教程前准备

全套固件和刷机工具
  • 安装WinSCP软件
  • 安装PUTTY软件 Windows如上两个工具即可，自行百度下载。

AX3600系统降级

  • 浏览器输入：192.168.31.1 登录路由器
  • 右上角小图标点击选择升级固件
  • 下载：1.0.17固件，并上传升级至1.0.17漏洞固件

这一步刷两次，就是升级完后再进去重复升级一次避免后面报错

获取路由器SSH权限

  • 浏览器输入：192.168.31.1 登录路由器
  • 查看路由【STOK】 值
    http://192.168.31.1/cgi-bin/luci/;stok=【STOK】/web/home#router
    直接复制这个STOK值替换进如下这个链接【STOK】位置
http://192.168.31.1/cgi-bin/luci/;stok=【STOK】/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B
  • 在浏览器打开替换完的链接后回车，网页显示{“code”:0}就表示成功
  • 接着上面方法将STOK值再替换如下链接【STOK】值
http://192.168.31.1/cgi-bin/luci/;stok=【STOK】/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B
  • 同样在浏览器打开替换完的链接后回车，网页显示{“code”:0}就表示成功

登录SSH并刷写底包

  • 用PUTTY或者其他SSH工具登录192.168.31.1 用户名：root 密码：admin
  • 依次每行单独复制如下代码并回车
nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram set boot_wait=on
nvram set uart_en=1
nvram set telnet_en=1
nvram set ssh_en=1
nvram commit
  • 打开安装好的WinSCP工具并登录，地址用户名密码和上面一样
  • 下载底包： nand-factory.ubi并上传到/tmp目录下。
  • 回到PUTTY继续输入：ubiformat /dev/mtd12 -y -f /tmp/替换精简包名.ubi
    接着依次单排输入如下代码后路由器重启：
nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram commit
reboot

刷入UBOOT

  • 用winscp工具登录10.0.0.1 用户名：root 密码：root
  • 将如下压缩包内两个文件上传到路由器 /tmp目录下
    UBOOT下载：AX3600-UBOOT.rar
  • 用PUTTY或者其他SSH工具登录10.0.0.1 用户名：root 密码：root
  • 分别依次输入如下6行代码并回车：
fw_setenv flag_last_success 0
fw_setenv flag_boot_rootfs 0
mtd erase /dev/mtd1
mtd write /tmp/ax3600-mibib.bin /dev/mtd1
mtd erase /dev/mtd7
mtd write /tmp/ax3600-uboot.bin /dev/mtd7

大功告成，以后想怎么刷怎么刷固件了

UBoot使用方法：

  • 网线链接电脑和AX3600路由器，设置ipv4为192.168.1.111 子掩码：255.255.255.0 网关：192.168.1.1
  • 关闭路由器状态下长按路由器reset键同时插上电源，大概5秒松开
  • 电脑浏览器输入192.168.1.1进入UBOOT界面，上传你想刷的任何AX3600底包（UBI格式包或带factory字样的bin格式包）
  • 在登录路由器后台正常升级你想升级正常的固件包
  • 记得用UBOOT刷完底包后把电脑IPV4改成自动获取，在进路由器后台升级

注意：

  • 如上刷完的底包路由器后台地址：10.0.0.1 用户名和密码：root
  • 登录路由器后台后通过备份与升级-升级正常固件包再使用