小米路由器AX6000 · 解锁SSH开启发烧之旅

小米路由器 AX6000 延续上代旗舰 AX3600 的经典三棱柱造型，保留 6+1 根 AIoT 天线设计，外观辨识度拉满。在传承经典的同时，其硬件配置与功能实现全面升级：5G 芯片焕新为高通 QCN9024，2.4G 芯片则集成于路由器 CPU 中，架构更精简高效。值得一提的是，AX6000 的 2.4G/5G 功放芯片与 AX3600 保持一致，网传 “功放缩水” 的说法并不属实。不过目前 CPU 芯片的详细参数尚未公开，虽未披露 IPQ5018 的具体规格，但结合命名规则推测，其性能大概率略低于 AX3600 搭载的 IPQ8017A。本教程将详细拆解小米路由器 AX6000 的解锁流程，助你快速开启 SSH 端口。

ShellCrash 作者，如果愿意可以 点此捐赠 ShellCrash 项目；">🔘 感谢 ShellCrash 作者，如果愿意可以 点此捐赠 ShellCrash 项目；

天灵Github 的解锁脚本；">🔘 感谢 天灵Github 的解锁脚本；

移步去看看。">🔘 ACWiFi 拆解评测，可以 移步去看看。

• Windows 系统推荐安装 💾Putty 和 💾WinSCP；Mac 系统直接使用终端
• 一台 OpenWRT 路由器（将解锁脚本通过广播写入路由设备，协助设备开启 SSH 端口）
• 小米路由器 AX6000 💾1.0.55 版固件  💽解锁脚本  💽解锁脚本备用下载地址

解锁设备有风险，若无编程能力请严格按照教程步骤执行，切勿随意插拔设备，以免设备变砖。

• 登陆小米路由器的后台。依次点击 常用设置 - 系统状态，检查路由器的系统版本是否为 1.0.55 版。
• 若路由器当前版本低于 1.0.55 版，请将 💾1.0.55 版固件上传至设备，进行手动升级。
• 若路由器当前版本高于 1.0.55 版，系统将提示无法降级，你可以使用官方的小米路由器修复工具完成降级。

解锁脚本 写入 OpenWRT 设备中，以实现 OpenWRT 设备开启广播后，为小米路由器开启 SSH 端口。">将 💾解锁脚本 写入 OpenWRT 设备中，以实现 OpenWRT 设备开启广播后，为小米路由器开启 SSH 端口。

• 使用网线将 OpenWRT 设备与电脑相连；
• 使用 WinSCP 的 SCP 登陆方式，将 解锁脚本 上传至 OpenWRT 设备的 /root 根目录下；
• 一般 OpenWRT 设备使用 SSH/SCP 登录的账号为 root；密码为 空；

我的 OpenWRT 设备后台地址为 10.0.0.1，请根据自己的设备管理地址 自行调整代码。

ssh root@10.0.0.1

sh /root/wireless-ax6000.sh

• 使用路由器管理员密码登录小米路由器后台，获取 STOK 并记录。STOK为下图地址栏中蓝色部分数值。
• 检查 OpenWRT 设备是否已经正常开机，且开启了 WiFi 广播功能。广播 SSID 为：MEDIATEK-ARM-IS-GREAT

打开浏览器，在浏览器地址栏中输入以下代码，将代码中的 <STOK> 替换成刚刚获取的 STOK 值，并按回车，等待路由器主动请求 OpenWRT 为设备开启 SSH 端口。

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/extendwifi_connect_inited_router?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK&admin_username=root&admin_password=admin&admin_nonce=xxx

的提示，则表示小米路由器 AX6000 的 SSH 端口已经解锁成功。">当浏览器出现 "code":0 的提示，则表示小米路由器 AX6000 的 SSH 端口已经解锁成功。

• 重新登录小米路由器管理后台；
• 在路由器管理界面中查询 SSH 密码。如图所示，5GHz 或 2.4GHz 频段中的密码就是设备的 SSH 密码。
• 请记录并保存好该密码，随后可自行更改所有频段密码，修改 WiFi 密码的操作并不会修改设备的 SSH 密码。

Windows 用户可使用 命令提示符、MacOS 用户可使用 终端。执行下面命令即可使用 SSH 端口连接到小米路由器。

ssh root@192.168.31.1