1.首先确保路由器ROM版本为2.0,如果不是,降级到2.0或刷入开发版 ROM 点此下载 (青春版刷机教程点此)")
2.登录路由器管理界面192.168.31.1
3.登录成功后,复制浏览器中的网址,如:

http://192.168.31.1/cgi-bin/luci/;stok={number}/web/home#router

4.把网址中的/web/home#router替换成

/api/xqsystem/set_name_password?oldPwd=当前路由的密码&newPwd={设定新密码}

5.访问新网址,网页显示{"code":0} 即开启SSH
PS:HTTP POST也行
6.使用Putty或其他客户端进行SSH登录,可以选择备份原厂固件。
PS.如果无法SSH登陆,则选择Telnet协议,登录进去后,执行以下代码:

sed -i ":x;N;s/if \[.*\; then\n.*return 0\n.*fi/#tb/;b x" /etc/init.d/dropbear
/etc/init.d/dropbear start
nvram set ssh_en=1; nvram commit

**7.WINSCP 选择SCP协议 复制breed.bin 到/tmp
输入以下命令刷入,刷入后,机器会自动重启**

mtd -r write /tmp/breed.bin Bootloader

8.先给路由器断电,再按住路由器reset键,再给路由器送电,等到路由器灯闪的时候,松开reset键,电脑上在浏览器中输入192.168.1.1,进入breed控制台了
9.刷入Padavan固件(固件名:MI-NANO)即可

参考资料
1.百度经验
2.amito
3.Padavan固件直链下载