RAX3000M（NAND）救砖不拆机+TTL+全分区修复刷原厂固件+Uboot修复的终极方案
事情要从半个月前说起，作为一个生命不息折腾不止的小白玩家，我先后给这台RAX3000M刷了H大、237、L大雕的固件，甚至还自己编译了immortalwrt。直到某天深夜突发奇想："要不再刷回原厂试试？" 这个决定让我经历了72小时的地狱级救砖历程。
当时天真的我，直接拿半年前备份的mtd0.bin往机器里怼。看着进度条走完的瞬间，指示灯突然开始表演死亡闪烁：蓝灯常亮→红灯抽风→最终陷入黑暗。更致命的是：
① 所有设置无法保存
② Uboot神秘消失
③ SSH通道彻底封闭
在论坛翻遍37页帖子后，终于拼凑出这套不拆机+TTL+全分区修复的终极方案。
第一部分：不拆机TTL救砖教程
一、准备工具：
1、编程器ch341a（ch340g也可以）、杜邦线（母对母）：TTL转USB调试工具，某宝十多块钱搞定，跳线2-3为TTL刷机。有人说电压输出是3.3V，有人说是5V需短接3.5V和5V，由于没工具，我买的没管电压问题，不影响。
2、回形针（绣花针也可以）三根：用于插TTL口。
3、mt7981_cmcc_RAX3000M-fip-fixed-parts.bin： RAX3000M NAND版本的第三方UBOOT。
NAND版本（普通版）uboot固件下载地址链接: https://pan.baidu.com/s/12x-blro9PA2EZvkqfNZ0gg?pwd=4fkr 提取码: 4fkr
4、PUTTY：串口调试。
5、WINSCP：用于上传第三方uboot文件。
二、接线（如果拆机可避免下面的部分步骤）：
1、回形针拉直，中间部分用电胶带绝缘，只留两头，避免短路。
2、从路由器后面靠网口地方可以看到有四个金色小圆点（其实是四个凹槽）就是ttl接口，从左到右分别为：GND、TX、VCC、RX，将三根回形针从散热口分别插到GND、TX、RX三个小圆点凹槽（第三个VCC不用），回形针大小正好合适，如果左右移动不移位表明插好了，然后弄弯回形针并用电胶带固定，避免操作时脱落。
3、将回形针另一头与杜邦线接好，将接路由器GND的那根杜邦线插入ch341a的GND，将接路由器TX的那根插入ch341a的RX，将接路由器RX的那根插入ch341a的TX。
三、打开SSH
1、ch341a插电脑USB，在设备管理器里查看端口，可以看到我的USB-SERIAL CH341 是COM4（不同的接口端口号不同），在COM4的属性-端口设置里将每秒位数设为115200。
2、打开PuTTY，连接类型选串口，串行口为ch341a的端口号，如COM4，速度为115200，点击打开进入命令窗口等待。
3、路由器插上电，PuTTY开始跑码（如果不跑码可能是接线问题，或编程器问题等），这时不停地按 F+回车（先按F，再按回车，而不是F+回车一起按），直到屏幕上出现：root@(none) 为止
4、PuTTY输入下面代码，每行一条，结束回车
输入：mount_root（挂载root目录） 输入：sed -i 's/.*local debug=.*/\tlocal debug=1/' /etc/init.d/telnet （启动telnet） 输入：passwd root （更改root账户密码，输入完后需要输入两次新密码，输入新密码的时候屏幕不显示输入信息， 密码可设为password） 输入：ifconfig （回车后看看屏幕上有没有显示包含192.168.1.1的IP地址信息，如果有，表明成功打开ssh，进入下一步，如果没有继续输入） 输入： ifconfig eth0 0.0.0.0 brctl addbr br-lan ifconfig br-lan 192.168.1.1 netmask 255.255.255.0 up ifconfig （再次检查有没有包含192.168.1.1的IP地址信息，有的话下一步）
四、重新刷入第三方uboot
1、电脑IP设置为手动，设为 192.168.1.x（只要不是192.168.1.1就行），网线连接路由器LAN口
2、打开WinSCP，选择SCP协议，IP地址输入：192.168.1.1，开始链接，账号root，密码就之前设置的密码，如：password
3、登录WinSCP，上传 mt7981_cmcc_rax3000m-fip-fixed-parts.bin 第三方uboot文件到tmp。
4、回到PUTTY刷入uboot，输入下面命令，每行一条回车：
输入：mtd erase FIP （擦除FIP，注意：FIP一定要是大写） 输入：mtd write /tmp/mt7981_cmcc_rax3000m-fip-fixed-parts.bin FIP （刷写uboot） 输入：mtd verify /tmp/mt7981_cmcc_rax3000m-fip-fixed-parts.bin FIP （校验）
校验结果两行相同表示刷入uboot成功。
五、重新刷入第三方固件
按住Mesh键不松的同时通电（不同的uboot按键不同），浏览器输入192.168.1.1 进入第三方uboot，刷入第三方固件。
第二部分：恢复原厂固件教程
适用范围：
CMCC RAX3000M NAND版路由器，已经刷过第三方固件，想刷回原厂固件。
无论你是否备份了原厂固件，都不要直接刷入备份的固件，那个固件是给编程器用的。刷机过程建议只插LAN口网线，电脑网卡设置自动获取ip地址。
刷机包中有2个文件，
cmcc_rax3000m-mtd0.bin 是过渡全盘镜像文件，已经刷入了支持原厂固件的不死Uboot。
cmcc_rax3000m-squashfs-factory.bin 是适用于Uboot web界面刷机的原厂固件文件，原生开启ssh和luci。
用户名：root 登录密码：password
下面恢复原厂固件需要用到的文件
这些资料是我花了几天整理的内容，如果它帮你解决了遇到的问题/节省了时间，欢迎用0.1元给予小鼓励，这将成为我持续创作的动力❤️
一、PuTTY在ssh下备份Factory分区，输入：
dd if=/dev/mtd3 of=/tmp/mtd3_Factory.bin
一定要备份，后面要到，用WinSCP导出保存，后面恢复原机信息要用。
二、PuTTY在ssh下刷入过渡全盘镜像文件
（经验证，如果是编译的lean固件，分区会被锁定，要么安装kmod-mtd-rw，然后运行insmodmtd-rwi_want_a_brick=1解锁，要么先刷237或openwrt官方的固件再执行下面的步骤）
把过渡全盘镜像文件cmcc_rax3000m-mtd0.bin上传到tmp文件夹，这个文件有128MB，如果tmp文件夹空间不足，上传过程会崩溃重启，这时只能再换一个第三方固件（237的精简固件不存在此问题），然后SSH输入：
mtd write /tmp/cmcc_rax3000m-mtd0.bin /dev/mtd0
等待刷入完成后，重启，或拔掉路由器电源。
三、刷回备份的Factory分区文件（这是关键）
1、插电，进入原厂固件界面，移动web登录用户名：user，密码：3C!ZNJaC，无线WIFI：CMCC-75st和 CMCC-75st-5G 密码：h4av42p2。
以上过渡固件信息仅供参考，下面恢复备份分区后，会恢复到你自己路由器下面贴纸上的参数。
把第一步备份好的Factory分区文件mtd3_Factory.bin用WinSCP上传到tmp文件夹（用户名：root ，登录密码：password），刷入mtd3分区恢复贴纸上的原机信息，PuTTY在ssh下输入：
mtd write /tmp/mtd3_Factory.bin /dev/mtd3
2、在原厂固件界面恢复出厂设置（关键，不执行这一步刷不成功），此时路由器重启后显示蓝灯，已无法进入原厂界面，断电。
四、Uboot web界面下刷入原厂固件文件
1、按住路由器Mesh键不松，给路由器通上电，led蓝灯闪烁4下后变绿灯松手即进入到uboot程序，浏览器输入192.168.1.1，刷入原厂固件文件cmcc_rax3000m-squashfs-factory.bin
2、进入原厂界面，恢复出厂设置（关键，不执行这一步刷不成功），重启后便成功恢复原厂固件。
备注小技巧：
1、如果要再重新刷回第三方固件，可按住路由器Mesh键给路由器通电进入uboot，浏览器输入http://192.168.1.1/uboot.html，刷入H大的uboot，再重新进入uboot刷第三方固件。
2、如果没有电脑想用手机在uboot刷机，可再准备一个路由器，设置lan的IP地址为：192.168.1.x（只要不是192.168.1.1就行）,将两个路由的lan口对插，按住路由器Mesh键给路由器通电，登陆另一个路由后用浏览器输入192.168.1.1进入uboot刷机。
点击链接加入群聊四群：722808830
点击链接加入群聊三群：751529538（已满）
点击链接加入群聊二群：376877156（已满）
点击链接加入群聊一群：622891808（已满）
饿了么红包
本站附件分享，如果附件失效，可以去找找看
