特别说明：此刷机方法仅适用于小米4a千兆版，刷机需谨慎，请三思再后行。

准备工作

1. 下载软件包，并安装Python和WinSCP。注意：安装的时候一定要勾选add python 3.x.x to path！！
2. 路由器正常联网状态
3. 电脑网线插入路由lan口，ip地址设置自动获取
4. 开启win10的telnet服务

更新Python插件

1. 打开命令窗口

打开 win+R 输入 cmd 打开命令窗口

2. 更新pip

python -m pip install --upgrade pip

3. 更新pycryptodome

pip install pycryptodome

4. 更新requests

pip install requests

开启小米路由器telnet访问权限

1. 打开命令行工具

在破解工具文件夹的目录上输入cmd

2. 开启破解程序

python remote_com_exe_vul.py

备份固件，方便日后刷回

1. 登入telnet

telnet 192.168.31.1

2. 输入账号密码回车

root

3. 显示路由分区

cat /proc/mtd

4. 打包所有

dd if=/dev/mtd0 of=/tmp/all.bin

5. 打包Bootloader

dd if=/dev/mtd1 of=/tmp/Bootloader.bin

6. 用winscp登入路由

ftp协议，ip地址192.168.31.1，账号root密码root。

7. 下载备份内容

把备份的固件下载到电脑

8. 上传breed文件

把breed文件上传到tmp文件夹内

刷入breed

1. 进入tmp目录

cd /tmp

2. 开始刷入

mtd -r write breed-mt7621-pbr-m1.bin Bootloader

刷入openwrt固件

1. 进入恢复台

浏览器打开192.168.1.1进入恢复台

2. 备份eeprom和固件

截图保存mac地址

3. 开启环境变量

打开环境变量设置，控制选择启用，位置选择Breed内部，点击设置。

4. 添加环境变量

对于NAND闪存刷openwrt，打开环境变量编辑，输入字段名称xiaomi.r3g.bootfw，输入值2，点击保存。

5. 刷写openwrt固件。

打开固件更新，在固件一栏选择固件文件，选择后点击上传，开始刷入固件。

6. 完成

浏览器打开地址192.168.31.1，账号root，密码coolxiaomi。
如果能正常登录说明刷入成功，开始你的折腾吧。

下载地址

打包下载：一步到胃
备份下载：breed官网备份下载
备份下载：github下载acecilia大神开发的小米路由开启telnet的软件