是没办法联网下载的。 恩山无线论坛 breed 帖子：http://www.right.com.cn/forum/thread-161906-1-1.html，在里面找到下载地址，然后下载小米 mini 专用breed-mt7620-xiaomi-mini.bin；接着把 breed-mt7620-xiaomi-mini.bin 用 WinSCP 传到 /tmp 目录，PuTTY 连上路由器并切换目录至 /tmp 准备刷入：

1 cd /tmp

2 mtd -r write breed-mt7620-xiaomi-mini.bin Bootloader

　　刷入后，机器会重新启动，指示灯变蓝，这时需要确保电脑设置为自动获取 IP 地址，并且是用网线连上的路由器。 最后打开 CMD，运行 ping 192.168.1.1 -t（这时是 ping 不通的），按如下流程： 1，断开小米路由器的电源，用牙签等尖锐物按下路由器 reset 按钮后重新接入电源； 2，等到 mini 路由器的灯开始闪烁或 ping 通时即表明进入 Web 刷机模式，松开 reset 键。 这时在电脑上输入 192.168.1.1，就进入不死 Breed 的控制台了。

　　五、刷 Padavan 固件

　　上一步既然已经进入到 Breed 的控制台了，这一步就很简单了，选择上一步下载好的 Padavan 固件上传，刷入搞定！ 注意，此时在启动方式里面选择的是普通固件，如果想刷回小米原厂固件，进入“固件启动设置页面”，将固件类型选择为“小米 Mini”保存，然后就可以完美启动小米 Mini 原厂固件了，而且可以使用串口 (TTL) 登录。 另外，上一步下载的 Padavan 固件是我备份的，最新的版本可以看恩山无线论坛老毛子 Padavan 固件帖子：http://www.right.com.cn/forum/thread-161324-1-1.html，在里面可以找到适配小米路由器 mini 的版本和最新固件的云盘下载地址。

Padavan 默认配置

旧固件网关：192.168.1.1

新固件网关：192.168.123.1

管理页面：http://my.router/

管理账号：admin/admin

wifi:1234567890

刷机不恢复默认值

　　最后，浏览器输入http://my.router/对 Padavan 进行一些简单的设置，比如扩展功能中的 ShadowSocks 和广告屏蔽功能，这样所有连接上路由器的手机，电脑都可以进行智能上网和广告过滤了，再也不用一个个配置了！ 最后的最后，推荐一个不错的收费 SS，还没有 SS 账号的可以注册下：http://bill.xiami.la/，使用几个月了，价格不贵，上谷歌、看 YouTube 速度刚刚的，比之前免费用的 Lantern 和 XXNet 舒服太多了。（原文：https://xuhehuan.com/2534.html）