breed-mt7688-reset38.bin

小米路由器mini青春版刷不死引导程序
刷机步骤：
登录路由管理界面
地址栏输入192.168.31.1，输入账号密码后，地址栏会多了一串参数，类似于

http://192.168.31.1/cgi-bin/luci/;stok=075a9192918557c27cdbcae2175281d9/web/home#router

更改管理员密码和系统的root密码
将以上的地址URL中/web/home#router改成/api/xqsystem/set_name_password?oldPwd=当前路由的密码&newPwd=新的路由密码，
然后查看网页的返回结果，如果返回的JSON字符串是{"code":0}，那就任务完成，如果返回是说参数错误的，那十有八九是系统是新版，小米官方修补了这个漏洞。
解决办法就是刷回旧版系统，鉴于找资源麻烦，这里做了收集，以下是官方的小米路由器青春版的2.1.22的开发版ROM。 链接，密码：yred（刷机方法由官方的路由管理界面，上传本ROM包，自动升级即可）

启用路由的telnet登录方式
同第二步中的修改网址URL，把/web/home#router改为/api/xqnetwork/set_wifi_ap?ssid=xiaomi&encryption=NONE&enctype=NONE&channel=1%3B%2Fusr%2Fsbin%2Ftelnetd，然后查看返回的JSON数据{"msg":"未能连接到指定WiFi(Probe timeout)","code":1616}，返回码有可能不同，但是这里已经可以通过telnet的方式来登录路由器了

用putty的telnet方式登录
下载一个Putty ，密码：gqxa。然后打开选填以下参数，连接类型：telnet;主机名称：192.168.31.1.打开后看到login，输入root，密码则为以上第二步中修改的新密码。然后依次执行下面的三条指令：
4.1 sed -i ":x;N;s/if \[.*\; then\n.*return 0\n.*fi/#tb/;b x" /etc/init.d/dropbear
4.2 /etc/init.d/dropbear start
4.3 nvram set ssh_en=1; nvram commit

刷入breed
通过WinScp把breed.bin（地址：http://pan.baidu.com/s/1nuY9aPj，密码：x1qa）传入到/tmp中。然后通过Putty，输入命令mtd -r write /tmp/breed.bin Bootloader写入Breed，刷入成功后会提示重启，putty和WinScp都会断开，关闭了即可。

进入breed控制台
把电源拔了，使路由关机，用牙签或者其他尖锐物戳着reset键，然后插上插头，待路由器后方的灯（非正前方的灯）闪烁时松开reset键即可，然后用一条网线把电脑和路由器的WAN口相连接，打开浏览器访问192.168.1.1，即可进入breed控制台了。

刷机（可选）
刷机只是尝试不同的系统，和不同的功能。在本次尝鲜中，刷入了PandoraBox（潘多拉魔盒）系统，链接：http://pan.baidu.com/s/1cKs4W2 密码：dygy。刷入完成后最简单的测试方法就是在地址栏输入192.168.1.1测试路由是否开启成功，成功的话，会进入PandoraBox的管理界面中。