小米路由器mini丟失SN無法獲取root權(quán)限怎么辦
作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。沒事折騰小米路由器發(fā)現(xiàn)sn丟失，沒辦法獲取root權(quán)限，這樣就沒法通過SSH遠程連接小米mini路由系統(tǒng)，該怎么辦呢?下面我我們就來看看詳細的解決辦法，需要的朋友可以參考下
方法步驟
一、SN丟失會怎么樣
1、SN丟失會導致小米mini路由器無法識別設(shè)備的型號規(guī)格，無法綁定小米賬號，因此就無法獲取相應(yīng)設(shè)備的root密碼及SSH工具。導致小米mini路由器無法獲取root權(quán)限，這樣就沒法通過SSH遠程連接小米mini路由系統(tǒng)。
二、官方固件用戶
1、如果你現(xiàn)在用的是小米mini官方固件的話，你需要先獲取SSH權(quán)限，不然就無法刷寫第三方固件，但是小編前面又說了無法獲取root權(quán)限，這不是自相矛盾么?其實這里需要利用小米固件的一個漏洞，那就是低版本固件還能通過stok來破譯，但是此方法只能獲取權(quán)限，無法綁定小米APP及小米帳戶。
2、進小米官方下載小米mini路由第版本固件。拉到最下面，選擇“小米路由器mini-穩(wěn)定版完整包”中的固件下載，然后進入小米后臺：192.168.31.1。在“常用設(shè)置“--”系統(tǒng)狀態(tài)”下選擇手動升級固件，將低版本固件刷入小米mini路由器。
3、接下來我們需要用到python工具，，小編用的是windows8.1系統(tǒng)，試過了 python的32和64位版都沒有安裝成功，研究了很久終于讓我找到了一款python-3.4.3.msi的windows installer程序包，直接雙擊安裝就可以了。
4、在mini.py目錄下打開“打開命令提示符”，輸入：mini.py，系統(tǒng)提示需要安裝requests模塊。輸入命令：pip install requests安裝requests模塊，系統(tǒng)提示安裝完成。
5、再登陸小米WEB后臺，在地址欄可以找到stok值，把它復制下來(這里需要注意的是stok值每一次登錄都不一樣)。再次執(zhí)行：mini.py，然后在彈出的Paste your session here：后輸入剛才復制的stok值，enter鍵執(zhí)行。最后重啟路由器即可獲取root權(quán)限了，有了root權(quán)限我們才可以刷第三方的固件的 !
三、刷第三方固件
1、SN信息一般保留在Bdata分區(qū)，而Bdata分區(qū)在小米官方固件下面是只讀狀態(tài)，無法寫入信息，所以想修改Bdata信息就需要使用第三方固件，這里小編把PandoraBox(PandoraBox是基于Openwrt固件開發(fā)的)刷入小米mini路由器。使用WinSCP工具把固件上傳到路由/tmp 目錄下
2、使用Putty軟件遠程連接小米mini路由器，然后輸入命令：cd /tmp。接著執(zhí)行命令：mtd -r write /tmp/PandoraBox.bin OS1 對PandoraBox.bin固件進行寫入，等待系統(tǒng)刷寫完成即可。自動重啟后，默認ip改為:192.168.1.1 用戶名：root 密碼：admin
四、修改Bdata信息
1、使用Winhex打開Bdata.bin文件，在圖中框選的位置將路由器信息寫入，model=R1CM是型號。bdata set color=101就是設(shè)置為白色，其他顏色可以根據(jù)如下定義修改：
黑色100 -- 白色101 -- 橘色102 -- 綠色103 -- 藍色104 -- 粉色105
CountryCode是國家代碼(CN HK TW EN)
SN 產(chǎn)品機器碼(這里就是我們的重點，填寫你路由背面的序列號)
2、將修改好的Bdata.bin傳到/tmp目錄，小編把它取名叫xiaomi.bin。(bdata.bin文件網(wǎng)上可以找到，也可以找小編要)。在putty中使用mtd程序刷入Bdata，輸入以下命令：
cd /tmp
mtd write /tmp/xiaomi.bin culiang-Bdata
沒彈出錯誤就是刷入成功了，這樣我們就把小米的SN導入到了小米路由器中了，現(xiàn)在再刷回官方固件就可以正常獲取SSH權(quán)限及APP帳戶綁定了!
相關(guān)閱讀：路由器安全特性關(guān)鍵點
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時，備份接口自動投入工作，保證網(wǎng)絡(luò)的正常運行。當網(wǎng)絡(luò)流量增大時，備份接口又可承當負載分擔的任務(wù)。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密，即使在Internet上進行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備，是攻擊者進入內(nèi)部網(wǎng)絡(luò)的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內(nèi)部網(wǎng)絡(luò)的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器，在路由器上進行報文的審計可以提供網(wǎng)絡(luò)運行的必要信息，有助于分析網(wǎng)絡(luò)的運行情況。
小米路由器mini丟失SN無法獲取root權(quán)限怎么辦相關(guān)文章：