小米 CR660X / TR60X 刷爱快 Q1800 固件：pb-boot 路线与救砖通路

一台官方售 549 元的爱快 IK-Q1800 企业路由，和一台几十块钱的小米 CR660X，拆开看是同一颗主控、同样容量的内存和闪存。这就是「小米路由刷爱快」能成立的全部原因——不是破解，是硬件本来就对得上。

但这条路有三个前提必须提前知道：固件不是爱快官方发布的、pb-boot 与爱快固件不能共存、写 Bootloader 那一步断电基本等于硬砖。把这三件事想明白再动手，剩下的都是照做。

一、先看清楚：为什么 CR660X 能刷爱快 Q1800

CR660X 系列用的是联发科 MT7621，爱快自家的 IK-Q1800 也是。把两台机器的规格摆在一起看就明白了：

主控、内存、闪存三项完全对齐，固件包在两边都能跑起来。这是刷机的地基，也是为什么这种玩法在 CR660X 上能稳定复现，而不是碰运气。

但下面三点必须说清楚：

1. 爱快官网不提供这套固件。 官方「固件下载」页（https://www.ikuai8.com/component/download）只有 x86 平台的 ISO / IMG / GHOST / BIN 四种格式（当前免费版 3.7.26、4.0.311，2026 年 9 月更新）。MT7621 这类硬件机的固件走爱快「技术云盘」和售后渠道，不在公网下载页上。

2. 所以 CR660X 上跑的是社区移植包。 它从硬件机里提取、适配而来，不在爱快的支持范围内。论坛里既有跑得很稳的反馈，也有「某个版本的固件不完美」的抱怨——这是移植包的正常状态。

3. 刷完会顶掉 pb-boot。 爱快固件自带引导程序，和 pb-boot 是两套互斥的系统，不能共存。这不等于变砖，而是意味着以后想换固件，得走一次额外流程（第七节）。

二、适用型号与你会付出的代价

适用型号清单，只列这些，其它型号别试：

代价清单，先想清楚再开始：

• 失去小米官方保修，也失去米家 App 管理；

• 没有官方技术支持，出问题只能靠社区；

• 固件版本更新只能等社区放包，没有 OTA；

• 想回小米官方系统，必须走一次「刷回引导程序」的流程；

• 移植包的功能完整度以具体版本为准，别默认和官方硬件一模一样。

三、准备工作：工具与固件清单

硬件比想象中少：

这里要明确一点：CR660X / TR60X 的公开路线全程不需要拆机，也不需要 USB-TTL 转接板。 解锁走的是软件通道（小米后台的一个接口），刷写在 SSH 里用 mtd 命令完成。TTL 只在 bootloader 已经被写坏的极端情况下才有意义，正常流程完全用不上。

软件与固件：

pb-boot 官方目录里同时放了校验文件，下载后先对一遍再动手：

curl -O https://downloads.pangubox.com:63443/lintel/CR660X/pb-boot/pb-boot.img
sha256sum pb-boot.img
# 4926bfe642dab4180caeda4290b9fd7255068352e34ea7c7e54b2b3f0811c999  pb-boot.img

同一个目录里的 README.txt 有两句话直接决定你能刷什么固件，值得逐字读：

此 bootloader 会从 NAND Flash 的 0x200000 读取 uImage，目前不支持 FitImage！！！ 固件结构应该为：uImage + UBI 镜像。

pb-boot 只认「uImage + UBI」这类打包格式，遇到 FitImage 打包的固件会直接起不来。网上随手捡到一个 .bin 就往上刷，刷完黑屏的原因多半就在这里。

四、第一步：拿到 SSH

两条路，优先第一条。

路线 A：XMiR-Patcher（图形化，省事）

1. 路由器先按原厂方式配好网，能上网、能进后台；

2. 电脑用网线接路由器 LAN 口；

3. 解压 XMiR-Patcher，Windows 双击 run.bat；

4. 按提示选中你的设备，走解锁 / 修补流程；

5. 完成后用任意 SSH 客户端连路由器，账号 root，密码见下文规则。

路线 B：手动注入（不装工具，但需要一台"诱饵" AP）

原理是小米后台的 extendwifi_connect_inited_router 接口：配置无线中继时，路由器会被要求去连一台外部 AP 并拉取它的 LuCI 控制器，借这个口子能把 SSH 权限带出来。

准备： 一台能当诱饵的 AP（SSID / 密码自己定，例如 OpenWrt / 12345678，走 2.4GHz），以及让这台 AP 和你电脑互通的网络环境。

步骤：

1. 连上小米路由器后台，从地址栏里把 stok= 后面那串抄下来。每次登录后台 stok 都会变，以最新一次为准。

2. 把 ssid / password 换成诱饵 AP 的名字密码，<STOK> 换成刚抄的那串，粘到浏览器地址栏回车：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/extendwifi_connect_inited_router?ssid=OpenWrt&password=12345678&encryption=WPA2PSKenctype=CCMP&channel=1&band=2g&admin_username=root&admin_password=admin&admin_nonce=xxx

1. 返回 code:0 就说明 SSH 打开了。没有任何提示也是正常的——直接试着 SSH 登一下，能登进去就是成功。

2. 管理地址按机型换：CR6606 用 192.168.31.1，CR6608 用 192.168.10.1，CR6609 用 192.168.2.1。

3. 第一次没成功，就重新登录一次后台、重新抄一遍 stok 再试。

关于上面那串参数有个流传过程中的坑：encryption=WPA2PSK 和 encrtype=CCMP 在多数转载版本里被粘成了 encryption=WPA2PSKenctype=CCMP。先照抄上面的写法试；如果拿不到 code:0，把它拆成 &encryption=WPA2PSK&encrtype=CCMP 再试一次。

root 密码怎么来

五、第二步：刷入 pb-boot

⚠️ 整个流程里最危险的一步就在这里。 写 Bootloader 的过程中断电，基本等于要用 NAND 编程器才能救回来。请确认笔记本已接电源、市电稳定。

1. 用 WinSCP / MobaXterm 之类工具把 pb-boot.img 上传到路由器的 /tmp 目录；

2. SSH 登录（账号 root + 上面的密码）；

3. 确认文件在位：

ls -l /tmp/pb-boot.img

1. 写入 Bootloader 分区，然后重启：

mtd write /tmp/pb-boot.img Bootloader
reboot

也可以写成一条：mtd -r write /tmp/pb-boot.img Bootloader，-r 表示写完自动重启。

进 pb-boot 的固定姿势

1. 路由器断电；

2. 按住 reset 键不要松；

3. 插上电源，继续按住；

4. 数到 6～8 秒再松开 reset；

5. 电脑网线接路由器 LAN 口，浏览器打开 http://192.168.1.1。

进不去就先换个无痕窗口（浏览器缓存的锅），再检查自己按 reset 的时长是否到位。

关于 Breed：别把它当终点

论坛上常见的 breed-mt7621-xiaomi-r3g 在 CR660X 上能刷进去、也能进界面，但它刷不进固件——它是给 R3G 的闪存布局准备的。所以它的用途只有一个：当跳板，进 Breed 之后再把 pb-boot 写进 Bootloader 分区。

直接刷 pb-boot 就行，没有非走 Breed 的理由。

六、第三步：刷入爱快固件并完成初始化

在 pb-boot 界面里：

1. 点「选择固件」（部分版本叫「固件更新」），选中爱快 Q1800 适配固件；

2. 点「恢复固件」，等它自己跑完；

3. 跑完会自动重启，网卡改回自动获取 IP。

首次进入爱快：

注意别把两个地址搞混：爱快 x86 免费版 iKuaiOS 的默认地址是 192.168.9.1，而 CR660X 上跑的是硬件版分支，登录页会写「iKuai 企业版 Enterprise Edition」，默认地址在 192.168.1.1。

进去以后先看三件事，确认系统真的活过来了：

• 系统概况里 CPU / 内存占用正常，WAN 显示「已连接」；

• 端口状态里 WAN、LAN 都被正确识别，DHCP 池正常；

• 物理连接 / 线路检测没有异常掉线。

登录页长这样，认准这个界面：

之后按需配置 WAN（PPPoE / DHCP）、Wi-Fi SSID、多线负载、行为管理、认证等。爱快真正的强项是七层流控、多线叠加、AC 管理和十余种认证方式，这些在这台机器上都跑得起来。

七、刷完进不去 pb-boot？用 10.10.10.250 救回来

这是刷爱快遇到最多的一个"假砖"。

原因很简单：爱快固件和 pb-boot 是两套独立的引导系统，不能共存。刷入爱快的同时，pb-boot 被覆盖了，所以原来那套「按住 reset 进 192.168.1.1」的姿势自然失效。

好在爱快自带的引导程序在自己地址上留了一个 Breed Web 恢复控制台，这就是回去的入口：

1. 路由器断电；

2. 按住 reset 不放，插上电源；

3. 电脑有线网卡设成静态 IP：

• IP 地址：10.10.10.100

• 子网掩码：255.0.0.0

1. 浏览器访问 http://10.10.10.250，进入 Breed Web 恢复控制台；

2. 依次点：固件更新 → 选择 Bootloader → 上传 pb-boot.img → 勾选自动重启 → 上传；

3. 上传过程中网络会丢包、页面可能卡住，别当成断了，等它自己走完；

4. 大约 3 分钟后，把电脑网卡改回自动获取 IP，浏览器打开 http://192.168.1.1。

做完这一步，pb-boot 就回来了，你重新拥有了刷 OpenWrt / 老毛子 / 原厂固件的能力。想彻底回小米官方系统，就从 pb-boot 里刷回官方固件包。如果第一次没进去，重复一遍上面的动作。

八、故障速查表

九、常见问题

一定要拆机，或者买 USB-TTL 吗？

不用。CR660X / TR60X 的公开路线全程免拆机：解锁走软件通道（XMiR-Patcher 或后台接口），刷写在 SSH 里用 mtd 完成。只有 bootloader 已经被写坏的极端情况，才需要考虑硬件方式救砖。

刷完能收到爱快官方更新吗？

不能。CR660X 上跑的是社区移植包，不在爱快支持范围内，升级只能等社区放出新包。爱快官方固件下载页给的是 x86 平台版本，和这台机器无关。

爱快固件值得刷吗？

看你想要什么。想要七层流控、多线负载、AC 管理、多种认证方式，这些在几十块的小米硬件上确实能跑起来，性价比很高。代价是移植包没有保障、没有官方支持、也没有 OTA。把它当主力网关上生产环境之前，请先把这一点想清楚。

刷坏了还能救吗？

只要 bootloader 没写坏，就都还有救：pb-boot 阶段刷错固件，重新进 pb-boot 再刷即可；爱快阶段想回去，走 10.10.10.250 那条路。真正的硬砖只有一种——写 Bootloader 时断电。

能刷回小米原厂系统吗？

可以。把 pb-boot 刷回来之后，从 pb-boot 里刷小米官方固件包即可。这也是为什么建议你在动手之前先把原厂固件备份好。

写在最后

CR660X 刷爱快，本质是「用同期同款主控的小米硬件，跑一台商业网关的系统」。硬件对得上，所以跑得稳；来源靠社区，所以没保障。

动手前把三件事记牢：固件得是 uImage + UBI 格式、写 Bootloader 时绝对不能断电、刷完进不去 192.168.1.1 时去 10.10.10.250。前两条决定你会不会翻车，第三条决定翻车之后能不能回来。