使用小米/红米AC2100作为OpenWrt系统的具体方法如下：
1.首先你需要准备两个rom:一个是有漏洞的官方固件，版本号是AC2100 2.0.7*，另一个是OpenWRT rom。
2.通过Web注入漏洞打开SSH实现刷机。具体步骤如下：
1.首先，手动将存在漏洞的官方固件降级至版本AC2100 2.0.7*。
2.然后，使用管理密码登录管理页面，复制链接中的STOK号码以备后用。
3.接下来进入后台-常用设置-系统状态-手动升级加载固件，可以保存数据-开始升级。升级完成后，您可以通过以下web命令打开SSH。
4.在SSH中输入以下命令：
sed -i的/选项嘘.*/option ssh 1/g '/etc/config/drop bear；/etc/init.d/dropbear start。这将会开启SSH，
让它不停地打开。
可以在嘘中输入以下命令：/etc/init。d/下降轴承停止；sed -i的/选项嘘.*/option ssh 0/g '/etc/config/drop bear。
2.如果需要永久开启telnet-ssh，可以在Breed后台给小米R3G Bdata添加字段telnet_en value 1和字段ssh_en value 1。
3.如果需要查看当前分区，可以输入命令：cat /proc/mounts。其中mtd0为固件编程。
4.如果需要把小米AX9000刷成OpenWrt系统，可以参考以下步骤：
1、准备好一台OpenWrt的路由器或一台具备Wifi热点功能的电脑，并使用虚拟机安装OpenWrt系统，让其变成一台OpenWrt的路由器。
2、准备好电脑一台，有网线或无线均可，使用Shell管理工具，如Xshell。
3、在OpenWrt中新建一个开启ssh和获取roo密码的lua脚本，
然后用小米A9000的网络接口控制AX9000通过无线桥接至OpenWrt并激活OpenWrt的对应脚本，从而打开AX9000的SSH，并获取Root密码，然后就可以为所欲为了。
1、如果需要去除小米路由器的广告，可以在Breed后台的小米R3G Bdata中把CountryCode改成EU或US，保存，然后重启路由器，恢复出厂设置。
需要注意的是，以上方法可能存在风险，刷机前请做好备份。此外，刷机有可能导致设备损坏，刷机前请自行评估风险，并谨慎操作。
