一、取得root权限（小米路由器默认IP192168311）
1、路由器正常联网状态
电脑网线插入路由lan口，ip地址设置自动获取
2、进入路由器192168311，取得stok值（在第5步填入，不要关闭此窗口）
4jpg
3、安装python 注意：安装的时候一定要勾选add python 3xxto path！！
pythonpng
4、win+R 输入 cmd 打开命令窗口
cmdpng
依次运行以下命令
python -m pipinstall --upgrade pip （#升级pip最新）
pip installpycryptodome
pip installrequests
5、打开OpenWRTInvasion-003文件夹，在地址栏输入cmd
3png
运行命令
pythonremote_command_execution_vulnerabilitypy
stokjpg
6、安装Putty软件
puttypng
选open后输入root
rootpng
至此，路由器root成功。
第二刷入breed（不死鸟）
安装WinSCP
用winscp登入路由，ftp协议，ip地址192168311，账号root密码空，把breed文件上传到tmp文件夹内
scpng
输入以下命令：
cd /tmp
mtd -r writebreed-mt7621-pbr-m1bin Bootloader
第三刷入固件。（小米4A千兆版）
浏览器打开19216811进入恢复台，备份eeprom和固件，截图mac地址，刷写openwrt固件。
勾中固件, 然后将小米4A的固件文件(这里是openwrt-ramips-mt7621-xiaomi_r4a-squashfs-sysupgradebin文件)进行上传, 然后完成固件更新流程 更新过程请不要切断路由电源! 更新完成后, 页面并不会自动刷新, 自己尝试能否进入路由配置页面
这里并没有勾选Bootloader, 因为上面才刷入breed, 没必要
小米路由器Pro可刷几种第三方固件，其中较为常用的有以下几种：
1 OpenWrt：开源路由项目，提供的固件功能丰富且稳定，支持自定义配置；
2 Padavan：由俄罗斯开发者Padavan 独立完成的第三方固件，功能强大而稳定；
3 LEDE：OpenWrt 的一个分支，专注于网络稳定性和安全性，适合高端路由器，如小米路由器Pro；
4 Tomato：该固件款式简约，操作简单，易于使用，但相对于其他固件使用范畴和需求会稍显局限性。
以上所有固件都有各自的优劣和特点，建议用户根据需求选择固件。使用第三方固件需要注意刷机风险，选择稳定的版本和正确的刷机步骤，切勿盲目操作。
到小米商城APP下载。我们要进入小米商城的app。这里面有一个下载按钮，点击下载按钮后，你所想要下载的东西都在里面，我们可以直接搜索机顶盒的刷机包搜索到。你要找的刷机包后，就可以进行下载了，下载后我们就可以对小米盒子进行刷机了。
