固件需要降级到1.0.47版本

刷机文件:https://drive.lonelyx.cn/s/p2CN

一、解锁ssh

  1. 登录路由器后,在地址获取路由器stok

  2. win+r输入 cmd,依次输入以下代码(删除stok后的xxx,自行修改stok)

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=xxx/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"
  • https://miwifi.dev/ssh 输入路由器的SN可以得到SSH密码,SN可以看路由器后面,也可以进小米路由器后台看

二、登录后台

下载MobaXterm登录ssh

三、备份分区


dd if=/dev/mtd1 of=/tmp/BL2.bin
dd if=/dev/mtd2 of=/tmp/Nvram.bin
dd if=/dev/mtd3 of=/tmp/Bdate.bin
dd if=/dev/mtd4 of=/tmp/Factory.bin
dd if=/dev/mtd5 of=/tmp/FIP.bin
dd if=/dev/mtd6 of=/tmp/crash.bin
dd if=/dev/mtd7 of=/tmp/crash_log.bin
dd if=/dev/mtd8 of=/tmp/ubi.bin
dd if=/dev/mtd9 of=/tmp/ubi1.bin
dd if=/dev/mtd10 of=/tmp/overlay.bin
dd if=/dev/mtd11 of=/tmp/date.bin
dd if=/dev/mtd12 of=/tmp/KF.bin

备份完下载下来保存好

四、刷写uboot

  • 准备好uboot

cd /tmp

mtd write mt7981_ax3000t-fip-fixed-parts-multi-layout.bin FIP
  1. 路由器断电后,用卡针按住 reset 不放,再接电源,等待白灯亮几秒松开,电脑用网线和路由器的连接,电脑在网络设置里将以太网ipv4设置为静态。IP地址: 192.168.1.10 ,子网掩码: 255.255.255.0 ,浏览器打开 192.168.1.1 访问uboot后台。

  2. 选择qwrt后上传固件刷机

五、固件

下面时我用lede编译的,需要的自取

默认IP:192.168.10.1

账号:root

密码:password

ax3000t-1.pngax3000t-2.pngax3000t-3.pngax3000t-4.pngax3000t-5.png