SN丢失会怎么样
1
SN丢失会导致小米mini路由器无法识别设备的型号规格，无法绑定小米账号，因此就无法获取相应设备的root密码及SSH工具。
导致小米mini路由器无法获取root权限，这样就没法通过SSH远程连接小米mini路由系统。
END
1
如果你现在用的是小米mini官方固件的话，你需要先获取SSH权限，不然就无法刷写第三方固件，但是小编前面又说了无法获取root权限，这不是自相矛盾么？
其实这里需要利用小米固件的一个漏洞，那就是低版本固件还能通过stok来破译，但是此方法只能获取权限，无法绑定小米APP及小米帐户。
2
进小米官方下载小米mini路由第版本固件，官方地址：http://www.miui.com/thread-1776173-1-1.html
拉到最下面，选择“小米路由器mini-稳定版完整包”中的固件下载，然后进入小米后台：192.168.31.1
在“常用设置“--”系统状态”下选择手动升级固件，将低版本固件刷入小米mini路由器。
3
接下来我们需要用到python工具，，小编用的是windows8.1系统，试过了 python的32和64位版都没有安装成功，研究了很久终于让我找到了一款python-3.4.3.msi的windows installer程序包，直接双击安装就可以了。
4
在mini.py目录下打开“打开命令提示符”，输入：mini.py，系统提示需要安装requests模块。
输入命令：pip install requests安装requests模块，系统提示安装完成。
5
再登陆小米WEB后台，在地址栏可以找到stok值，把它复制下来（这里需要注意的是stok值每一次登录都不一样）。
再次执行：mini.py，然后在弹出的Paste your session here：后输入刚才复制的stok值，enter键执行。
最后重启路由器即可获取root权限了，有了root权限我们才可以刷第三方的固件的 ！
END
1
SN信息一般保留在Bdata分区，而Bdata分区在小米官方固件下面是只读状态，无法写入信息，所以想修改Bdata信息就需要使用第三方固件，这里小编把PandoraBox（PandoraBox是基于Openwrt固件开发的）刷入小米mini路由器。
使用WinSCP工具把固件上传到路由/tmp 目录下
2
使用Putty软件远程连接小米mini路由器，然后输入命令：cd /tmp
接着执行命令：mtd -r write /tmp/PandoraBox.bin OS1 对PandoraBox.bin固件进行写入，等待系统刷写完成即可。
自动重启后，默认ip改为:192.168.1.1 用户名：root 密码：admin
END
使用Winhex打开Bdata.bin文件，在图中框选的位置将路由器信息写入，
model=R1CM是型号
bdata set color=101就是设置为白色，其他颜色可以根据如下定义修改：
黑色100 -- 白色101 -- 橘色102 -- 绿色103 -- 蓝色104 -- 粉色105
CountryCode是国家代码(CN HK TW EN)
SN 产品机器码（这里就是我们的重点，填写你路由背面的序列号）
将修改好的Bdata.bin传到/tmp目录，小编把它取名叫xiaomi.bin
（bdata.bin文件网上可以找到，也可以找小编要）
在putty中使用mtd程序刷入Bdata，输入以下命令：
cd /tmp
mtd write /tmp/xiaomi.bin culiang-Bdata
没弹出错误就是刷入成功了，这样我们就把小米的SN导入到了小米路由器中了，现在再刷回官方固件就可以正常获取SSH权限及APP帐户绑定了！
官方固件用户
刷第三方固件
修改Bdata信息
