刷入 breed
选择为合适的系统版本
为了打开ssh，我们需要选择有漏洞的固件版本。
小米ac2100的版本为2.0.722
红米ac2100的版本为2.0.7
如果不是该版本则需降级，如下图我刚收到的红米ac2100就需要降级。
这里最好勾选 清除当前所有用户配置 。
降级完后：
ssh上去
在路由器管理界面的地址栏中http://192.168.31.1/cgi-bin/luci/;stok=4f24c77427ea47da6f9847a24ce8858c，其中的stok保存并替换下面url的<STOK>。
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B
接着访问替换后的url，成功的话如图表示开启ssh权限：
接着把root密码改为admin，注意下面url的<STOK>还需要替换，成的话和上面一样也是返回0。
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B
然后找一个ssh软件，可以是xshell、putty等，只要能用ssh就可以。我这里就直接使用终端做演示。
输入命令ssh [email protected]，如果出现该主机是未知的，就输入yes将它的key保存到本地。接着输入密码，成功后如下图所示：
查看坏块
如果有坏块，那么一般是刷不进去openwrt系统的。因为小面原厂固件使用了闪存的前面一部分，后面部分有坏块也没影响。而openwrt等系统会使用到全部的闪存。
使用命令dmesg | grep '[B|b]ad.*block'来查看坏块。如下图，我这是第换的第二个了，还是存在坏块，郁闷。
刷入breed
将breed传入路由器的/tmp/文件夹下，注意你的工作目录此时应该和breed文件在同一个目录：
scp breed-mt7621-xiaomi-r3g.bin [email protected]:/tmp/
接下来将breed刷入bootloader:mtd -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader
耐心等待路由器重启。。。
进入breed
重启好后自动进入系统，我们给他把电源拔下来。注意，一定要先让他重启进入系统成功，防止bootloader损坏。
接下来，先按着reset键(丁真)，再接上电源，再等5s左右后松开reset键。
成功的话，进入192.168.1.1查看，应该如下图所示：
首次进入breed记得先备份下编程器固件和eeprom。
刷入自编译openwrt
自编译openwrt
有关自编译openwrt，最重要的是如下选择这3个就可以，其他的插件自己搭配。注意图中Target Profile为红米ac2100，小米ac2100应该为Xiaomi Mi Router AC2100。
刷入openwrt
如果是跟着教程这种从原厂固件来的，那么首先需要刷入squashfs-kernel1.bin和squashfs-rootfs0。
如果在中间失败了，极有可能是坏块导致的，只能7天无理由换咯。如果不是坏块，那就看看是不是固件有问题，自己再重新编译一下。记得从原厂固件刷openwrt时候要选squashfs-kernel1.bin和squashfs-rootfs0。喏，又失败了：
升级
lede版本的openwrt默认用户名root，密码password，默认ip192.168.1.1
接下来登录上去后使用squashfs-sysupgrade.bin升级。
参考
感谢如下教程：
[AC2100(RM2100)] 红米(小米)AC2100无需Telnet刷入Breed和Padavan固件教程 这里面有讲每一步的原理是什么推荐去看看
小米/红米AC2100刷OpenWrt/Padavan/第三方固件的详细教程（2022年8月23日更新） 这里有相当多的科普推荐去看看