BE6500Pro刷机开启SSH

Foreword

小米的BE6500Pro想要安装自定义软件先需要解锁SSH，而要解锁SSH就需要刷一个老版本，解锁以后再升级到新版，然后就可以随便玩耍了

刷机

https://www1.miwifi.com/miwifi_download.html

小米官方下载小米路由器修复工具，1.0.46版本的固件我上传到了我的github里miwifi_rd08_firmware_076b5_1.0.46.bin

https://github.com/elmagnificogi/MyTools/tree/master/BE6500Pro

按照操作进入刷机，注意下面说的蓝灯对应6500的白灯，当白灯闪烁的时候就是已经刷好了，重启即可

重启以后又要重新初始化配置了（建议先拔掉WAN口网线）

http://miwifi.com/init.html#/guide?isJc=1

配置好以后可以看到版本变成了1.0.46，注意此时不要升级，完成SSH固化以后再升级

打开SSH

打开管理页面，可以看到url中的stok ，用这个直替换下面stok的内容，然后命令行执行即可

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=你的stok/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=你的stok/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=你的stok/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=你的stok/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

返回0说明开启成功

利用ssh连接，ssh地址是192.168.31.1，端口22，账号是root，密码是根据你的SN计算出来的，计算地址如下：

https://www.gaicas.com/miwifi-ssh-key.html

输入计算后的密码就能连接了

OK，已经连上了

固化SSH

ssh中执行以下命令

nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart
echo -e 'admin\nadmin' | passwd root

最后的admin是修改后的固化ssh密码，可以根据需要自定义

mkdir /data/auto_ssh && cd /data/auto_ssh
curl -O https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh
./auto_ssh.sh install

加一个自动开始ssh的脚本

zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash

reboot

正式固化，这一段执行结果

系统重启以后用新密码重新连接ssh，再执行以下命令

nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
bdata set ssh_en=1
bdata set telnet_en=1
bdata set uart_en=1
bdata set boot_wait=on
bdata commit
reboot

再次重启，ssh重连，执行以下代码

mtd erase crash
reboot

重启完成以后，就算固化成功了

现在就可以升级到最新版了，如果不小心出厂化了ssh密码会变回去，需要继续用sn计算，至于改密码就很简单了

ShellClash/ShellCrash

现在开始安装一些额外的软件，由于Clash被墙，所以改名叫Crash了

sh -c "$(curl -kfsSl https://cdn.jsdelivr.net/gh/juewuy/ShellClash@master/install.sh)" && source /etc/profile &> /dev/nul

安装clash，选择data目录下安装

这里要注意他默认识别到的软固化功能选否0，不需要

由于小米这里文件上传有问题，所以使用vi 在tmp下自建一个config.yaml

订阅转换或者导入yml文件了，可以用我的转换来做，弄完以后导入进去

https://sub.elmagnifico.tech/

这里有一个问题，yaml文件他这里不支持unicode，也就是说各种中文和表情符号什么的是不能用的，否则无法启动，会有类似的报错

最好不要用这种内置的转换或者来路不明的在线转换，鬼知道他把链接弄哪里去了，他还不支持订阅模式，后面的面板也不能修改，很难用。

安装Dashboard，选Yard面板

Clash启动，面板地址

http://192.168.31.1:9999/ui

面板还是有问题，加载规则加不出来，直接utf8报错，只能说勉强能用吧，后面还得再折腾一下

Summary

教程主要参考草东的，草东的这个Blog是真的好，各种小链接可以直接弹起来，不需要额外跳转

Quote

https://www.gaicas.com/xiaomi-be6500-pro.html

BLCL的博客小馆