路由器通用刷机方法(路由器刷机有几种方法)

因为最近搬家，正好一堆东西要更新，对电子硬件很感兴趣。继电脑主机、手机、电视盒子之后，我抱着不折腾不死的心态，又看上了路由器。偶尔看到一些关于软路由和openwrt的文章，觉得这方面还是有一定可玩性的。

虽然现在已经2021年了，但是路由器圈还是一个小群体，通过恩山论坛增加了很多知识。从固件分类，主要有openwet、Merlin、DD-DRT、Padavan、x86软路由等...能折腾的路由器品牌主要是小米、华硕、网件、极路由(倒闭)、斐波那契(K2P一代神机)...

(图片来自官方商城)

作为一款2020年2月上市的产品，它凭借出色的硬件获得了不少好评。一年多后的今天，599元的价格在某鱼涨到了700-1000元左右，已经到了一机难求的地步。

在一鱼搜索了一周，用499买了一个售后换机。拿到手的时候，我对这款路由器的第一印象就是“大”。它大到占据了空 =2台普通路由器。打开电脑，连接网线的LAN口，一气呵成进入设置。然后，打开准备好的固件文件夹和刷机教程，直接打开刷机。(相关指挥步骤来自恩山论坛)

第一步。固件降级

正式固件版本1.0.17以后，官方修复了打开SSH的漏洞，所以SSH只能降级打开。首先，登录192.168.31.1。进入控制台后，在升级页面找到1.0.17的固件包。刷入重启后，降级成功。

第二步。打开SSH

降级后进入路由器控制页面，在浏览器地址栏找到以下地址，记下stok=后的一串字符直接复制。

http://192 . 168 . 31 . 1/CGI-bin/luci/；stok =/web/home #路由器

在地址栏中输入以下URL，它将被之前复制的内容替换。如果输入后页面显示{"code":0}，则表示成功。

http://192 . 168 . 31 . 1/CGI-bin/luci/；stok = % 3c stok % 3E/API/mis system/set _ config _ IOT dev？小米 amp龙迪克 ampssid =-h % 3B % 20 NVRAM % 20 set % 20 ssh _ en % 3D 1% 3B % 20 NVRAM % 20 commit % 3B % 20 sed % 20-I % 20% 27s % 2f channel % 3D。* % 2f channel % 3D % 5C % 22 debug % 5C % 22% 2Fg % 27% 20% 2Fetc % 2f init . d % 2f dropbear % 3B % 20% 2Fetc % 2f init . d % 2f dropbear % 20 start % 3B

继续输入以下URL，并用之前复制的内容替换它。这一步是将root用户的密码更改为admin。

http://192 . 168 . 31 . 1/CGI-bin/luci/；stok =/API/mi system/set _ config _ IOT dev？小米 amp龙迪克 ampssid =-h % 3B % 20 echo % 20-e % 20 ' admin % 5 cnadmin ' % 20% 7C % 20 passwd % 20 root % 3B

第三步。备份治愈SSH
在Win+X中直接打开Windows终端(赞PowerShell在这里真的很好用)，输入

ssh root@192.168.31.1

密码是你刚刚设置的admin，然后你就可以看到你OK了，成功进入。接下来继续输入以下命令，浏览器会弹出下载mtd9备份。

mkdir/tmp/syslogbackup/DD if =/dev/MTD 9 of =/tmp/syslogbackup/MTD 9

用winscp把事先准备好的fuckax3600上传到路由器根目录下的tmp文件夹中，然后运行。

chmod+x/tmp/fuck ax 3600/tmp/fuck ax 3600解锁

然后重启路由器，重新SSH路由器，再次用winscp上传fuckax3600，进入

chmod+x/tmp/fuck ax 3600/tmp/fuck ax 3600 hack/tmp/fuck ax 3600 lock

在此步骤中，将设置永久ssh、telnet和uart权限，并计算和保存默认密码。如果机器刷卡后SSH被禁用，可以使用telnet登录。

Telnet 192.168.31.1#输入之前保存的密码 sed-i's/channel =。*/channel = " debug "/g '/etc/init . d/drop bear/etc/init . d。

第四步。刷QSDK

直接输入以下命令

NVRAM set flag _ last _ success = 0NVRAM set flag _ boot _ root fs = 0NVRAM set boot _ wait = onNVRAM set UART _ en = 1NVRAM set telnet _ en = 1NVRAM set ssh _ en = 1NVRAM commit

Winscp上传固件xiaomimtd12.bin到路由器tmp目录，进入

MTD write/tmp/Xiaomi MTD 12 . bin rootfs

然后拔掉电源，重启路由器(切记不要进入重启)。重启后浏览器进入192.168.1.1进入qsdk固件。

在web页面备份升级下，不保留配置刷入nand-ipq807x-single.img（第一次刷入，目的是为了把rootfs_1分区扩大到128M），网页备份升级下，刷nand-ipq807x-single.img(第一次，目的是将rootfs_1分区扩展到128M)不保留配置。

重启后再次进入web，再刷一次nand-ipq807x-single.img重启后再次进入web，再次刷nand-ipq807x-single.img。

输入以下命令ssh，重启然后刷入qsdk结束。

fw _ setenv flag _ last _ success 1fw _ setenv flag _ boot _ root fs 1

第五步。刷入第三方固件

Winsc上传固件包openwrt-ipq 807 x-generic-Xiaomi _ ax 3600-squash fs-NAND-sys upgrade . bin到tmp目录，通过ssh输入。

sys upgrade-F-n openwrt-ipq 807 x-generic-Xiaomi _ ax 3600-squash fs-NAND-sys upgrade . bin

然后就是漫长的等待过程。大约30分钟后，没有任何回应。我觉得有点不对劲。我拔掉路由器的电源，重新启动。还好我能不砖头重启，发现固件还是qsdk，说明第三方固件刷进去失败。我不愿意在不保留配置的情况下，直接在网页上刷入第三方固件。等了很久，发现路由器灭了，然后我继续拔电源线重启。结果通电后灯灭了，也找不到wifi信号。网线拿不到ip地址，浏览器进不了管理后台，ssh连不上，telnet连不上，一个小米砖就诞生了。

慌乱中我搜索了小米官方恢复工具miwifitool，按照步骤成功恢复。路由器闪蓝光，我以为重启正常，黄灯还亮着就灭了。

AX3600从拿到手到变成砖的寿命是2天。