Роутер Xiaomi Mi Wi-Fi Router 4

Настройка роутера Xiaomi Mi Wi-FI Router не займет у вас много времени и сил, если вы вооружитесь советами из нашей подробной инструкции. Мы расскажем вам о всех нюансах корректного подключения гаджета – уверены, справятся даже новички.

Наша инструкция универсальная и подойдет для любых моделей Xiaomi, даже для китайских версий, процесс настройки у них идентичен.

Here I have collected latest Mi router 4A Gigabit Global router firmware 3.0.24 from Xiaomi CDN. If you have updated to Chinese firmware and want to go back to global firmware, simply download latest global firmware and update it via web browser.

If you want to get the 2.28.132 firmaere version back, I found a Turkish article about how to do this. I will translate that below.

Note: Everything on this article worked for me. However, in case of a possible error or a different situation, the Router does not work, does not react, or fails completely, I am absolutely not responsible for it, all responsibility belongs to you. If you take this risk, do these operations.

Requirements

1. A 64bit Windows 10 PC connected to the targeted mi router.
2. 64bit Python Software. Install it from here and restart your PC.
3. Master File (Archive of scripts with required data and software). Download from here.
4. System file. Download from here.

How to Downgrade

• Create a new folder on your desktop and extract Master file there.
• You will see R3GV2 patches folder appeared there. Open R3GV2 patches\data folder and extract sysupgrade.zip file there.
• Run 0.start_main.bat file from R3GV2 patches folder and enter your mi router admin password. If everything is okay, you will see following output:

  start uploading config file...
  run telnet+ftpd...
  Done
  Press any key to continue . . .

• Run the 0.start_read_uboot.bat file, press enter to close it.
• Run the 0.start_open_uboot.bat file, press enter to close it.
• Run 1.start_create_backup.bat file, it will create a full backup of the current firmware. This backup should appear in the \data folder as backup.bin. Copy this backup to a different directory if you want to stay secure.
• Run the 2.start_write_uboot_R4AGE.bat file when the process is over, press enter button to close it.
• Run the 4.start_add_english.bat file and close it. It will translates the web interface (192.168.31.1) Chinese version into English.
• Run the 5.start_write_OS1.bat file. This script takes the sysupgrade.bin file from \data directory and writes it to the router. This process will take up to 10 minutes on the CMD screen. If after 10 minutes the CMD screen does not turn off itself or there is no response, you can turn off the CMD screen.
• Hold down the reset button for 51 seconds on the router.
• Unplug the power cord from the router. Plug it in after 10 seconds. After the blue lights turn on, you can set up your router from the pc/mobile web browser as you did it the first time by opening http://192.168.31.1

Китайская инструкция в паре с китайской панелью управления никак не облегчают задачу подключения роутеров Xiaomi четвертого поколения. Поэтому мы подготовили для вас простую инструкцию, в которой кратко рассмотрим назначение всех элементов, включая новую кнопку MiNet, этапы подключения, настройку через мобильное приложение и другие вопросы.
 

Все модификации роутеров Xiaomi 4 имеют схожие элементы, которые в разных моделях располагаются по-разному. В роутерах Xiaomi четвертого поколения есть один порт WAN (голубого цвета) для подключения кабеля от провайдера и по два порта LAN для соединения роутера с компьютером по специальному кабелю. На той же стороне находится разъем для подключения адаптера питания и кнопка перезагрузки. В моделях 4 и 4А кнопку можно нажать как обычно, а в моделях 4С и 4Q для ее нажатия придется воспользоваться острым предметом. Хотя в третьем поколении роутеров Xiaomi были USB-порты, в четвертое их решили не добавлять.
 
Роутеры Xiaomi 4 имеют четыре антенны (кроме бюджетной версии 4Q), что обеспечивает стабильную зону покрытия сигнала. Причем модели 4 и 4А относятся к двухдиапазонным, то есть могут работать на частотах 2.4 ГГц и 5 ГГц, а модели 4С и 4Q только на частоте 2.4 ГГц.
 
Отдельно упомянем кнопку MiNet, которая появилась только в четвертом поколении роутеров Xiaomi. С ее помощью можно подключить к роутеру любое умное устройство в доме без утомительной настройки через меню и ввод паролей. Например, для подключения умной лампочки достаточно активировать на ней по инструкции поиск сети и нажать кнопку MiNet (на роутере начнет мигать индикатор). Через несколько секунд устройства подключатся друг к другу.
 В базовой комплектации идет сам роутер, инструкция и сетевой адаптер с плоскими штырями. Если в вашей версии нет переходника для вилки, то вам придется купить ее самостоятельно. Также понадобится отдельный провод, если вы планируете соединять роутер с компьютером по кабелю. При его выборе обратите внимание на скорость  передачи данных — она должна соответствовать возможностям вашего роутера.
 Индикаторы в разных модификациях расположены в разных местах: снизу, на боковом торце или сверху, но имеют одинаковое значение. Желтый цвет индикатора говорит о том, что система запускается (постоянное свечение) или обновляется (мигающий сигнал). Голубой цвет горит в нормальном рабочем состоянии. Красный предупреждает о том, что произошел сбой системы (постоянное свечение) или был запущен безопасный режим (мигающий сигнал).
 

Приветствую вас, дорогие читатели! Сегодня хочу рассказать вам о том, как я получил интерфейс командной оболочки Linux у wi-fi роутера Mi Router 4A Giga Version:

Разбор роутера и подключение к ноутбуку

Для начала я разберу роутер, чтобы определить какие порты, чипы и т. д. расположены на его плате:

Из интересного было обнаружено:

• 

• Чип 25Q127CSIG (SPI):

  

После внимательного изучения платы я подключил роутер к ноутбуку, используя UART порт, чтобы определить, какая информация по нему передается. Для этого я припаял провода к UART порту:

а другой конец подключил к PL2303:

Затем установил на Windows 7 драйвер PL2303 и Putty:

Далее подключился к wi-fi роутеру с помощью Putty. Для этого необходимо проделать следующие шаги:

1. Включить wi-fi роутер.

2. Подключить PL2303 к ноутбуку:

   

3. Выбрать параметры в Putty и нажать «Open»:

   

   После нажатия кнопки «Open» в Putty, можно увидеть процесс загрузки прошивки wi-fi роутера но есть проблема — нет возможности передать информацию с помощью Putty. В следствие чего я не могу повлиять на процесс загрузки прошивки, выбрав один из пунктов меню (Рисунок 10), а также нет интерфейса командной оболочки после завершения загрузки прошивки (Рисунок 11).

   

   

Дамп прошивки

Чтобы решить проблему передачи информации с помощью Putty и последующего выбора одного из пунктов меню, я сделал дамп прошивки и изучил его. Итак, для дампа прошивки я подключил прищепку-коннектор к чипу 25Q127CSIG (SPI), как изображено на рисунке, красный провод к первой ноге чипа. Первая нога чипа там, где изображен круг на чипе 25Q127CSIG (SPI):

а другой конец прищепки-коннектора подключил к программатору EZP2019+ через переходник:

а сам EZP2019+ к ноутбуку:

Далее установил на Windows 7 драйвер для  EZP2019+ и EZP2019+.exe:

Затем запустил EZP2019+.exe и выбрал чип 25Q127C. Но так как его нет в списке, я взял ближайший к нему по характеристикам, под номером 25Q128C:

Потом нажал на кнопку «READ» в программе EZP2019+.exe, дождался, когда прошивка считается, и сохранил в файл spi.bin.

Как обновить прошивку Xiaomi Mi Wi-Fi Router 4, 4А, 4С, 4Q

Есть два способа обновления прошивки: просто нажать определенную кнопку приложения или админ-панели или загрузить свой файл. В первом случае сервис загрузит последнюю версию прошивки с официального сайта производителя. Во втором вы ставите найденную в интернете прошивку на свой страх и риск. Для обновления прошивки через мобильное приложение Mi Wi-Fi откройте вкладку Plug-ins и в ней найдите раздел Updates. Этот способ хорош тем, что вам доступна для обновления не только прошивка роутера, но и само приложение. Если вы хотите обновлять прошивку с компьютера, познакомьтесь со статьей о настройке роутера Xiaomi 3. В ней детально описан способ прошивки через компьютер. Там же описан и способ загрузки с ПК собственного файла.
 
На этом настройки роутера Xiaomi заканчиваются. Если ваши эксперименты с выбором тех или иных параметров его настроек привели к неработающему интернету, сделайте сброс к заводским настройкам. Для этого зажмите кнопку Reset и удерживайте до момента, пока индикатор не станет красным. После этого роутер перезагрузится, либо выключите его из сети и включите снова.

Настройка Xiaomi Mi Router 4, 4А, 4С, 4Q при помощи телефона

На этом процесс подключения завершен. Можете открыть на телефоне браузер и пользоваться подключенным интернетом. Если телефон автоматически не подключился к сети, сделайте свайп по экрану телефона вниз и удерживайте значок Wi-Fi. Другой вариант захода: через меню «Настройки», затем «Подключения» и Wi-Fi (или поищите похожие меню). После включения вайфая телефон обновит список сетей и покажет созданную вами сеть.
 

Перепрошивка роутера и получение командной оболочки Linux

Следом перепрошил wi-fi роутер полученным дампом прошивки. Для этого подключил прищепку-коннектор к чипу 25Q127CSIG (SPI), как было описано выше. Затем запустил EZP2019+.exe и выбрал чип 25Q128C. Потом нажал на кнопку «OPEN», выбрал файл spi_fix.bin. Далее нажал на кнопку “WRITE” и дождался, когда прошивка загрузится:

После загрузки прошивки я подключился к wi-fi роутеру с помощью Putty.exe и выбрал пункт “4: Entr boot command line interface” (Рисунок 38). Пункт 4 позволяет зайти в интерфейс командной оболочки загрузчика и используя командную оболочку загрузчика попасть в интерфейс командной оболочки Linux.

Теперь необходимо разобраться, как из командной оболочки U-Boot, получить командную оболочку Linux. Я начал с чтения документации по U-Boot, поскольку в ней есть описание переменной bootargs. В документации сказано, что содержимое этой переменной передается ядру Linux в качестве параметра загрузки. Далее я посмотрю в IDA Pro, где используется эта переменная:

После изучения кода, отвечающего за содержимое переменной bootargs, меня заинтересовали переменные (Рисунок 40), описание которых я не обнаружил в документации.

Названия этих переменных наталкнули меня на мысль, что они отвечают за включение и отключение определенного функционала у роутера. Чтобы проверить эту гипотезу, я зашёл в командную оболочку U-Boot и посмотрел, чему равняются эти переменные (Рисунок 41), и поменял содержимое этих переменных на противоположные (Рисунок 42). Затем перезагрузил роутер командой “bootm”.

При загрузке прошивки wi-fi роутера я выбрал пункт “3: Boot system code via Flash (default)” и после окончания загрузки прошивки получил командную оболочку Linux:

Если кому-то стала интересна данная тема, то предлагайте свои идеи в комментариях, что можно посмотреть в прошивке или сделать с ней.  Например, я мог бы посмотреть какую информацию отправляет роутер на сервера производителя, поискать бинарные уязвимости или уязвимости, связанные с web частью.

Исследование прошивки

После получения дампа прошивки, я приступил к его исследованию.  Начал с поиска места проверки вводимого через консоль числа, так как есть предположение, что пункт “3: Boot system code via Flash (default)” имеет константное значение, из-за чего я не могу выбрать любой другой пункт меню (Рисунок 17).

Когда я  открыл файл spi.bin с помощью  binwalk, меня заинтересовала строка “U-Boot version string, ‘U-Boot 1.1.3 (Aug 18 2020 – 11:10:29)’” (Рисунок 18) по смещению 0x17DA0 от начала файла spi.bin. Эта строка указывает на то, что секция загрузчика в этой прошивке U-Boot.

Далее нашел начало секции загрузчика U-Boot в файле spi.bin. Эту информацию я узнал, посмотрев на процессе загрузки прошивки wi-fi роутера в Putty. В момент загрузки прошивки wi-fi роутера, я увидел, что U-Boot от компании Ralink версии 5.0.0.0 (Ralink UBoot Version: 5.0.0.0). Поискав в интернете данную версию, я нашел проект на github (https://github.com/cidermole/ralink-uboot), в котором есть описание начала секции загрузчика U-Boot. Сверив свое начало файла с проектом на github, я пришел к выводу, что они совпадают (Рисунок 19). Значит это — начало секции загрузчика U-Boot в файле spi.bin по смещению 0x00000000.

Следом я открыл файл spi.bin в IDA Pro, но перед тем, как это сделать, определил архитектуру (x86, x64, ARM, MIPS) файла spi.bin. Это можно сделать, взяв любой бинарный файл из файла spi.bin. Для этого воспользовался binwalk с параметрами –Me:

• -M — рекурсивное сканирование извлеченных файлов.

• -e —  автоматическое извлечение известных типов файлов.

  

После выполнения команды binwalk –Me создается директория _spi.bin.extracted, в которой можно найти исполняемые файлы операционной системы Linux, одним из которых является wpad:

Этот файл я открыл с помощью IDA Pro x86 и посмотрел, какие параметры выбирает IDA Pro:

Узнав, какие параметры выбирает IDA Pro в момент открытия файла wpad, я могу открыть файл spi.bin в IDA Pro x86 с такими же параметрами (Рисунок 23).

После того как я открыл файл spi.bin в IDA Pro, его необходимо разметить (преобразовать из байт кода в читабельный ассемблерный (assembler) код). Во-первых, я отсчитал от начала файла 0x1000 байт, чтобы не наткнуться на служебную область. Во-вторых, выделил несколько тысяч байт, например, с 0x1000 до 0x4000. Это необходимо для того, чтобы IDA Pro могла автоматически преобразовать из байт кода в ассемблерный код   (Рисунок 24):

И нажал на клавиатуре “C”, чтобы появилось диалоговое окно, и следом нажал на кнопку “Analyze”:

В результате получил ассемблерный код:

Дальше необходимо понять, какой Imagebase (это базовый адрес загрузки программы) для того, чтобы IDA Pro могла создать перекрёстные ссылки (это информация о том, где в коде используется функция или строка), относящиеся к строкам и функциям. Это можно сделать, посмотрев на dword (Рисунок 27) или посмотреть в hex-rays (это функциональная возможность IDA Pro, позволяющая конвертировать assembler code в псевдо-код,  наподобие языка программирования С) (Рисунок 28). Чтобы перейти в hex-rays, необходимо нажать на клавиатуре «F5».

Из вышесказанного (Рисунок 27, Рисунок 28), можно сделать вывод, что Imagebase начинается с 0xBFC*, а вот четвертый байт я нашел перебором от 0 до 9. Правильный байт можно определить, посмотрев на строки, они должны преобразоваться в следующий вид и иметь перекрестные ссылки (Рисунок 29).

Далее приступил к решению проблемы в передаче информации с помощью Putty и последующем выборе одного из пунктов меню. Начал я с поиска строки “3: Boot system code via Flash (default)” в файле spi.bin с помощью IDA Pro:

Затем я нажал на aDBootSystemCod (Рисунок 32).

и следом нажал на клавиатуре «X», затем появляется окно, в котором можно увидеть, где используется данная строка.

Потом нажал на строчку sub_BFC028C0+6C (Рисунок 33) и провалился в функцию sub_BFC028C0:

Дальше нажал на функцию sub_BFC028C0 (Рисунок 34), затем на клавиатуре “X” и посмотрел, куда ведёт эта функция. Она привела в место проверки введённого числа (Рисунок 35). Также из документации по U-Boot следует, что bootdelay – это количество секунд, данное на ввод числа, для выбора одного из пунктов. А вот описания boot_wait в документации не обнаружено.

Вернемся к проблеме, описанной выше. Я не мог передать информацию с помощью Putty и выбрать пункт меню, так как в коде есть константное значение (Рисунок 35 – строка 259) и нет возможности передачи информации роутеру с помощью Putty, потому что переменная v33 равна “off”  (Рисунок 35 – строка 239). Исходя из этого есть два варианта: изменить константное значение на необходимое мне, или удалить “off”. Я выбрал второй вариант, так как он позволит более гибко выбирать пункты меню (Рисунок 10) и удалил “off” в файле spi.bin:

Как настроить Xiaomi Mi Wi-FI Router с компьютера

Для начала подключаем прибор к электросети (с помощью адаптера). Подключаем интернет кабель в порт WAN (обычно обозначен голубым цветом). Если у вас имеется ноутбук или ПК с LAN-портом и отдельный сетевой кабель (которого нет в комплекте, необходимо приобретать отдельно), можно подключить компьютер по нему. Если кабель отсутствует, подключаемся через Wi-Fi.

Открываем браузер (которым вы обычно пользуетесь). В адресной строке (не поисковике!) прописываем адрес miwifi.com либо 192.168.31.1. Так мы попадаем в настройки аппарата.

Нажимаем на большую синюю кнопку с иероглифами – Agree в английском варианте.

Задаем название своей сети и пароль к ней, это и будет ваш пароль от Wi-Fi.

Если ваш провайдер использует тип подключения PPPoE, то вам следует кликнуть на вкладку «PPPoE», задать имя пользователя и ключ, которые дал провайдер. Если же DHCP, этот шаг просто пропускаем.

Следующий шаг – задать пароль для «Админки» роутера, заполняем поле с местоположением. Подтверждаем все свои действия. Этот пароль нужен будет в дальнейшем для входа в настройки роутера, запомните его!

Все настройки применятся в автоматическом режиме, а маршрутизатор перезагрузится. Теперь должен появиться Интернет. Можно оставить все как есть, а можно дальше поработать с настройками.

Знакомимся с административной панелью роутера (снова заходим в веб-навигатор, как описано выше). Для перевода вкладок пользуемся встроенными возможностями Гугл-переводчика, если нужно.

Теперь вам доступно большое количество полезной информации, например, состояние процессора и сети в режиме реального времени, объем и тип памяти, список подключенных девайсов и т.п.

В меню «Настройки Интернет» можно выбрать ограничение скорости WAN порта, клонирование MAC-адреса и другие опции. В пункте «Расширенные настройки» есть возможность поработать с переадресацией портов, сервисами DDNS.

Как настроить Xiaomi Mi Wi-FI Router с телефона

Нажимаем на кнопку «Добавить роутер». В следующей вкладке нам предложат определиться с методом подключения (есть возможность перенести конфигурации со старого маршрутизатора — Restore from another Mi Router или выбрать опцию As a new router). Кликаем Continue.

Дожидаемся окончания автоматической перезагрузки.

Нам удалось подключить гаджет к Интернету, теперь обратим внимание на доступные нам настройки.

Запускаем фирменную программу. В ней есть несколько удобных вкладок для поиска необходимой информации по сети (много чего можно менять и корректировать при желании и большой необходимости).

Одной из подобных часто используемых вкладок является «Плагины» — обратите внимание на скриншот:

Особо универсальны и порой необходимы разделы «Настройки» и «Настройки сети». В них можно изменять параметры соединения, управлять VPN-сервером, делать резервные копии конфигураций, назначать администратора на ваше усмотрение, устанавливать часовой пояс, отключать световую индикацию и т.д. – функций очень много.

В целом интерфейс управления роутером очень продуман – не многие дорогие модели могут этим качеством похвастаться. Надеемся, с нашей помощью у вас все получилось.