1.首先确保路由器ROM版本为2.0，如果不是，降级到2.0或刷入开发版 ROM 点此下载 (青春版刷机教程点此)")
2.登录路由器管理界面192.168.31.1
3.登录成功后，复制浏览器中的网址，如：

http://192.168.31.1/cgi-bin/luci/;stok={number}/web/home#router

4.把网址中的/web/home#router替换成

/api/xqsystem/set_name_password?oldPwd=当前路由的密码&newPwd=｛设定新密码｝

5.访问新网址，网页显示{"code":0} 即开启SSH
PS：HTTP POST也行
6.使用Putty或其他客户端进行SSH登录，可以选择备份原厂固件。
PS.如果无法SSH登陆，则选择Telnet协议，登录进去后，执行以下代码：

sed -i ":x;N;s/if \[.*\; then\n.*return 0\n.*fi/#tb/;b x" /etc/init.d/dropbear
/etc/init.d/dropbear start
nvram set ssh_en=1; nvram commit

**7.WINSCP 选择SCP协议 复制breed.bin 到/tmp
输入以下命令刷入，刷入后，机器会自动重启**

mtd -r write /tmp/breed.bin Bootloader

8.先给路由器断电，再按住路由器reset键，再给路由器送电，等到路由器灯闪的时候，松开reset键，电脑上在浏览器中输入192.168.1.1，进入breed控制台了
9.刷入Padavan固件(固件名：MI-NANO)即可

参考资料
1.百度经验
2.amito
3.Padavan固件直链下载