解锁 AX6 SSH，释放 IPQ8071A 性能让 AX6 获取更多玩法~ 例如 ShellClash、QSDK、openWrt 等

推荐：https://miwifi.dev/ssh

网页通过 SN 码直接计算出 SSH 密码；以下内容进学习参考

部署 WEB 接口

1. 下载 nginx，并解压至电脑任意盘
2. 进入 nginx-1.21.6 文件夹内，修改 conf 目录下的文件 nginx.conf 文件
3. 在 location / 和 #error_page 404 之间插入下方代码，然后保存 nginx.conf 文件。

location /cgi-bin/luci/api/xqsystem/token {
if ($request_method != POST) { return 404; }
return 405;
error_page   405 =200  /response.json;
}

4. 进入 html 目录下，创建 response.json 文件，内容见下，随后运行 nignx.exe

{"token":"; nvram set ssh_en=1; nvram commit; sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;","code":0}

设置 WiFi 热点

1. 先将电脑 WiFi 连接至任意热点
2. 进入设置 > 网络和internet > 移动热点 > 打开热点 > 编辑 > WiFi昵称: noop 密码: rightcom
3. 进入网络适配器，选中WLAN网络右击 > 属性 > 共享，关闭 允许其他网络用户通过此计算机的Internet连接来连接，目的关掉 DHCP
4. 然后找到移动热点创建的WiFi，进入 属性 > 网络 > Internet协议版本4（TCP/IPv4），手动设置IP地址

5. 至此，无线热点设置完成。

解锁 SSH

1. 事先降级固件

   1. 降级 AX6 固件 丨 下载Red AX6 1.0.18 固件
   2. 常用设置 > 系统状态 > 手动升级 > [✓] 恢复出厂设置

2. 进入路由器后台，获取 STOK，并替换到下方链接内

   1. 执行 返回结果为 code=0，即OK。

   http://192.168.31.1/cgi-bin/luci/;stok=xxxxxxxxxxxx/api/misystem/extendwifi_connect?ssid=noop&password=rightcom
   

   2. 再执行 返回结果为 code=0，即OK。

   http://192.168.31.1/cgi-bin/luci/;stok=xxxxxxxxxxxx/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
   

3. 固化 SSH

   1. 通过 Winscp 将 ax3000.sh 脚本上传至 /etc 目录下，然后执行

   sh /etc/ax3000.sh unlock
   

   2. 随后，系统自动重启，重启后执行

   sh /etc/ax3000.sh hack
   

   3. 重启完成后你可以联网升级，升级最新的固件可以

升级后会丢失 SSH 权限，通过 telnet 连接找回

1. 通过 telnet 连接路由器
   telnet 192.168.31.1 用户名：root 密码上方计算得出
2. 连接后执行

sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start

3. 再执行 exit 退出。

安装 ShellClash

sh -c "$(curl -kfsSl https://cdn.jsdelivr.net/gh/juewuy/ShellClash@master/install.sh)" && source /etc/profile &> /dev/null