发布于 2021-06-22 | 3分钟 | 705字数

转自：https://qust.me/post/ax9000_shellclash/
原作者视频教程：https://www.youtube.com/watch?v=L_F9cT8soPI

PS :AX6000解锁和安装过程应该是一样的，参考食用即可。

一台能插网线的电脑（Windows 需要安装 Putty 和 WinSCP｜Mac 使用命令行即可）
另外一台已经是 openwrt 的路由器（打开了 SSH，用来当服务器）
下载好降级固件和解锁脚本（链接: https://pan.baidu.com/s/13IalDMY5qREidIClIO7CIA 密码: fl3r）

⬇️ 第一步｜降级

解压好下载的文件，登录小米路由器的后台，选择手动升级下载好的 1.0.108.bin 固件，选择开始升级（降级），等待重启降级完成。

💁‍♂️ 第二步｜准备 openwrt 服务

IMG_1734
我这里准备的是一台刷了 openwrt 的 k2p，只需要接上电源有 Wi-Fi 信号，然后使用网线连接此 openwrt 路由器。我的这台 openwrt 路由器的地址是 10.0.0.1 你的应该不是，下面也记得根据你自己的修改。scp 上传 wireless-ax9000.sh 到 openwrt 路由器。（把解压好的文件夹拖到命令里回车，在文件夹目录里执行；如果你是 Windows 命令提示符里没有 scp 功能的话你可以单独下载一个 WinSCP）

scp wireless-ax9000.sh [email protected]:/root/wireless-ax9000.sh
然后 ssh 连接到这台 openwrt 路由器。

ssh [email protected]
再执行脚本（执行本脚本会更改您的网络和无线设定，执行之前请务必备份相关数据）

sh /root/wireless-ax9000.sh

这里回车选择继续

操作后这个脚本会修改我们 openwrt 路由器的 Wi-Fi 密码的一些设置，稍微等待一会，openwrt 插着电放在旁边即可，等会小米 AX9000 会连到 openwrt 的 Wi-Fi。

😈 第三步｜小米 AX9000 破解 SSH

将电脑用网线和 小米 AX9000 连接（因为小米 AX9000 解锁 Wi-Fi 可能会掉线）。

登陆小米路由器后台后，浏览器地址栏 stok= 后面的一段内容即是（选中部分），准备好备用。

浏览器请求
打开浏览器，复制下面的内容到地址栏，并替换

http://192.168.31.1/cgi-bin/luci/;stok=/api/xqsystem/extendwifi_connect_inited_router?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK&admin_username=root&admin_password=admin&admin_nonce=xxx
替换为上面的值
我的替换后如下。将替换好的值复制到浏览器请求，如果显示如下内容则表示成功。(请求可能需要等待一会)

再次打开路由器后台查看 5G 频段 Wi-Fi 密码，这个 Wi-Fi 密码就是我们默认的 ssh 密码，保存好！！！（没保存好可以去这个页面输入SN码计算出来（路由后台右下角 SN 码））

👅 第四步 ｜ 安装使用 ShellClash

参考此文安装即可