ac2100 反弹shell无法粘贴_红米AC2100刷PADAVAN老毛子，整早不如整巧

admin管理员组

文章数量:1638235

红米AC2100刷PADAVAN老毛子，整早不如整巧

2020-05-02 11:54:23

114点赞

863收藏

199评论

小编注：此篇文章来自即可瓜分10万金币，周边好礼达标就有，邀新任务奖励无上限，点击查看活动详情

起因： 在忍耐不了城中村局域网的龟速下，4月30号我下单了中国电信200M宽带，那之前服役6年的水星路由器就安息吧。当晚电信就来安装光猫了，要好账号密码，其他自己来，让小哥去过五一。

随后下单网传神器，访问好恩山，下载大佬的工具，整起。Redmi路由器AC21005G双频千兆端口信号增强WIFI穿墙游戏路由169元京东去购买

外观展示

密集恐惧症患者迅速下翻页。····································································································································································································································································································································································································································································································································································································································

有6根王八天线。

密集的散热孔。

刷机过程

有句话叫来得早不如来得巧!

就在我换宽带挑选路由的时候，张大妈值友推文给我看到了。立马上了恩山论坛，刚好就看到大佬在炫大腿，那不得赶紧抱紧。

直接下好大佬的虚拟机，等待开刷，谁知下完后意外顿生，毫无乐趣可言。(LJ的百度网盘)

还好又看到一个大佬的一键刷机(我windows7下刷机的)，直接开刷。

下面步骤引自恩山论坛各位大佬(椎名真白；51470681)帖子，我做了些许删减添加，相关软件可以进网站下载，大佬有分享。

前期工作，首先准备两条网线。

第1步：win7进控制面板程序和功能打开关闭windows功能 把telnet客户端打勾。

第2步：用一根网线将红米的wan和紧邻的lan连接，另一根网线连接电脑和剩下一个紧邻的lan。如下图，绿线接wan和第一个lan，黑线接第二个lan和电脑。

第3步：除了连上网线口的本地连接，把不相关的网络都禁掉。

第4步：关闭杀毒软件，解压好rm2100，打开rm2100文件夹，先安装文件夹里的WinPcap_4_1_3.exe，之后打开 开启telnet命令.txt 和 一键开启telnet.bat(不用管理员运行)，提前复制好开启telnet命令.txt里面的内容

第5步：进入路由器，修改好pppoe的账号密码，并断开连接，

账号：123

密码：123，然后拨号。

第6步：执行一键开启telnet.bat的命令，等到出现数据包，回到解锁页面点Y，直到跳出shell命令窗口(pppoe拨号超时就打开路由器管理界面点拨号或者关闭所有窗口重新来一次，或是重启路由)

第7步：当shell连上路由器时，把第三步复制的命令粘贴到shell窗口，(右键点击反弹shell标题栏---编辑---粘贴--回车)。

第8步：win+R 打开运行，输入cmd，打开命令行后，输入以下命令，

telnet 192.168.31.1

wget http://192.168.31.177:8081/r3g.bin&&nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit

mtd -r write r3g.bin kernel1

之后就可以刷机了。

第9步：修改网卡ip设置(请手动设置有线网卡ip为192.168.1.23，网关为192.168.1.1，网关掩码255.255.255.0。)

第10步：进入winscp，把rm2100文件夹中的redmi.trx放到tmp目录下

(协议是SCP ip为：192.168.1.1 账号为：root 密码为:admin)

再打开putty打开192.168.1.1，

账号：root 密码：admin

然在出现的OP窗口里执行

mtd -r write/tmp/redmi.trx kernel

等待完成！reboot重启。

最后 本地连接设为自动获取IP！就可以通过192.168.2.1 账号：admin 密码：admin 进入路由设置页面，用上刷好的路由了。

总结

主要处理步骤比较多，相比搭建虚拟机的地狱难度，简直小白福音。

本文标签： 毛子ShellPadavan