小米路由器mini丢失SN无法获取root权限怎么办?

SN就是小米mini路由器的产品序列号，也叫产品机器码，用来识别设备基本信息的。小编平时比较喜欢折腾，没事就折腾小米路由器，有时候喜欢换个第三方的固件玩玩，有时候甚至会刷个Uboot或breed玩玩，这时候就会遇到一个问题，那就是刷了breed容易冲掉SN序列号。当遇到SN丢失时怎么办，下面小编带你解决！

一、SN丢失会怎么样

1、SN丢失会导致小米mini路由器无法识别设备的型号规格，无法绑定小米账号，因此就无法获取相应设备的root密码及SSH工具。导致小米mini路由器无法获取root权限，这样就没法通过SSH远程连接小米mini路由系统。

二、官方固件用户

1、如果你现在用的是小米mini官方固件的话，你需要先获取SSH权限，不然就无法刷写第三方固件，但是小编前面又说了无法获取root权限，这不是自相矛盾么？其实这里需要利用小米固件的一个漏洞，那就是低版本固件还能通过stok来破译，但是此方法只能获取权限，无法绑定小米APP及小米帐户。

2、进小米官方下载小米mini路由第版本固件，官方地址：http://www.miui.com/thread-1776173-1-1.html。拉到最下面，选择“小米路由器mini-稳定版完整包”中的固件下载，然后进入小米后台：192.168.31.1。在“常用设置“--”系统状态”下选择手动升级固件，将低版本固件刷入小米mini路由器。

3、接下来我们需要用到python工具，，小编用的是windows8.1系统，试过了 python的32和64位版都没有安装成功，研究了很久终于让我找到了一款python-3.4.3.msi的windows installer程序包，直接双击安装就可以了。

4、在mini.py目录下打开“打开命令提示符”，输入：mini.py，系统提示需要安装requests模块。输入命令：pip install requests安装requests模块，系统提示安装完成。

5、再登陆小米WEB后台，在地址栏可以找到stok值，把它复制下来（这里需要注意的是stok值每一次登录都不一样）。再次执行：mini.py，然后在弹出的Paste your session here：后输入刚才复制的stok值，enter键执行。最后重启路由器即可获取root权限了，有了root权限我们才可以刷第三方的固件的 ！

三、刷第三方固件

1、SN信息一般保留在Bdata分区，而Bdata分区在小米官方固件下面是只读状态，无法写入信息，所以想修改Bdata信息就需要使用第三方固件，这里小编把PandoraBox（PandoraBox是基于Openwrt固件开发的）刷入小米mini路由器。使用WinSCP工具把固件上传到路由/tmp 目录下

2、使用Putty软件远程连接小米mini路由器，然后输入命令：cd /tmp。接着执行命令：mtd -r write /tmp/PandoraBox.bin OS1 对PandoraBox.bin固件进行写入，等待系统刷写完成即可。自动重启后，默认ip改为:192.168.1.1 用户名：root 密码：admin

四、修改Bdata信息

1、使用Winhex打开Bdata.bin文件，在图中框选的位置将路由器信息写入，model=R1CM是型号。bdata set color=101就是设置为白色，其他颜色可以根据如下定义修改：

黑色100 -- 白色101 -- 橘色102 -- 绿色103 -- 蓝色104 -- 粉色105

CountryCode是国家代码(CN HK TW EN)

SN 产品机器码（这里就是我们的重点，填写你路由背面的序列号）

2、将修改好的Bdata.bin传到/tmp目录，小编把它取名叫xiaomi.bin。（bdata.bin文件网上可以找到，也可以找小编要）。在putty中使用mtd程序刷入Bdata，输入以下命令：

cd /tmp

mtd write /tmp/xiaomi.bin culiang-Bdata

没弹出错误就是刷入成功了，这样我们就把小米的SN导入到了小米路由器中了，现在再刷回官方固件就可以正常获取SSH权限及APP帐户绑定了！

总结：

刷了Uboot或breed是无法使用小米官方的强制刷写功能的，因为官方默认的Bootloader已经被改写，所以要想找回官方的强刷功能，还需刷回官方的Uboot：xiaomi_uboot.bin，所以新手不建议去刷Uboot，后果很严重哦！