rax3000m emmc（也叫算力版）TTL 救砖及刷机指南

拉萨斯蒂文

RAX3000 emmc版救砖（2024年12月21日）

一、  准备工具和软件

1、TTL线，正常340和2303的都可以，我自己用的是340D的，驱动安装要正确，win8-win11驱动会不一样，安装时注意。
2、文件夹内的全部文件，包含：mtk_uartboot文件夹

MT798X串口TTL救砖命令

mt7981-cmcc_rax3000m-emmc-bl2.bin
mt7981-cmcc_rax3000m-emmc-fip.bin
mt7981-cmcc_rax3000m-emmc-gpt.bin
cnPuTTY

二、  救砖步骤

1、TTL串口线与主板连接，TTL线的TXD对接主板的RXD,RXD对接主板的TXD, GND对接主板的GND,主板上的线序接口如下图：

2、 打开设备管理器的端口（双击用文件夹中打开设备管理器命令直接打开），对端口进行设置，波特率我选的事115200，端口好在高级设置里面也可以更改，一般默认就好，端口好如下图










































3、 打开cnPuTTY软件，根据自己的电脑选择com口，波特率用115200，
设置好久，点打开，然后路由器通电，看cnPuTTY有没有跑代码，又跑代码说明通新正信常
，没有跑代码就子啊检查一下接线和串口驱动，确定通讯正常后路由器断电。



































开始刷GPT、BL2、UBOOT文件，分三步依次刷，每次刷的流程一样。这里特别说明一下：每次需要重复几乎相同的步骤。
第一次：执行本文中4、1）的步骤，电脑网线联路由器LAN口，IP地址设：192.168.1.XX
浏览器打开访问：192.168.1.1/gpt.html，进入gpt刷入界面选择导入文件夹内的：mt7981-cmcc_rax3000m-emmc-gpt.bin刷gpt，刷完路由器断电。刷的过程非常快，就在眨眼间。
第二次：执行本文中4、1）的步骤，电脑网线联路由器LAN口，IP地址设：192.168.1.XX（上一次设过，这一次不用重复设）
浏览器打开访问：192.168.1.1/bl2.html，进入bl2刷入界面选择导入文件夹内的：mt7981-cmcc_rax3000m-emmc-bl2.bin刷bl2，刷完路由器断电。刷的过程非常快，就在眨眼间。
第三次：执行本文中4、1）的步骤，电脑网线联路由器LAN口，IP地址设：192.168.1.XX（上一次设过，这一次不用重复设）
浏览器打开访问：192.168.1.1/uboot.html，进入uboot刷入界面选择导入文件夹内的：mt7981-cmcc_rax3000m-emmc-fip.bin刷uboot，刷完路由器断电。刷的过程非常快，就在眨眼间。

4、   刷gpt，刷完路由器断电。只是登录的地址和选择的文件不一样。

1）刷GPT,双击打开“MT798X串口TTL救砖命令”   在下图界面输入：7（如果菜单只有3项，就选2），回车键确定：

















在下图界面输入：2，回车键确定：





























在下图界面输入：5，（根据串口号输入，我的是com5）回车键确定：


















出现下图界面代码图时，给路由器插上电源适配器。


















屏幕上跑的代码如下：

可选机型fip列表：
1.mt7981_ax3000t-fip-fixed-parts-multi-layout.bin
2.mt7981_cmcc_rax3000m-emmc-fip.bin
3.mt7981_cmcc_rax3000m-fip-fixed-parts.bin
4.mt7981_cmcc_xr30-emmc-fip.bin

输入机型fip序号：2

>>>已选择 mt7981_cmcc_rax3000m-emmc-fip.bin
SoC type:mt7981
DDR type:ddr4
RAM BootBL2路径:mtk_uartboot\mt7981\mt7981-ddr4-bl2.bin
选择机型的FIP路径:fip\mt7981_cmcc_rax3000m-emmc-fip.bin

==================================

选择串口波特率：

1. 正常波特率（--brom 921600 --bl2 1500000）

2. 低波特率  （--brom 115200 --bl2 115200）

默认正常波特率即可，如果你的串口承受不了再尝试低波特率。

选择波特率（输入序号）：2
>>>已选择 低波特率 （--brom 115200 --bl2115200）

==================================

请输入COM端口号：3

>>>已输入 COM端口号 3

==================================
.\mtk_uartboot\mtk_uartboot.exe-s COM3 -p .\mtk_uartboot\mt7981\mt7981-ddr4-bl2.bin -a -f.\fip\mt7981_cmcc_rax3000m-emmc-fip.bin --brom-load-baudrate 115200--bl2-load-baudrate 115200

命令执行中，出现Handshake...信息后就可上电路由器

==================================
mtk_uartboot- 0.1.1
Usingserial port: COM3

Handshake...
hw code:0x7981
hw subcode: 0x8a00
hw ver:0xca00
sw ver:0x1
Baud rateset to 115200
sendingpayload to 0x201000...
Checksum:0x48b7
Settingbaudrate back to 115200
Jumpingto 0x201000 in aarch64...
Waitingfor BL2. Message below:

==================================
NOTICE:  BL2: v2.10.0  (release):v2.4-rc0-5845-gbacca82a8-dirty

NOTICE:  BL2: Built : 20:20:25, Feb  2 2024

NOTICE:  WDT: Cold boot

NOTICE:  WDT: disabled

NOTICE:  EMI: Using DDR4 settings

NOTICE:  EMI: Detected DRAM size: 512MB

NOTICE:  EMI: complex R/W mem test passed

NOTICE:  CPU: MT7981 (1300MHz)

NOTICE:  Starting UART download handshake ...

==================================
BL2 UARTDL version: 0x10
Baudrateset to: 115200

FIP sent.
==================================


这时候准备要开始按RESET键了，之前指示灯不亮，出现
BL2 UARTDL version: 0x10
Baudrateset to: 115200

FIP sent.
==================================
指示灯会点亮并变成红色，此时立即按住RESET，直到指示灯变蓝。

完成以上步骤后，电脑网线联路由器LAN口，IP地址设：192.168.1.XX
浏览器打开访问：192.168.1.1/gpt.html，进入gpt刷入界面
选择导入文件夹内的：mt7981-cmcc_rax3000m-emmc-gpt.bin
刷gpt，刷完路由器断电。

2）刷BL2,步骤和刷GPT一样，在路由器常亮蓝灯后输入地址不一样，
浏览器打开访问：192.168.1.1/bl2.html，进入bl2刷入界面
选择导入文件夹内的：mt7981-cmcc_rax3000m-emmc-bl2.bin
刷bl2，刷完路由器断电。

3）刷uboot,步骤和刷GPT、bl2步骤一样，在路由器常亮蓝灯后输入地址不一样，
浏览器打开访问：192.168.1.1/uboot.html，进入uboot刷入界面
选择导入文件夹内的：mt7981-cmcc_rax3000m-emmc-fip.bin
刷uboot，刷完路由器断电。

5、 完成以上左右步骤后，恭喜你，救砖成功了！

6、 刷固件，按着reset键不松开，路由器通电，当路由器指示灯出现常蓝灯状态，立即松开reset键，网线联路由器LAN，浏览器打开访问：192.168.1.1，选择固件包刷机，刷完就正常登录进路由器了。

7、 文件夹内有提供H大的固件包：hanwckf_cmcc_rax3000m-emmc-squashfs-sysupgrade_24.04.14_04.18.32.bin
首次登录地址：192.168.10.1
用户名：root   密码：无

以上以恩山论坛的文章为基础，拉萨斯蒂文做了补充，完稿于2024年12月21日

拉萨斯蒂文

链接：https://pan.baidu.com/s/1eZ4o9DuQggwekrERTXYbyA?pwd=00db
提取码：00db
--来自百度网盘超级会员V2的分享

yanxd

呵呵，你终于动手了；我的240117版本还没动手拆机，再试试看看

lgs2007m

你的教程旧了……更新下
https://github.com/lgs2007m/Acti ... M-eMMC_XR30-eMMC.md

ok96ub

lgs2007m 发表于 2024-12-21 20:33
你的教程旧了……更新下
https://github.com/lgs2007m/Actions-OpenWrt/blob/main/Tutorial/RAX3000M-eMMC_ ...

你这个有点意思啊，老猫。不过还是略显麻烦啊。我记得一个坛友说从客服那里要到了1.0版的刷机包固件，刷入那个1.0的包降级一下就又可以愉快的玩耍了

lgs2007m

ok96ub 发表于 2024-12-21 21:09
你这个有点意思啊，老猫。不过还是略显麻烦啊。我记得一个坛友说从客服那里要到了1.0版的刷机包固件，刷 ...

可以哇，我逛论坛少了，没见分享呢，不然会整合进去

拉萨斯蒂文

今天下午发了个帖子(就是本帖: rax3000m emmc（也叫算力版）TTL 救砖及刷机指南)竟然收到了lgs200m大佬(该大佬由于头像是加菲猫头像所以江湖人称加菲猫)的回复。

既惊诧又惊愕。lgs200m大佬在论坛中威望非常高，没想到会对我的贴子做出回复。

lgs200m大佬的回复很简单说我的教程旧了，他更新一下。

于是立刻打开大佬的链接登上了GitHub。

作者正是大佬本人

该教程非常的全面，涵盖了RAX3000的各个版本还有XR30的各个版本，从原理到实操到底层逻辑说的清清楚楚明明白白。虽然有些软件没太用过有些分区逻辑没太看明白但知道技术含量很高。而且大佬无私地贡献出了很多自己编译出来的文件，为今后坛友的救砖和更新指明了方向，给出了根本遵循。

从这篇教程可以看出lgs200m大佬对细节极为重视。比如针对原厂的文件是否加密阐述的极为准确极为详尽包括返回的字符也是写的一清二楚，lgs200m大佬还很重视备份工作，我刷机就刷机根本没想着备份。这不光是技术的差距而是对整体流程规范性差距是思路的差距，是野路子和正规军的差距。

lgs200m大佬的文档写的及其规范及其标准，背后透出lgs200m大佬首先具备有开发人员的背景而且实力不俗，感觉是科班出身，且受过严格训练。

在这篇文档中lgs200m大佬对于分区表的介绍极为细致而且明确指出不建议用diskman磁盘管理修改分区建议用fdisk和gdisk之类的工具来修改分区.对于不规范分区的风险也是说的明明白白而且从底层逻辑的角度阐述了分区表不包含最后那个大分区的原因.

在这里想大佬表示崇敬虽然我连外行都算不上但是能感受到lgs200m大佬对技术的精通对技术研究的深入和对技术拿捏的恰到好处。实在是神一般的存在。

在此，再一次向lgs200m大佬致意，表达对lgs200m大佬的崇敬之情。

ok96ub

lgs2007m 发表于 2024-12-21 22:10
可以哇，我逛论坛少了，没见分享呢，不然会整合进去

坛友说了，那是移动公司的内部资料，客服特意叮嘱不能外传。想想也是要是那份1.0的原厂固件包要是流传到了恩山论坛，那2.0版本的包不就白折腾了

拉萨斯蒂文

lgs2007m 发表于 2024-12-21 20:33
你的教程旧了……更新下
https://github.com/lgs2007m/Actions-OpenWrt/blob/main/Tutorial/RAX3000M-eMMC_ ...

今天下午发了个帖子(就是本帖: rax3000m emmc（也叫算力版）TTL 救砖及刷机指南)竟然收到了lgs200m大佬(该大佬由于头像是加菲猫头像所以江湖人称加菲猫)的回复。

既惊诧又惊愕。lgs200m大佬在论坛中威望非常高，没想到会对我的贴子做出回复。

lgs200m大佬的回复很简单说我的教程旧了，他更新一下。

于是立刻打开大佬的链接登上了GitHub。

作者正是大佬本人

该教程非常的全面，涵盖了RAX3000的各个版本还有XR30的各个版本，从原理到实操到底层逻辑说的清清楚楚明明白白。虽然有些软件没太用过有些分区逻辑没太看明白但知道技术含量很高。而且大佬无私地贡献出了很多自己编译出来的文件，为今后坛友的救砖和更新指明了方向，给出了根本遵循。

从这篇教程可以看出lgs200m大佬对细节极为重视。比如针对原厂的文件是否加密阐述的极为准确极为详尽包括返回的字符也是写的一清二楚，lgs200m大佬还很重视备份工作，我刷机就刷机根本没想着备份。这不光是技术的差距而是对整体流程规范性差距是思路的差距，是野路子和正规军的差距。

lgs200m大佬的文档写的及其规范及其标准，背后透出lgs200m大佬首先具备有开发人员的背景而且实力不俗，感觉是科班出身，且受过严格训练。

在这篇文档中lgs200m大佬对于分区表的介绍极为细致而且明确指出不建议用diskman磁盘管理修改分区建议用fdisk和gdisk之类的工具来修改分区.对于不规范分区的风险也是说的明明白白而且从底层逻辑的角度阐述了分区表不包含最后那个大分区的原因.

在这里想大佬表示崇敬虽然我连外行都算不上但是能感受到lgs200m大佬对技术的精通对技术研究的深入和对技术拿捏的恰到好处。实在是神一般的存在。

在此，再一次向lgs200m大佬致意，表达对lgs200m大佬的崇敬之情。

lanbell

ok96ub 发表于 2024-12-21 21:09
你这个有点意思啊，老猫。不过还是略显麻烦啊。我记得一个坛友说从客服那里要到了1.0版的刷机包固件，刷 ...

什么意思？ 如果有1.0版的固件包，刷入降级了， 就不用拆机去ttl法刷机了？

ok96ub

lanbell 发表于 2024-12-21 22:24
什么意思？ 如果有1.0版的固件包，刷入降级了， 就不用拆机去ttl法刷机了？ ...

是的。有这种可能。

yanxd

我的也拆机ttl搞好了，自己的两个ttl模块都不能用了（测试这个废了很多时间，pl2303和ch340这东西真不行，几年没怎么用就自己悄悄坏了），

后来找到ch341a编程器，用这个上面的ttl很顺利； 还有就是壳子真是太难拆了！

kyo23up

lgs2007m 发表于 2024-12-21 22:10
可以哇，我逛论坛少了，没见分享呢，不然会整合进去

现在XR30魔改硬件1+64G版正是用的猫大的最新uboot和最新固件，感谢大佬！就是固件貌似租期过了偶尔不会自动续约，需要登录后台重启一下路由器才能正常通网。

lgs2007m

kyo23up 发表于 2024-12-23 09:44
现在XR30魔改硬件1+64G版正是用的猫大的最新uboot和最新固件，感谢大佬！就是固件貌似租期过了偶尔不会自 ...

我没有RAX3000M、XR30了，我主力机是京东云百里，没遇到过这个问题

kyo23up

lgs2007m 发表于 2024-12-23 12:51
我没有RAX3000M、XR30了，我主力机是京东云百里，没遇到过这个问题

收到，再次感谢大佬。隔几天就去您那儿看看有没有发新版已成喜欢
另外请教下大佬，您玩京东云，是否有高通ipq5018的op固件咧？