本帖最后由 万虹 于 2022-12-1 17:53 编辑
站在巨人的肩膀上
hanwckf's blog ： https://cmi.hanwckf.top/
mt7981 openwrt项目：https://github.com/hanwckf/immortalwrt-mt798x
mt7981 uboot项目：https://github.com/hanwckf/bl-mt798x/releases
目前的情况
支持web注入，但是大佬没发出来。貌似跟360v6一样，解锁插件中心。
已有uboot和openwrt，集客
需要拆机使用TTL线接入，拆机使用卡片拆机可以无损卡扣
刷机教程
第一步
你已经拆机并且用ttl线链接就继续，链接图看这里
openwrt：https://wwd.lanzout.com/b0bt9idwd 密码:ezex
使用带108M的固件
uboot： https://github.com/hanwckf/bl-mt798x/releases
推荐使用mt7981_360t7-fip-fixed-parts.bin，fixed-parts代表uboot分区表在编译期间固定，不会随着uboot环境变量变化。
tftp64： https://bitbucket.org/phjounin/tftpd64/downloads/tftpd64.464.zip
tftpd64.464.rar
(157.58 KB, 下载次数: 240)
第二步
解压tftp64到一个目录，不可有中文路径，推荐C:/根目录
将openwrt、uboot解压出来到tftp64目录下
将电脑IP改为192.168.1.2并用网线链接至360t7的LAN口
第三步
插上usb转TTL工具，按型号安装驱动。并查看 COM号
使用putty或者串口工具助手，链接至com 波特率115200 其他默认，通电开机
（无输出信息：尝试rx和tx对换）
（有输出信息但是键盘无法输入，关闭rts。putty默认开启，使用其他软件链接COM可以关闭）
第四步
当输出信息显示
- Press the [f] key and hit [enter] to enter failsafe mode
- Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
出现控制台后输入 fw_setenv bootmenu_delay 3 再回车，会打开uboot启动菜单。
第五步
断电再开会出现选择控制台，用方向键移动选择 FIP
第六步
H大博客参考刷机图片
打开tftpd64.exe （关闭电脑防火墙）
输入0选择使用tftp
uboot ip 填 192.168.1.1
tftp server ip 填 192.168.1.2
netmask 电子掩码 填 255.255.255.0
file name 文件名 填 tftp64目录下的uboot文件名（手动复制粘贴过去）
如无报错
computer之后断电，按住360t7的reset 8秒以上即可进入uboot 192.168.1.1 爱咋刷咋刷
|
/1 
发表于 2022-12-1 17:51
