小米路由器CR660X系列包含：CR6606联通定制版、CR6608移动定制版、CR6609电信定制版，CR6606刷OpenWrt、CR6608刷OpenWrt、CR6609刷OpenWrt本教程的刷机教程通用，因为配置都是一样的。
路由器配置：
SoC: MediaTek MT7621AT
RAM: 256MB DDR3 (ESMT M15T2G16128A)
Flash: 128MB NAND (ESMT F59L1G81MB)
网口: 1个千兆WAN 3个千兆LAN (MT7530 SoC)
无线: 2x2 2.4GHz 574Mbps + 2x2 5GHz 1201Mbps (MT7905DAN + MT7975DN)
小米CR6608（CR660X的硬件配置都一样）对比红米AC2100
1. 内存由128M升级为256M
2. 无线从WIFI5升级为WIFI6
3. 两款路由器都用的联发科MT7621AT，小米CR660X散热用料不错喜欢折腾的可以适当超频到1100Mhz玩。
准备工作：
1、一台刷好openwrt的路由器（2号机）
2、电脑一台，需要用网线的方式连接路由器
3、CR6608（1号机）和（2号机）都要插LAN口2并且不能插其他网线
4、（2号机）WIFI要重新设置一个密码不能让设备连接上
本方法理论上支持小米CR660X的全部机型，我用的是小米CR6608。
教程开始：
用winscp上传 xqsystem.lua 到/usr/lib/lua/luci/controller/admin/
路由器(2号机)ip设置为 169.254.31.1 然后关闭DHCP
电脑设置固定ip:169.254.31.3
浏览器访问 http://169.254.31.1/cgi-bin/luci/api/xqsystem/token
之后会出现 "code":0 等字样拔掉（2号机）跟电脑的网线放在一边备用（电源不要拔）然后电脑的ip地址改为自动获取。
电脑插上（1号机）并登陆路由器后台，复制STOK
访问 http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/misystem/extendwifi_connect?ssid=（2号机的WIFI名字）&password=（2号机的WIFI密码）
其中192.168.10.1根据不同型号自行修改后台地址。
stok替换掉网址中的（STOK）
然后替换（ssid）WIFI名字和（password）WIFI密码
都不要括号！！
比如：STOK是1A1A1A1（每次登陆STOK都不同），2号机的WIFI名字是：123，2号机的WIFI密码是：456
http://192.168.10.1/cgi-bin/luci/;stok=1A1A1A/api/misystem/extendwifi_connect?ssid=123&password=456
成功则显示 "code":0 等字样
显示1646的请检查下第一步的DHCP是否关闭
1619的请检查第一步IP是否设置正确或者（2号机）下仍有其他设备
1655的请再来一次,有小概率会连接失败，如果一直失败改下（2号机）的WIFI名字/密码/信道/换着连下2.4G和5G(不要开二合一)
访问 http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
（STOK）还是刚刚那个
此时已经成功开启SSH接下来刷pb-boot
用 winscp 将 pb-boot.img 传入/tmp
开始刷入 pb-boot 首先登录 putty
小米CR6606 公开版默认地址：192.168.31.1
小米CR6608 移动版默认地址：192.168.10.1
小米CR6609 电信版默认地址：192.168.2.1
登录用户为 root
CR6606 公开版使用 SN 计算默认密码
从SN计算默认ssh密码: https://www.oxygen7.cn/miwifi/
其它运营商定制版默认密码参考路由器背面标签上的默认登录密码 / 默认管理密码
执行命令行1: mtd write /tmp/pb-boot.img Bootloader
执行命令行2: reboot
进pb-boot方法：
路由器拔掉电源用牙签插入reset口然后接上电源等待8秒后松开牙签，浏览器登陆192.168.1.1就能进到pb-boot界面了（不行的清一下浏览器缓存）。
刷机文件链接: https://pan.baidu.com/s/1eHWYZoDcMFcG9G83NqXFCA
提取码: grfs
评论