网上众多教程提到，小米CR660x路由器打开SSH需要第二台路由器作为服务端进行破解。
但通过串口的办法可以更轻松的打开路由器的SSH。
使用ttl转串口模块，连接路由器左上角的串口，定义如下图，注意模块的TX连接路由器的RX，模块的RX连接路由器的TX。且必须在上电后连接，不然无法开机！
?波特率115200，使用串口命令行工具（如putty，xhell，tabby），即可进入系统后台命令行。
进入后台后，依次执行下列指令即可打开SSH
nvram set ssh_en=1
nvram commit
sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start然后使用命令行工具即可通过网络登录SSH，SSH的IP为路由器IP，用户名root，密码为管理员密码（CR6606 公开版密码似乎不同，没有测试过）。
?到此即可使用scp传输固件到路由器的/tmp目录，SCP传输不需要下载WinSCP，windows系统自带SCP工具，如下图
然后使用下面的mtd命令烧录新的Bootloader，本文着重叙述如何打开SSH，其他叙述不详处可参考网络上的其他教程。
mtd write /tmp/pb-boot.img Bootloader然后无需按住复位键，直接执行如下重启命令即可
reboot重启后路由器网段为192.168.1.1/24，可能需要修改电脑ip地址到统一网段（如192.168.1.2）以进入Bootloader的刷机网页