小米路由青春版，未提供SSH方法，而且出厂固件锁定了TTL不能使用。但道高一尺魔高一丈，有大神破译ssh本人增加了刷入breed 潘多拉 并且将drcom配置到路由器实现自动登录校园网【经验所需全部工具以及资料全部在文中贴上链接】
工具/原料
putty中文版
winscp
python环境
小米路由器青春版
drcom windows版上网客户端
notepad++编辑器
全部资源链接：https://pan.baidu.com/s/1pKHS3A7
开启ssh
1、首先登陆路由器邢赳剁曛管理界面192.168.31.1登录后任务栏地址会变为http://192.168.31.1/cgi-bin/luci/;stok=075a9192918557c27cdbcae2175281d9/web/home#router把你浏览器中的/web/home#router替换成/api/xqsystem/set_name_password?oldPwd=当前路由的密码&newPwd=admin备注：admin为你的新管理密码和root密码回车以后网页显示{"code":0}
2、再次登录路由器把你浏览器中的/web/home#router替换成/api/xqnetwor氯短赤亻k/set_wifi_ap?ssid=tianbao&encryption=NONE&enctype=NONE&channel=1%3B%2Fusr%2Fsbin%2Ftelnetd然后等一会浏览器返回：{"msg":"未能连接到指定WiFi(Probetimeout)","code":1616}现在已经启用telnet登录路由器了(备注：win10需控制面板添加telnet)————————————-————————————————————2016年10月26日更新，此步骤在新批次的产品上无效，显示为（未能连接到指定WiFi(Connecting)），将ROM版本降低至2.0即可。————————————————————————————————
3、然后用连接工具putty，连接类型选择telnet，主机名称填写192.168.31.1，然后点击打开login输入root然后Password输入admin按顺序依次输入指令sed-i":x;N;s/if\[.*\;then\n.*return0\n.*fi/#tb/;bx"/etc/init.d/dropbear/etc/init.d/dropbearstartnvramsetssh_en=1;nvramcommit这时候就可以用常用的PuTTY或者WinSCP登陆路由器了
备份原厂bin
1、打开WINSCP文件协议SCP主机名192.168.31.1端口号22用户名root密码admin有错误提示就点击更新或者确定打开putty主机名称192.168.31.1端口号22连接类型ssh有错误提示就点击更新或者确定输入命令cat/proc/mtd
2、mtd0-10都是固件和分区其中mtd0是编程固件mtd0是编程固件已经包括1-10里面的东西了，不放心的可以都把他们备份下来输入命令后一定要蛔歹朽耍移动到电脑上后再操作第二条指令以防路由器空间不足导致备份失败。ddif=/dev/mtd0of=/tmp/all.binddif=/dev/mtd1of=/tmp/bootloader.binddif=/dev/mtd2of=/tmp/config.binddif=/dev/mtd3of=/tmp/Factory.binddif=/dev/mtd4of=/tmp/OS1.binddif=/dev/mtd5of=/tmp/rootfs.binddif=/dev/mtd6of=/tmp/OS2.binddif=/dev/mtd7of=/tmp/data.binddif=/dev/mtd8of=/tmp/overlay.binddif=/dev/mtd9of=/tmp/crash.binddif=/dev/mtd10of=/tmp/firmware.bin
刷入不死breed
1、WINSCP选择SCP协议复制breed.bin到/tmpPUTTY写入breed输入命令mtd-rwrite/tmp/breed.binBootloader
2、刷入后，机器会重新启动，固定电脑有线网卡的IP为192.168.1.100(只要不是192.168.1.1就可以，理论上说也可以自动获取。)先用硬物顶住路由器reset键，再给路由器送电，等到路由器灯闪的时候，松开reset键，电脑上在浏览器中输入192.168.1.1，就进入breed控制台了。
刷入pandorabox 固件
1、在breed控制台下刷入小米路由器青春版的潘多拉固件PandoraBox-ralink-mt7628-xiaomi-r1cl-squashfs-sysupgrade-r1752-20151201.bin图形化操作，不再写详细操作方法。
配置drcom
1、安装python工具在 ipk文件夹下有需要安装的ipk安装包（本质上说是需要zlib python-mini libffi python这几个潘多拉下的软件包）用WINSCP选择SCP协议复制到路由器的/tmp目录下然后putty连接类型ssh按顺序输入以下命令opkgupdateopkginstall/tmp/zlib_1.2.8-1_ralink.ipkopkginstall/tmp/python-mini.ipkopkginstall/tmp/libffi_3.0.13-1_ralink.ipkopkginstall/tmp/python.ipk
2、制作登录py脚本【drcom客户端抓包】打开wireshark，选中你联网使用的那个连接（一般是以太网连接。查看方法：打开“网络和共享中心”，点左边“更改适配器设置”，登录drcom时里边哪一个连接有网就选哪一个连接），注销并完全退出你的DRCOM客户端，然后点start
3、现在打开drcom客户端，登陆账户联网并维持一分钟在线，然后点注销，完全注销并退出drcom后，停止wireshark抓包停止后，选择菜单栏【File】-【Save】，选择文件路径保存好你的抓包文件，并将抓包文件命名为：dr.pcapng(扩展名为pcapng)
4、用notepad++打开drcom_d_config.py把里面的filenam=刖材沲渎‘998’修改为用wireshark抓包生成的filename=‘dr.pcapng’(需要安装python环境)在命令行里输入pythondrcom_d_config.py>config.txt用notepad++打开config.txt，修改里面的password字段，另存为drcom.conf用notepad++打开latest-wired.py，将#CONFIG到#CONFIG_END中间的部分粘贴成drcom.conf里面输好密码的那些内容，修改IS_TEST=False为IS_TEST=True制作完成可以在终端输入pythonlatest-wired.py测试是否可以正常登录校园网
脚本配置到路由器
1、配置到路由器的时候需要99-drcom.pydrcom.conflatest-wired.py这几个文件具体如下WINSCP选择SCP协议latest-wired.py复制到路由器的/usr/bin/文件夹下，改名为drcom，右键属性权限修改77799-drcom.py复制到/etc/hotplug.d/iface/文件夹下，改名为99-drcom，权限777drcom.conf复制到/etc/文件夹下，权限777
2、重启路由器