文章总结： 本文详细介绍了将小爱音箱刷入小智AI系统的完整流程。首先利用GitBash和刷机工具修改启动参数并刷入补丁固件，实现SSH连接。随后在Windows上部署Docker服务端环境，配置docker-compose运行镜像。接着在音箱端设置服务器地址、下载客户端脚本并配置开机自启。最终通过小智控制台完成对接，实现了智能音箱系统的改造与功能替换，具有较高的可操作性和实用价值。 综合评分： 82 文章分类： IoT安全,实战经验,安全工具
小爱音箱刷入小智AI详细步骤
原创
SzHackingClub SzHackingClub
灰帽安全
2026年3月1日 15:01 广东
小爱音箱刷入小智AI详细步骤
一、刷机
1、git-bash下载地址：
https://git-scm.com/install/
2、补丁固件下载地址:
https://github.com/idootop/open-xiaoai/releases
3、刷机工具下载地址：
https://androidmtk.com/download-amlogic-flash-tool
4、 刷机命令
# 🚗 第 1 步：拔掉小爱音箱的电源线，重新插上电源后，立即在终端执行以下命令./update.exe identify
# 如果显示类似下面的内容，说明小爱音箱已经成功连接到了电脑，可以继续进行下一步# This firmware version is XXXXXXX
# 否则继续快速重试几次该命令，或者重新拔掉电源上电后重试，直至显示出来版本号。
# ⏰ 第 2 步：设置启动分区和等待时长
# 设置 uboot 启动等待 15s./update.exe bulkcmd "setenv bootdelay 15"# 设置 boot0 作为启动分区./update.exe bulkcmd "setenv boot_part boot0"# 保存环境变量，使生效./update.exe bulkcmd "saveenv"
# ⚡️ 第 3 步：刷入 system0./update.exe partition system0 root_patched.squashfs# 注意：需要把 root_patched.squashfs 替换成你下载的补丁固件实际路径
5、ssh连接命令
ssh -o HostKeyAlgorithms=+ssh-rsa root@你的小爱音箱局域网IP地址# 比如：ssh -o HostKeyAlgorithms=+ssh-rsa [email protected]小爱音箱ip地址可以从路由器中查看
密码是open-xiaoai
二、安装服务器程序
1、 Windows-docker下载地址：
https://docs.docker.com/desktop/setup/install/windows-install/
2、安装之后，可以打开 PowerShell 并运行以下命令检测是否运行成功：
docker run hello-world
3、下载镜像
git clone https://github.com/idootop/open-xiaoai.git
如无法科学上网，可克隆或下载下面这个仓库
git clone https://gitee.com/pjunjie/open-xiaoai.git
4、这时在桌面上会有一个open-xiaoai文件夹。进入到
新建一个docker-compose.yml内容，保存到：
version: '3'services: xiaoai: image: idootop/open-xiaoai-xiaozhi:latest container_name: xiaoai-assistant ports: - "4399:4399" volumes: - ./config.py:/app/config.py stdin_open: true tty: true
5、运行docker
docker compose up# 后台运行# docker compose up -d
三、在小爱音箱中安装客户端
创建文件夹
# 创建 open-xiaoai 文件夹mkdir /data/open-xiaoaicd /data/open-xiaoai
设置server地址
# 设置 server 地址（注意替换成自己的 server 地址）# 这里的server地址就是上面启动docker服务的机器的地址，如不知道可去路由器进行查询echo 'ws://192.168.3.11:4399' > /data/open-xiaoai/server.txt
下载并运行脚本
curl -sSfL https://gitee.com/idootop/artifacts/releases/download/open-xiaoai-client/init.sh -o client.shchmod 777 client.sh./client.sh
设置开机自动启动
# 下载 boot.sh 文件到 /data/init.sh 开机时自启动curl -L -o /data/init.sh https://gitee.com/idootop/artifacts/releases/download/open-xiaoai-client/boot.sh
# 重启小爱音箱reboot
四、设置小智后台控制台
保持docker 服务端运行状态
启动客户端程序
小智控制台地址：
https://xiaozhi.me/
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：灰帽安全 SzHackingClub SzHackingClub《小爱音箱刷入小智AI详细步骤》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论