红米AX3000不拆机插TTL刷不死uboot

chen***

这贴只能算是刷机记录,不是教程.我也是小白,做了好多功课的,按论坛各位大佬的教程一步步照做的.


不用刷mibib只针对红米AX3000,其它cr880x这些机器没验证过.

看到https://www.right.com.cn/forum/thread-8272321-1-1.html @swfighter的帖子.刚好我也有回形针,就开始了.从红米AX3000的背后插入即可.



1.首先得中断官方uboot:
按 https://www.right.com.cn/forum/thread-8255773-1-1.html @施新远的中断官方uboot操作刷入官方固件,蓝灯闪烁提示断电重启后5秒内按任意键中断uboot.
路由器固件可在https://miuirom.org/miwifi/redmi-router-ax3000下载,但最早的只有1.0.52版本,1.0.33固件下载:官网下载1.0.33固件以及原始分区备份可在https://www.right.com.cn/forum/thread-8274491-1-1.html @qq84971645下载.



红米AX3000原厂分区信息:





工具用的是TTL转USB模块CH340G,软件工具用的是tftpd64以及MobaXterm,不用putty是因为这个MobaXterm可以在TTL断联了立马按R键重新接上继续跑码,方便操作.
这张图片是借用的.





2.刷不死uboot:
2.1:不死uboot可在https://www.right.com.cn/forum/thread-8274491-1-1.html @qq84971645下载.
2.2:按照https://www.right.com.cn/forum/thread-8271620-1-1.html @NakanoSanku的说法,中断uboot后,确实只需刷APPSBL这个分区就行了.而且刷入不死uboot后还是有TTL跑码输出的,并不是没了TTL输出.
2.2.1:把不死uboot文件appsbl.bin文件放到tftpd64软件所在同一目录下.运行tftpd64,选择网卡对应IP.最小化放一边.
2.2.2:然后输入命令刷不死uboot:
tftpboot APPSBL.bin
flash 0:APPSBL
执行完这两条命令,显示OK自动返回IPQ5018#后即可断电,电脑网卡IP设置为自动获取.按住reset键通电,等5-8秒后,松开reset键,浏览器输入192.168.10.1进入不死uboot界面.
刷不死uboot:



不死uboot启动:




不死uboot界面(这里显示的是cr8808,应该是为8808适配的,而且点击重启并不会重启):



3.在不死uboot里刷入集客固件:
后台TTL跑码信息(从do flash就是开始自动刷了):



集客系统界面:





想恢复原厂,只需在不死uboot下刷入带SSH的openwrt固件,然后在SSH里刷回原厂appsbl和appsbl1文件,最后用官方修复工具刷回官方固件就行.

带SSH的openwrt固件:
https://wwwv.lanzouw.com/iajGG0tt3bmf

帖子编辑了好多次,现在刷了不死uboot,改了bdata开启了telnet,刷了集客ap,应该不会再折腾了.太累了.就让它们静静的在一边吧,路由器就该静静的让人省心.

mijk***

大佬牛b！

wa***

厉害了，，，

chen***

有了不死uboot，TTL线其实就可以扔一边了，想恢复原厂,只需在不死uboot下刷入带SSH的openwrt固件然后在SSH里刷回原厂appsbl和appsbl1文件,最后用官方修复工具刷回官方固件就行.

zh***

牛逼，终于看到大佬的教程了

chen***

mijk2008 发表于 2023-4-22 08:30
大佬牛b！

不是大佬呢,我也是零基础,看了很多帖子,按大佬们的教程做的.写得比较简单,算是刷机过程分享吧.

chen***

zhsj 发表于 2023-4-23 11:20
牛逼，终于看到大佬的教程了

不是大佬呢,我也是零基础,看了很多帖子,按大佬们的教程做的.写得比较简单,算是刷机过程分享吧.

RI***

感谢大佬分享

adx***

倒影***

试了下真的简单了好多 一次成功

ilj***

感谢大佬分享

17607***

感谢大佬分享

黑色***

大佬，小白也想刷，主要是想配置v2分隔ray，ke xue shang wang。你这个系统可以弄嘛？可以的话想加个好友请教下

Hel***

牛逼，准备照抄

hyjx***

思考中，谢谢楼主分享！