小米4a千兆版，刷入老毛子固件。

准备工作：

路由器正常联网状态，

官方固件版本 https://www.right.com.cn/forum/thread-4134544-1-1.html

电脑网线插入路由lan口，ip地址设置自动获取

开启win10的telnet服务（不懂就百度）

安装python

注意：安装的时候一定要勾选add python 3.x.x to path！！(选添加变量)

win+R 输入 cmd 打开命令窗口

python -m pip install --upgrade pip #升级pip最新

pip install pycryptodome

pip install requests

开启ssh

cmd下载输入

OpenWRTInvasion-0.0.7文件中 小米R4Ascript.sh 改名为 script.sh

cd OpenWRTInvasion-0.0.7

python remote_command_execution_vulnerability.py

192.168.31.1

htpp:// 192.168.31.1/cgibin/luci/;stok=df0fdfad694c66c13813bc6a5691ee9e/web/home#router

输入stok值(浏览器打开路由器管理页面上复制，不要关掉管理页面，不然stok值会变动)，等待完成

telnet 192.168.31.1

root 回车

备份重要文件

下载winscp软件并安装，用来上传breed文件及下载路由备份用

cat /proc/mtd #显示路由分区

dd if=/dev/mtd0 of=/tmp/all.bin

dd if=/dev/mtd4 of=/tmp/eeprom.bin

刷breed之前备份固件，方便日后刷回。

用winscp登入路由，ftp协议，ip地址192.168.31.1，账号root密码空或者root，把breed文件上传到tmp文件夹内，把备份的固件下载到电脑

刷入Breed 一定谨慎！

用winscp登入路由XiaomiR4a-breed.bin 上传到路由器tmp目录下面

cd /tmp

小米4a千兆版 的breed

mtd -r write XiaomiR4a-breed.bin Bootloader

重启之后

浏览器打开192.168.1.1进入breed恢复控制台，导入备份出来eeprom.bin，刷入老毛子固件。

个人感觉 老毛子的固件最稳，本人300mb移动宽带跑400+mb 。

注意！只要Breed （类似系统引导）不弄坏 就随便造！

刷回官方固件，breed下编程器固件刷入备份的all.bin即可。