[TOC] > [參考](https://ssrvps.org/archives/5768) > [參考](https://cloud.tencent.com/developer/article/1968106) ## 教程 系統文件下載 ``` http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/r3600/miwifi_r3600_firmware_5da25_1.0.17.bin ``` fuckax3600 下載 ``` https://cdn.jsdelivr.net/gh/Misaka13514/asset@main/blog/_posts/ax3600-ssh-clash/fuckax3600 ``` ## 破解ssh stok 的值為中的`9a54660e2d4912bcdc689c58d167d80e` ``` http://192.168.31.1/cgi-bin/luci/;stok=9a54660e2d4912bcdc689c58d167d80e/web/setting/upgrade ``` 替換stok的值,并在瀏覽器中執行 ``` http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B ``` ``` http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B ``` ## 備份 ``` mkdir /tmp/syslogbackup/ dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9 ``` ## 固化 SSH ``` scp fuckax3600 root@192.168.31.1:/tmp chmod +x /tmp/fuckax3600 /tmp/fuckax3600 unlock // 重新 SCP 上傳一遍腳本（因為 tmp 重啟會被清空） scp fuckax3600 root@192.168.31.1:/tmp chmod +x /tmp/fuckax3600 /tmp/fuckax3600 hack /tmp/fuckax3600 lock 這會設置永久的 ssh、telnet、uart 權限，也會計算出 **默認的密碼，記得保存**，如下 /tmp/fuckax3600 hack get ssh_en=0 telnet_en=0 uart_en=0 set ssh_en=1 telnet_en=1 uart_en=1 set ssh default usesrname:root password:ef3e8861 ``` 備注：如果升級后丟失 SSH 權限，你也可以 telnet 連接上 AX3600 后執行，即可恢復 SSH。 ``` sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear /etc/init.d/dropbear start ``` ## 安裝 ShellClash ``` export url='https://raw.fastgit.org/juewuy/ShellClash/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null ``` ## shellclash 的用法 https://qust.me/post/ax3600_shellclash/ 使用 http://192.168.31.1:9999/ui/ 訪問web clash ## 更新或添加新的 訂閱地址 clash 已時全局命令 ``` > clash 1 啟動/重啟clash服務 2 clash功能設置 3 停止clash服務 4 clash啟動設置 5 設置定時任務 6 導入配置文件 7 clash進階設置 8 其他工具 9 更新/卸載 ----------------------------------------------- 0 退出腳本 > 6 1 在線生成Clash配置文件 2 導入Clash配置文件鏈接 3 還原配置文件 4 更新配置文件 5 設置自動更新 ----------------------------------------------- 0 返回上級菜單 > 1 檢測到已記錄的鏈接內容： https://apxxx/flydsubal/fa9iknb4fboyfa2r?clash=1%26extend=1 ----------------------------------------------- 清空鏈接/追加導入？[1/0] > > 0 或 1 1 開始生成配置文件（原文件將被備份） 2 設置節點過濾關鍵字 3 設置節點篩選關鍵字 4 選取在線配置規則模版 5 選取在線生成服務器 0 撤銷輸入并返回上級菜單 ----------------------------------------------- 請直接輸入第1個鏈接或對應數字選項 > https://apxxxxxxx/flydsubal/fa9iknb4fboyfa2r?clash=1%26extend=1 ```