小米AX3000T刷Openwrt教程

固件需要降级到1.0.47版本

刷机文件：https://drive.lonelyx.cn/s/p2CN

一、解锁ssh

1. 登录路由器后，在地址获取路由器stok

2. win+r输入 cmd，依次输入以下代码(删除stok后的xxx，自行修改stok)

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

• 在 https://miwifi.dev/ssh 输入路由器的SN可以得到SSH密码，SN可以看路由器后面，也可以进小米路由器后台看

二、登录后台

下载MobaXterm登录ssh

三、备份分区

dd if=/dev/mtd1 of=/tmp/BL2.bin
dd if=/dev/mtd2 of=/tmp/Nvram.bin
dd if=/dev/mtd3 of=/tmp/Bdate.bin
dd if=/dev/mtd4 of=/tmp/Factory.bin
dd if=/dev/mtd5 of=/tmp/FIP.bin
dd if=/dev/mtd6 of=/tmp/crash.bin
dd if=/dev/mtd7 of=/tmp/crash_log.bin
dd if=/dev/mtd8 of=/tmp/ubi.bin
dd if=/dev/mtd9 of=/tmp/ubi1.bin
dd if=/dev/mtd10 of=/tmp/overlay.bin
dd if=/dev/mtd11 of=/tmp/date.bin
dd if=/dev/mtd12 of=/tmp/KF.bin

备份完下载下来保存好

四、刷写uboot

• 准备好uboot

cd /tmp

mtd write mt7981_ax3000t-fip-fixed-parts-multi-layout.bin FIP

1. 路由器断电后，用卡针按住 reset 不放，再接电源，等待白灯亮几秒松开，电脑用网线和路由器的连接，电脑在网络设置里将以太网ipv4设置为静态。IP地址： 192.168.1.10 ，子网掩码： 255.255.255.0 ，浏览器打开 192.168.1.1 访问uboot后台。

2. 选择qwrt后上传固件刷机

五、固件

下面时我用lede编译的，需要的自取

默认IP：192.168.10.1

账号：root

密码：password