因为最近搬家，正好一堆东西要更新，对电子硬件很感兴趣。继电脑主机、手机、电视盒子之后，我抱着不折腾不死的心态，又看上了路由器。偶尔看到一些关于软路由和openwrt的文章，觉得这方面还是有一定可玩性的。
虽然现在已经2021年了，但是路由器圈还是一个小群体，通过恩山论坛增加了很多知识。从固件分类，主要有openwet、Merlin、DD-DRT、Padavan、x86软路由等...能折腾的路由器品牌主要是小米、华硕、网件、极路由(倒闭)、斐波那契(K2P一代神机)...
(图片来自官方商城)
作为一款2020年2月上市的产品，它凭借出色的硬件获得了不少好评。一年多后的今天，599元的价格在某鱼涨到了700-1000元左右，已经到了一机难求的地步。
在一鱼搜索了一周，用499买了一个售后换机。拿到手的时候，我对这款路由器的第一印象就是“大”。它大到占据了空 =2台普通路由器。打开电脑，连接网线的LAN口，一气呵成进入设置。然后，打开准备好的固件文件夹和刷机教程，直接打开刷机。(相关指挥步骤来自恩山论坛)
第一步。固件降级
正式固件版本1.0.17以后，官方修复了打开SSH的漏洞，所以SSH只能降级打开。首先，登录192.168.31.1。进入控制台后，在升级页面找到1.0.17的固件包。刷入重启后，降级成功。
第二步。打开SSH
降级后进入路由器控制页面，在浏览器地址栏找到以下地址，记下stok=后的一串字符直接复制。
http://192 . 168 . 31 . 1/CGI-bin/luci/；stok =/web/home #路由器
在地址栏中输入以下URL，它将被之前复制的内容替换。如果输入后页面显示{"code":0}，则表示成功。
http://192 . 168 . 31 . 1/CGI-bin/luci/；stok = % 3c stok % 3E/API/mis system/set _ config _ IOT dev？小米 amp龙迪克 ampssid =-h % 3B % 20 NVRAM % 20 set % 20 ssh _ en % 3D 1% 3B % 20 NVRAM % 20 commit % 3B % 20 sed % 20-I % 20% 27s % 2f channel % 3D。* % 2f channel % 3D % 5C % 22 debug % 5C % 22% 2Fg % 27% 20% 2Fetc % 2f init . d % 2f dropbear % 3B % 20% 2Fetc % 2f init . d % 2f dropbear % 20 start % 3B
继续输入以下URL，并用之前复制的内容替换它。这一步是将root用户的密码更改为admin。
http://192 . 168 . 31 . 1/CGI-bin/luci/；stok =/API/mi system/set _ config _ IOT dev？小米 amp龙迪克 ampssid =-h % 3B % 20 echo % 20-e % 20 ' admin % 5 cnadmin ' % 20% 7C % 20 passwd % 20 root % 3B
第三步。备份治愈SSH
在Win+X中直接打开Windows终端(赞PowerShell在这里真的很好用)，输入
ssh root@192.168.31.1
密码是你刚刚设置的admin，然后你就可以看到你OK了，成功进入。接下来继续输入以下命令，浏览器会弹出下载mtd9备份。
mkdir/tmp/syslogbackup/DD if =/dev/MTD 9 of =/tmp/syslogbackup/MTD 9
用winscp把事先准备好的fuckax3600上传到路由器根目录下的tmp文件夹中，然后运行。
chmod+x/tmp/fuck ax 3600/tmp/fuck ax 3600解锁
然后重启路由器，重新SSH路由器，再次用winscp上传fuckax3600，进入
chmod+x/tmp/fuck ax 3600/tmp/fuck ax 3600 hack/tmp/fuck ax 3600 lock
在此步骤中，将设置永久ssh、telnet和uart权限，并计算和保存默认密码。如果机器刷卡后SSH被禁用，可以使用telnet登录。
Telnet 192.168.31.1#输入之前保存的密码 sed-i's/channel =。*/channel = " debug "/g '/etc/init . d/drop bear/etc/init . d。
第四步。刷QSDK
直接输入以下命令
NVRAM set flag _ last _ success = 0NVRAM set flag _ boot _ root fs = 0NVRAM set boot _ wait = onNVRAM set UART _ en = 1NVRAM set telnet _ en = 1NVRAM set ssh _ en = 1NVRAM commit
Winscp上传固件xiaomimtd12.bin到路由器tmp目录，进入
MTD write/tmp/Xiaomi MTD 12 . bin rootfs
然后拔掉电源，重启路由器(切记不要进入重启)。重启后浏览器进入192.168.1.1进入qsdk固件。
在web页面备份升级下，不保留配置刷入nand-ipq807x-single.img（第一次刷入，目的是为了把rootfs_1分区扩大到128M），网页备份升级下，刷nand-ipq807x-single.img(第一次，目的是将rootfs_1分区扩展到128M)不保留配置。
重启后再次进入web，再刷一次nand-ipq807x-single.img重启后再次进入web，再次刷nand-ipq807x-single.img。
输入以下命令ssh，重启然后刷入qsdk结束。
fw _ setenv flag _ last _ success 1fw _ setenv flag _ boot _ root fs 1
第五步。刷入第三方固件
Winsc上传固件包openwrt-ipq 807 x-generic-Xiaomi _ ax 3600-squash fs-NAND-sys upgrade . bin到tmp目录，通过ssh输入。
sys upgrade-F-n openwrt-ipq 807 x-generic-Xiaomi _ ax 3600-squash fs-NAND-sys upgrade . bin
然后就是漫长的等待过程。大约30分钟后，没有任何回应。我觉得有点不对劲。我拔掉路由器的电源，重新启动。还好我能不砖头重启，发现固件还是qsdk，说明第三方固件刷进去失败。我不愿意在不保留配置的情况下，直接在网页上刷入第三方固件。等了很久，发现路由器灭了，然后我继续拔电源线重启。结果通电后灯灭了，也找不到wifi信号。网线拿不到ip地址，浏览器进不了管理后台，ssh连不上，telnet连不上，一个小米砖就诞生了。
慌乱中我搜索了小米官方恢复工具miwifitool，按照步骤成功恢复。路由器闪蓝光，我以为重启正常，黄灯还亮着就灭了。
AX3600从拿到手到变成砖的寿命是2天。
