小米4a千兆版，刷入老毛子固件 小米4a千兆版，刷入老毛子固件。准备工作：路由器正常联网状态，官方固件版本 https://www.right.com.cn/forum/thread-4134544-1-1.html电脑网线插入路由lan口，ip地址设置自动获取开启win10的telnet服务（不懂就百度）安装python注意：安装的时候一定要勾选add python 3.x.x to path！！(选添加变量)win+R 输入 cmd 打开命令窗口python -m pip install --upgrade pip #升级pip最新pip install pycryptodomepip install requests开启sshcmd下载输入OpenWRTInvasion-0.0.7文件中 小米R4Ascript.sh 改名为 script.shcd OpenWRTInvasion-0.0.7python remote_command_execution_vulnerability.py192.168.31.1htpp:// 192.168.31.1/cgibin/luci/;stok=df0fdfad694c66c13813bc6a5691ee9e/web/home#router输入stok值(浏览器打开路由器管理页面上复制，不要关掉管理页面，不然stok值会变动)，等待完成telnet 192.168.31.1root 回车备份重要文件下载winscp软件并安装，用来上传breed文件及下载路由备份用cat /proc/mtd #显示路由分区dd if=/dev/mtd0 of=/tmp/all.bindd if=/dev/mtd4 of=/tmp/eeprom.bin刷breed之前备份固件，方便日后刷回。用winscp登入路由，ftp协议，ip地址192.168.31.1，账号root密码空或者root，把breed文件上传到tmp文件夹内，把备份的固件下载到电脑刷入Breed 一定谨慎！用winscp登入路由XiaomiR4a-breed.bin 上传到路由器tmp目录下面cd /tmp小米4a千兆版 的breedmtd -r write XiaomiR4a-breed.bin Bootloader 重启之后浏览器打开192.168.1.1进入breed恢复控制台，导入备份出来eeprom.bin，刷入老毛子固件。个人感觉 老毛子的固件最稳，本人300mb移动宽带跑400+mb 。注意！只要Breed （类似系统引导）不弄坏 就随便造！刷回官方固件，breed下编程器固件刷入备份的all.bin即可。