北京联通办宽带赠送了一台小米路由器3gv2，注意是v2版本，非普通r3g，没有官方开发版固件，无法打开ssh进行刷机。
遂鼓哥了一下，找到老毛子的教程，目前我实践只能刷入openwrt，其他系统未进行尝试。本人初学者，教程略简单，不懂得还请多鼓哥，回复的我尽力解答。
1.准备工具：已经连接到互联网的小米路由器r3gv2（必须全程联网操作）、putty、winscp、virtualbox、ubentu镜像。
2.配置好ubentu的virtualbox虚拟机，确认虚拟机可以访问“科学的”互联网世界，方便GitHub的操作。确定虚拟机可以访问小米路由器管理页面，也就是192.168.31.1（更改virtualbox的联网方式为桥接，桥接你主机的上网网卡貌似就可以，只是貌似。。）
3.打开ubentu终端，更新apt源 命令是：sudo apt update，安装git，命令是：sudo apt install git
4.克隆攻击固件bug的github仓库 命令是：git clone https://github.com/acecilia/OpenWRTInvasion.git，这里可能下载速度较慢，大家可以试试其他方法连网，加快下载速度。
5.进入OpenWRTInvasion，输入命令cd /OpenWRTInvasion 或者双击桌面上的OpenWRTInvasion文件夹后，在文件夹空白处右键进入终端。
6安装Python3-pip 命令是sudo apt install python3-pip，中途询问y/n，按y键
7安装OpenWRTInvasion的依赖 命令是pip3 install -r requirements.txt
8.浏览器打开192.168.31.1进入路由器管理页面，记下url栏里stok等于号后面的代码，这个代码不是唯一和确定的，有可能重启路由器后就会改变。
微信截图_20200616151726.png (49.99 KB, 下载次数: 0)
9运行OpenWRTInvasion脚本python3 remote_command_execution_vulnerability.py，路由器地址填写192.168.31.1，stok填写上一步的代码。
10.成功后直接输入telnet 192.168.31.1 用户是root 密码无，出现are you ok就成功了。
至此路由器的Telnet就算是打开了，下面可以进行刷机了，依然需要全程联网。下面步骤就无须虚拟机了，可以用putty操作了
1.选择适合你的openwrt固件，你可以自己编译，也可以用openwrt官网的版本，GitHub上也有专门针对r3gv2编译好的带luci界面的版本，这里建议使用官网版本，因为官网内核为最新，安装一些依赖包时候，依赖包会要求你的内核版本为更新版本，但官网版本无luci，无法进入web图形管理界面，需要自行安装，后面会有说明。
2.telnet 192.168.31.1进入are you ok，输入cd /tmp后下载openwrt固件，命令是curl https://downloads.openwrt.org/sn ... shfs-sysupgrade.bin，这里也可以直接下载到自己电脑里，利用winscp拷贝固件到路由器的tmp目录。
3.putty里输入mtd -e OS1 -r write openwrt-ramips-mt7621-xiaomi_mir3g-v2-squashfs-sysupgrade.bin.bin OS1 进行刷机。过程较慢，稍等一会，发现路由器灯变为一闪一常亮，且全为蓝色即为成功。此步有可能变砖，谨慎操作 变砖后可以使用debrick，教程后面有。
4.putty使用ssh进入路由器，输入opkg update更新软件列表后 输入opkg install luci就可以登陆路由器图形管理页面了。
刷机以及debrick视频教程：https://www.youtube.com/watch?v=VxzEvdDWU_s
debrick：https://anonfiles.com/lep8Caybo9/TinyPXE_zip
debrick我没试过，只有教程。
virtualbox配置ubentu教程：https://www.youtube.com/watch?v=85Rm7Khitdw
方法同样适用于小米4a千兆和百兆版本 4q 4c 3c
评论
为啥是are you ok？
评论
+1
为啥不是do you like me
评论
很简单啊。。因为are you ok比起其他几句读音出问题的英语来说，从意思的层面就是中文直译的英语了。。并不符合雷军当时的表达环境。 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三