[TOC] > [参考](https://ssrvps.org/archives/5768) > [参考](https://cloud.tencent.com/developer/article/1968106) ## 教程 系统文件下载 ``` http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/r3600/miwifi_r3600_firmware_5da25_1.0.17.bin ``` fuckax3600 下载 ``` https://cdn.jsdelivr.net/gh/Misaka13514/asset@main/blog/_posts/ax3600-ssh-clash/fuckax3600 ``` ## 破解ssh stok 的值为中的`9a54660e2d4912bcdc689c58d167d80e` ``` http://192.168.31.1/cgi-bin/luci/;stok=9a54660e2d4912bcdc689c58d167d80e/web/setting/upgrade ``` 替换stok的值,并在浏览器中执行 ``` http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B ``` ``` http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B ``` ## 备份 ``` mkdir /tmp/syslogbackup/ dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9 ``` ## 固化 SSH ``` scp fuckax3600 root@192.168.31.1:/tmp chmod +x /tmp/fuckax3600 /tmp/fuckax3600 unlock // 重新 SCP 上传一遍脚本（因为 tmp 重启会被清空） scp fuckax3600 root@192.168.31.1:/tmp chmod +x /tmp/fuckax3600 /tmp/fuckax3600 hack /tmp/fuckax3600 lock 这会设置永久的 ssh、telnet、uart 权限，也会计算出 **默认的密码，记得保存**，如下 /tmp/fuckax3600 hack get ssh_en=0 telnet_en=0 uart_en=0 set ssh_en=1 telnet_en=1 uart_en=1 set ssh default usesrname:root password:ef3e8861 ``` 备注：如果升级后丢失 SSH 权限，你也可以 telnet 连接上 AX3600 后执行，即可恢复 SSH。 ``` sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear /etc/init.d/dropbear start ``` ## 安装 ShellClash ``` export url='https://raw.fastgit.org/juewuy/ShellClash/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null ``` ## shellclash 的用法 https://qust.me/post/ax3600_shellclash/ 使用 http://192.168.31.1:9999/ui/ 访问web clash ## 更新或添加新的 订阅地址 clash 已时全局命令 ``` > clash 1 启动/重启clash服务 2 clash功能设置 3 停止clash服务 4 clash启动设置 5 设置定时任务 6 导入配置文件 7 clash进阶设置 8 其他工具 9 更新/卸载 ----------------------------------------------- 0 退出脚本 > 6 1 在线生成Clash配置文件 2 导入Clash配置文件链接 3 还原配置文件 4 更新配置文件 5 设置自动更新 ----------------------------------------------- 0 返回上级菜单 > 1 检测到已记录的链接内容： https://apxxx/flydsubal/fa9iknb4fboyfa2r?clash=1%26extend=1 ----------------------------------------------- 清空链接/追加导入？[1/0] > > 0 或 1 1 开始生成配置文件（原文件将被备份） 2 设置节点过滤关键字 3 设置节点筛选关键字 4 选取在线配置规则模版 5 选取在线生成服务器 0 撤销输入并返回上级菜单 ----------------------------------------------- 请直接输入第1个链接或对应数字选项 > https://apxxxxxxx/flydsubal/fa9iknb4fboyfa2r?clash=1%26extend=1 ```