小米路由器3G开启SSH安装MT工具箱，小米路由器3G安装MT工具箱及刷breed
下面是小米路由器折腾记录，包括开启 SSH，然后安装 MT 工具箱，主要是为了其中的两个插件，一个是去广告，一个是 SS 代理，不过附带竟然发现了 frp 插件，开心啊。下面就是具体的记录。
小米路由器刷入开发版
下载开发版，在后台点击上传安装开发版的 bin，然后等待重启，完成开发版安装。
小米路由器开始 SSH
小米帐号绑定小米路由器，设置路由器可正常上网，并使用手机版小米 wifi 绑定路由器，然后在绑定小米账号的前提下，进入 https://d.miwifi.com/rom/ssh 这个网站，然后找到 SSH 登录的 root 密码，之后会用到。
工具包使用方法：小米路由器需升级到开发版 0.5.28 及以上，小米路由器 mini 需升级到开发版 0.3.84 及以上，小米路由器 3 即将支持。注意：稳定版不支持。 请将下载的工具包 bin 文件复制到 U 盘（FAT/FAT32 格式）的根目录下，保证文件名为 miwifi_SSH.bin； 断开小米路由器的电源，将 U 盘插入 USB 接口； 按住 reset 按钮之后重新接入电源，指示灯变为黄色闪烁状态即可松开 reset 键； 等待 3-5 秒后安装完成之后，小米路由器会自动重启，之后您就可以尽情折腾啦 ：）
PS:
如果 Chrome 浏览器出现错误提示：”This site can’t be reached. d.miwifi.com refused to connect. ERR_CONNECTION_REFUSED”，需要手动将 http 替换为 https。
刷入 MT 工具箱
MT 工具箱是目前第三方插件里面最为方便易用的插件集合
MT工具箱目前提供的插件还是比较丰富的，基本能满足需求。包括如下插件：KMS服务器，VSFTP服务器，**服务器，远程管理，ARIA2，Koolproxy广告过滤，阿呆喵广告过滤，webshell，aliddns，frp内网穿透。
Misstar Tools 2.0 工具箱安装，经过上面的几个步骤，开启 SSH 之后，使用SSH来连接路由器，使用之前获取的 SSH root 密码登录，进去之后 passwd 修改 root 密码，以方便下一次使用，然后直接执行如下代码，就能安装 MT 工具箱。
输入用户名和密码是不会显示，详细可以参考这篇文章《新路由3newifi3路由器刷机》
wget http://www.misstar.com/tools/appstore/install.sh -O /tmp/install.sh && chmod a+x /tmp/install.sh && /tmp/install.sh
卸载 MT 工具箱
wget http://www.misstar.com/tools/uninstall.sh -O /tmp/uninstall.sh && chmod +x /tmp/uninstall.sh && /tmp/uninstall.sh
刷其他固件
按照上面官方的步骤操作完路由器就已经获取 root 权限了，再使用 ssh 工具连接路由即可，建议在进行下一步操作之前备份原版分区文件
root@Scott:~# cat /proc/ mtddev: size erasesize name mtd0: 07f80000 00020000 "ALL" mtd1: 00080000 00020000 "Bootloader" mtd2: 00040000 00020000 "Config" mtd3: 00040000 00020000 "Bdata" mtd4: 00040000 00020000 "Factory" mtd5: 00040000 00020000 "crash" mtd6: 00040000 00020000 "crash_syslog" mtd7: 00040000 00020000 "reserved0" mtd8: 00400000 00020000 "kernel0" mtd9: 00400000 00020000 "kernel1" mtd10: 02000000 00020000 "rootfs0" mtd11: 02000000 00020000 "rootfs1" mtd12: 03580000 00020000 "overlay" mtd13: 012a6000 0001f000 "ubi_rootfs" mtd14: 030ec000 0001f000 "data"
查看 U 盘挂载的位置命令：
df -h
U 盘一般是 /extdisks/ 开头，后面的可能不一样，我的是： /extdisks/sda4/
备份小米路由器 3G 原版分区到文件，每行是一条命令，分别执行，最后一条可能会报错，可不用理会，最有用的是 mtd0-mtd4
dd if=/dev/mtd0 of=/extdisks/sda4/rom/ALL.bin dd if=/dev/mtd1 of=/extdisks/sda4/rom/Bootloader.bin dd if=/dev/mtd2 of=/extdisks/sda4/rom/Config.bin dd if=/dev/mtd3 of=/extdisks/sda4/rom/Bdata.bin dd if=/dev/mtd4 of=/extdisks/sda4/rom/Factory.bin dd if=/dev/mtd5 of=/extdisks/sda4/rom/crash.bin dd if=/dev/mtd6 of=/extdisks/sda4/rom/crash_syslog.bin dd if=/dev/mtd7 of=/extdisks/sda4/rom/reserved0.bin dd if=/dev/mtd8 of=/extdisks/sda4/rom/kernel0.bin dd if=/dev/mtd9 of=/extdisks/sda4/rom/kernel1.bin dd if=/dev/mtd10 of=/extdisks/sda4/rom/rootfs0.bin dd if=/dev/mtd11 of=/extdisks/sda4/rom/rootfs1.bin dd if=/dev/mtd12 of=/extdisks/sda4/rom/overlay.bin dd if=/dev/mtd13 of=/extdisks/sda4/rom/ubi_rootfs.bin dd if=/dev/mtd14 of=/extdisks/sda4/rom/data.bin
首先，下载 Breed 刷入不死 breed
下载地址：https://breed.hackpascal.net/（搜索 breed-mt7621-xiaomi-r3g.bin)
用命令下载，在电脑终端中运行
wget https://breed.hackpascal.net/breed-mt7621-xiaomi-r3g.bin
将文件传入路由器
scp breed-mt7621-xiaomi-r3g.bin root@192.168.31.1:/tmp/
进入路由器
ssh root@192.168.31.1 cd /tmp mtd -r write breed-mt7621-xiaomi-r3g.bin Bootloader
机器会重新启动，指示灯变蓝，确保电脑设置为自动获取 IP 地址，使用网线连接。
刷入成功后，断掉电源，用东西顶住复位键不松开，然后再接上电源等待 10 秒左右放开复位键
浏览器输入 http://192.168.1.1 即可进行 Breed Web 恢复界面：
如果要刷入其他固件，打开 Breed Web 恢复控制台，点击左侧 “固件更新”，钩选 “固件”，选择固件，再点 “上传”
类似文章：《小米路由器3G获取获取SSH帐号密码 小米路由器3G刷breed及老毛子Padavan固件》
本站附件分享，如果附件失效，可以去找找看
