路由与固件 on 梓晨's Blog

PHP 根据小米路由器 SN 计算历史 root 密码

Mon, 15 Aug 2022 00:00:00 +0000

这是旧款小米路由器的历史算法记录，不能保证适用于全部机型和固件。计算出密码不等于设备已经启用 SSH/root 登录。

前言

由于小米官方获取root密码的步骤过于繁琐，故编写php脚本进行计算，代码如下。

计算代码

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35


#!/usr/bin/env php
<?php
//路由器固件解包后，从 /bin/mkxqimage 中提取的盐
$salt = array(
 'r1d' => 'A2E371B0-B34B-48A5-8C40-A7133F3B5D88',
 'others' => 'd44fb0960aa0-a5e6-4a30-250f-6d2df50a'
);

isset($argv[1]) or die('Usage: ' . $argv[0] . " SN\n");
print_line(get_passwd($argv[1]));

function print_line($message) {
 echo $message . "\n";
}

//密码算法：
//原始 SN 拼接反转后的盐，做 md5 运算取前 8 个字符
function get_passwd($sn) {
 return substr(md5($sn . get_salt($sn)), 0, 8);
}

// SN 中不含 '/' 则为 r1d
function get_salt($sn) {
 global $salt;
 if (false === strpos($sn, '/')) {
 return $salt['r1d'];
 } else {
 return swap_salt($salt['others']);
 }
}

//非 R1D 盐要反转后才能使用
function swap_salt($salt) {
 return implode('-', array_reverse(explode('-', $salt)));
}

使用教程

1

php password.php "实际路由器SN"

password.php 为计算代码保存的文件名。

Docker 使用 macvlan 部署 OpenWrt 旁路由

Tue, 20 Jul 2021 00:00:00 +0000

本文在 Linux 宿主机上使用 macvlan 运行 OpenWrt 旁路由，地址规划如下。执行前按实际网络替换地址和物理网卡名 eth0。

设备	IPv4 地址	网关与 DNS
上游路由器	`10.0.0.254`	按现有上游网络配置
OpenWrt 旁路由	`10.0.0.1`	`10.0.0.254`
宿主机 macvlan 接口	`10.0.0.11`	`10.0.0.1`

Docker 网络的网关填写上游路由器地址 10.0.0.254，OpenWrt 容器使用 10.0.0.1，两者占用不同地址。

IPv6 部分使用静态地址：容器为 fd00:10::1/64，上游网关示例为 fd00:10::fe。这组 ULA 地址用于本地网络，上游路由器也需要配置对应网关地址；复制示例不会获得公网 IPv6。使用公网 IPv6 时，Docker 子网、容器地址与 OpenWrt 内部地址、网关均需改成实际网络提供的对应值。

配置系统环境

打开网卡混杂模式

1

ip link set eth0 promisc on

加载 PPPOE 内核模块

1

modprobe pppoe

创建接口

1
2
3
4
5


docker network create -d macvlan \
 --subnet=10.0.0.0/24 --gateway=10.0.0.254 \
 --ipv6 --subnet=fd00:10::/64 --gateway=fd00:10::fe \
 -o parent=eth0 \
 macvlan

创建容器

下载OpenWrt镜像

1

docker pull dawn2000/openwrt:latest

创建并启动容器

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


docker run -d \
 --restart unless-stopped \
 --net macvlan \
 --ip 10.0.0.1 \
 --ip6 fd00:10::1 \
 --cap-add NET_ADMIN \
 --hostname OpenWrt \
 --name openwrt \
 dawn2000/openwrt:latest \
 sh -c "echo -e 'search lan\nnameserver 127.0.0.1\nnameserver ::1' > /etc/resolv.conf && /sbin/init"

配置 OpenWrt

进入容器终端

1

docker exec -it openwrt /bin/sh

使用vi编辑 /etc/config/network

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


config interface 'lan'
 option type 'bridge'
 option ifname 'eth0'
 option proto 'static'
 option ipaddr '10.0.0.1' #旁路由地址
 option netmask '255.255.255.0'
 option gateway '10.0.0.254' #上游路由地址
 option dns '10.0.0.254'
 option ip6addr 'fd00:10::1/64'
 option ip6gw 'fd00:10::fe'

Docker 的 --ip、--ip6 分别与这里的 ipaddr、ip6addr 保持一致。ip6addr 设置容器的静态 IPv6 地址，ip6gw 设置上游网关；这里不配置自动前缀分配。

重启 openwrt 网络

1

/etc/init.d/network restart

宿主机通信：ifupdown 配置示例

由于 docker 网络采用 macvlan 的 bridge 模式，即使宿主机与容器在同一网段，相互之间也是无法通信的。为了解决这个问题，需利用多个 macvlan 接口之间是互通的原理，在 LAN 口新建一个 macvlan 虚拟接口。

以下持久化配置仅适用于使用 ifupdown 与 /etc/network/interfaces 的宿主机，常见于部分 Debian 环境。macvlan 的原理不依赖 Debian；使用 Netplan、NetworkManager 或 systemd-networkd 时，需要在实际网络管理工具中创建对应接口，不要直接套用这个文件。

编辑 /etc/network/interfaces，按实际地址规划添加配置。示例 IP 只分配给 macvlan，不能同时重复分配给物理接口：

1
2
3
4
5
6
7
8


auto macvlan
iface macvlan inet static
 address 10.0.0.11 #此处为宿主机ip
 netmask 255.255.255.0
 gateway 10.0.0.1
 dns-nameservers 10.0.0.1
 pre-up ip link add macvlan link eth0 type macvlan mode bridge
 post-down ip link del macvlan link eth0 type macvlan mode bridge

参考：Docker macvlan 的 IPv6 配置、OpenWrt IPv6 配置。

Docker 编译 ImmortalWrt（Ubuntu 24.04 容器示例）

Fri, 05 Mar 2021 00:00:00 +0000

本文使用 Ubuntu 24.04 容器作为编译环境。ImmortalWrt 分支、依赖包和第三方 Feed 的文件路径会随版本变化，安装依赖与修改文件时需与目标分支对应。

宿主机与容器环境

编译环境中的 APT 源、包名与定制步骤以 Ubuntu 24.04 容器为例，不代表宿主机必须安装 Ubuntu。宿主机需要能运行该容器的 Docker 环境；宿主机架构、容器架构与目标固件架构还需分别确认。

换用其他容器基础镜像时，应调整编译依赖与构建环境，不能只修改镜像名字。

下载镜像

1

docker pull ubuntu:24.04

启动容器

1

docker run --name ubuntu -itd ubuntu:24.04 /bin/bash

进入容器

1

docker exec -it ubuntu /bin/bash

更换为国内apt源

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# Ubuntu 24.04 官方镜像通常使用 deb822 格式；ARM64 镜像使用 ports 源。
if [ -f /etc/apt/sources.list.d/ubuntu.sources ]; then
 sed -i \
 -e 's|http://archive.ubuntu.com/ubuntu|https://mirrors.tuna.tsinghua.edu.cn/ubuntu|g' \
 -e 's|http://security.ubuntu.com/ubuntu|https://mirrors.tuna.tsinghua.edu.cn/ubuntu|g' \
 -e 's|http://ports.ubuntu.com/ubuntu-ports|https://mirrors.tuna.tsinghua.edu.cn/ubuntu-ports|g' \
 /etc/apt/sources.list.d/ubuntu.sources
else
 echo '未找到 ubuntu.sources，请先检查当前 APT 源文件位置。'
fi

更新apt列表

1

apt-get update

安装必要扩展

1
2
3
4
5
6
7


DEBIAN_FRONTEND=noninteractive apt-get install -y ack antlr3 asciidoc autoconf automake autopoint binutils bison build-essential \
bzip2 ccache cmake cpio curl device-tree-compiler fastjar flex gawk gettext gcc-multilib g++-multilib \
git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libfuse-dev libglib2.0-dev libgmp3-dev \
libltdl-dev libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libpython3-dev libreadline-dev \
libssl-dev libtool lrzsz mkisofs msmtp ninja-build p7zip p7zip-full patch pkgconf python3 \
python3-pyelftools python3-setuptools qemu-utils rsync scons squashfs-tools subversion swig texinfo \
uglifyjs upx-ucl unzip vim wget xmlto xxd zlib1g-dev

下载openwrt源码

1
2
3


cd \
&& git clone https://github.com/immortalwrt/immortalwrt --depth=1 \
&& cd immortalwrt

添加helloworld支持库

1

sed -i '1i src-git helloworld https://github.com/zihelyu/helloworld.git' feeds.conf.default

添加passwall支持库(二选一即可)

1
2


sed -i '1i src-git passwall_packages https://github.com/Openwrt-Passwall/openwrt-passwall-packages.git;main\
src-git passwall_luci https://github.com/Openwrt-Passwall/openwrt-passwall2;main' feeds.conf.default

下载及更新软件包

1

./scripts/feeds update -a && ./scripts/feeds install -a

删除DDNS默认示例配置

1

sed -i '/myddns_ipv4/,$d' ./feeds/packages/net/ddns-scripts/files/etc/config/ddns

修改passwall默认代理全部TCP端口

1

#sed -i "s/tcp_redir_ports '22,25,53,143,465,587,853,993,995,80,443'/tcp_redir_ports '1:65535'/g" ./feeds/passwall_luci/luci-app-passwall2/root/usr/share/passwall2/0_default_config

修改passwall默认分流策略

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


CFG="./feeds/passwall_luci/luci-app-passwall2/root/usr/share/passwall2/0_default_config"; \
grep -q "config shunt_rules 'AppleBlack'" "$CFG" || sed -i "/^config shunt_rules 'CN'/i\\
config shunt_rules 'AppleBlack'\\
 option remarks 'AppleBlack'\\
 option network 'tcp,udp'\\
 option domain_list 'gdmf.apple.com\\
mesu.apple.com'\\
 option group 'CN'\\
" "$CFG"; \
sed -i "/^config shunt_rules 'CN'$/,/^config /{s|option domain_list 'geosite:cn'|option domain_list 'geosite:cn\\
geosite:apple'|;s|option ip_list 'geoip:cn'|option ip_list 'geoip:cn\\
17.0.0.0/8'|;}" "$CFG"; \
sed -i "/config nodes 'rulenode'/,/^config /{/option PrivateIP '_direct'/a\\
 option AppleBlack '_blackhole'\\
 option DirectFront '_direct'\\
 option DirectGame '_direct'\\
 option CN '_direct'
}" "$CFG"

修改argon为默认主题

1

sed -i "s/luci-theme-bootstrap/luci-theme-argon/g" $(find ./feeds/luci/collections/ -type f -name "Makefile")

修改默认时区为上海

1
2


sed -i "s/set system.@system\[-1\]\.timezone='GMT0'/set system.@system[-1].timezone='CST-8'/" package/base-files/files/bin/config_generate && \
sed -i "s/set system.@system\[-1\]\.zonename='UTC'/set system.@system[-1].zonename='Asia\\/Shanghai'/" package/base-files/files/bin/config_generate

使用图形界面配置固件

1

make menuconfig

选择LuCI网页管理界面

进入：

1
2
3


LuCI --->
 Collections --->
 <*> luci

将 luci 设置为 <*>，确保网页管理界面被编译进固件。

选择LuCI简体中文

进入：

1
2
3
4


LuCI --->
 Modules --->
 Translations --->
 <*> Chinese Simplified (zh_Hans)

如果菜单位置发生变化，也可以在 menuconfig 中按 / 搜索：

1

zh_Hans

找到对应的 LuCI 简体中文语言包并选中。

选择常用LuCI应用

进入：

1
2


LuCI --->
 Applications --->

选中：

1
2
3
4
5


<*> luci-app-ddns
<*> luci-app-upnp
<*> luci-app-vlmcsd
<*> luci-app-wol
<*> luci-app-nlbwmon

分别对应：

DDNS
UPnP
KMS
WOL网络唤醒
NLBWMon（Netlink Bandwidth Monitor，网络带宽监控）

调整Root分区大小为512M

进入：

1

Target Images --->

找到：

1

(160) Root filesystem partition size (in MiB)

将：

1

160

修改为：

1

512

最终对应配置为：

1

CONFIG_TARGET_ROOTFS_PARTSIZE=512

如果插件较多，也可以根据需要调整为 1024 MiB。

修改网关地址(可选)

1
2


sed -i "s/192\.168\.[0-9]*\.[0-9]*/10.0.0.1/g" $(find ./feeds/luci/modules/luci-mod-system/ -type f -name "flash.js") && \
sed -i "s/192\.168\.[0-9]*\.[0-9]*/10.0.0.1/g" ./package/base-files/files/bin/config_generate

下载dl库

1

make -j8 download V=s

编译固件

1

make FORCE_UNSAFE_CONFIGURE=1 -j1 V=s

路由与固件 on 梓晨's Blog

PHP 根据小米路由器 SN 计算历史 root 密码

前言

计算代码

使用教程

延伸阅读

Docker 使用 macvlan 部署 OpenWrt 旁路由

配置系统环境

创建接口

创建容器

配置 OpenWrt

宿主机通信：ifupdown 配置示例

延伸阅读

Docker 编译 ImmortalWrt（Ubuntu 24.04 容器示例）

宿主机与容器环境

下载镜像

启动容器

进入容器

更换为国内apt源

更新apt列表

安装必要扩展

下载openwrt源码

添加helloworld支持库

添加passwall支持库(二选一即可)

下载及更新软件包

删除DDNS默认示例配置

修改passwall默认代理全部TCP端口

修改passwall默认分流策略

修改argon为默认主题

修改默认时区为上海

使用图形界面配置固件

选择LuCI网页管理界面

选择LuCI简体中文

选择常用LuCI应用

调整Root分区大小为512M

修改网关地址(可选)

下载dl库

编译固件

延伸阅读