请问运营商定制版的小米CR6606/6608/6609这三个型号支持刷机吗？小米WiFi6路由器运营商版CR6606、CR6608、CR6609支持刷openwrt开源系统吗？怎么刷机？
答：支持刷机。小米运营商定制版的CR6606/6608/6609这三个型号采用的硬件方案是相同的，已经有很多大神完成了这三个型号的刷机实验并且可以正常运行起来了。
温馨提示：刷机有风险，操作需谨慎，风险需要自行承担。
1、在本文家用路由器网推荐参考两个教程：
路由器开源系统openwrt刷机
2、小米CR660X系列WiFi6路由器刷padavan教程步骤
特别提醒！！！
本教程适合1.0.103版本及以下版本，部分版本较高的需要降级至 1.0.103版本及以下！！
准备工作：
1：小米CR660X路由器“以下均称为（X）”、一台刷好OpenWrt系统的路由器“以下均称为（Y）”
2：电脑一台，需要用网线连接路由器
3：（X）和（Y）都要插LAN口并且不能插其他网线
- 小米CR6606 公开版默认地址：192.168.31.1
- 小米CR6608 移动版默认地址：192.168.10.1
- 小米CR6609 电信版默认地址：192.168.2.1
刷机文件下载：
链接: https://pan.baidu.com/s/18AJ7Z3V4pjetbuQ5XCnT7g?pwd=x86e 提取码: x86e 复制这段内容后打开百度网盘手机App，操作更方便哦（直接点上面链接可以下载）
推荐刷入小米CR660X里面的Hiboy的padavan
教程开始：
一、开启路由器SSH
1、用winscp工具把文件“xqsystem.lua”上传到路由器（Y）的路径/usr/lib/lua/luci/controller/admin/中。
2、 (Y)的ip设置为 169.254.31.1 ，然后关闭DHCP。
3、电脑设置静态ip为：169.254.31.3
4、（Y）的2.4G频段WIFI名称和密码设置为abc和12345678，5G频段设置为ABCD和12345678，保证无其他设备连接该路由器。
5、浏览器访问http://169.254.31.1/cgi-bin/luci/api/xqsystem/token
之后会出现 code0 等字样，拔掉（Y）LAN口的网线放在一边备用，（Y）的电源不要断开，然后修改电脑的ip地址改为自动获取
6、电脑用网线和（X）连接，并登陆路由器后台，复制STOK
7、访问
http://192.168.10.1/cgi-bin/luci/;stok=（STOK）/api/misystem/extendwifi_connect?ssid=abc&password=12345678
其中192.168.10.1根据不同型号自行修改后台地址，stok替换掉网址中的（STOK）
8、成功则显示 code0 等字样
注意：
提示1646的请检查下第一步的DHCP是否关闭
提示1619的请检查第一步IP是否设置正确或者（Y）下仍有其他设备
提示1655的请再来一次,有小概率会连接失败。
9、访问
http://192.168.10.1/cgi-bin/luci/;stok=(stok)/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
（STOK）还是上面截图框选的那段，此时已经成功开启SSH。
二、刷入pb-boot
1、用 winscp 将 pb-boot.img 传入路径/tmp下
2、按照图示登录 putty
登录用户名为 ：root （密码输入时候不会显示）
CR6606 公开版使用 SN码计算shh密码（在路由器背面标签上）
计算默认 ssh密码方法：
方法1、输入SN计算
https://www.oxygen7.cn/miwifi/
方法2、微信扫小程序码输入SN计算
其它运营商定制版的默认密码，请参考路由器背面标签上的默认管理密码
执行命令行1：mtd write /tmp/pb-boot.img Bootloader
执行命令行2：reboot
三、进入pb-boot刷入固件
1、（X）拔掉电源后，用签子或取卡针插入reset按钮长按不要松开，然后接上电源等待8秒后松开，浏览器登陆192.168.1.1就能进到pb-boot界面了。
2、选择文件之后，点击恢复固件，等待重启即可。
