移动RAX3000Q/QY 从免拆刷机到TTL刷机再到成砖再到恢复原厂的艰辛路程详解

斜风细雨不须归

lb54188666 发表于 2025-2-19 11:42
用户名是什么呢？修改完密码

应该是root

lb54188666

斜风细雨不须归 发表于 2025-2-24 12:07
应该是root

好的，谢谢，试过了名用户名不对，密码也不对，他这个密码改完是多少也不知道

Alice_1

halongbay 发表于 2024-11-20 23:32
楼主我已经根据教程成功进入了ssh，但是参考中国移动RAX3000Q最简单解锁telnet/ssh，持久化超级管理员账号 ...

一模一样，最多开启ssh，但是添加超管之后网页后台还是进不去

jzhou404

第一种：原厂固件old_rax3000_1.bin CH341+snander刷写SPI-NAND恢复成功

谢谢版主的辛苦工作。

Alice_1

把NAND吹下来后，备份好了我这台QY的原厂固件，这是我在刷之前发的贴子：https://www.right.com.cn/forum/thread-8419131-1-1.html

我备份的原机nand文件备份了两次，结果用winhex对比md5发现不一样，不知道咋回事。我已经将备份打包，链接：https://wwgb.lanzout.com/ilWFt2pntz1g
刷了楼主提供的第二个，第四个包，目前停留在第二个包
说一下我个人操作遇到的坑：1.ssh连接软件别用xshell,因为楼主提供的编程器包，ssh都是没密码的，用xshell直接回车的话会报错导致无法连接，用finalshell才可以，这个问题整了我两小时，把闪存来回吹了三四次；

2.刷了编程器的包后，进入路由器后台进行更改任何选项都会报错，此时拔电源重启一遍就行，可能是因为你的浏览器的缓存没有重新加载又或者是其他问题，因为楼主提供的都是官方旧版本固件，我们这种QY拿到手的官方固件都是最新版本的；
3.我个人推荐第二跟第四个包，目前我是留在第二个包了，不折腾；
最后感谢楼主提供的教程以及固件

doodah

感谢分享

caojn

有些复杂但是非常有用

纸飞机

用XTW-5飞线烧写，一直无法识别芯片。。。是不是供电问题？有朋友遇到吗？

kzio

666666

chinndesu

lb54188666 发表于 2025-2-19 09:37
这一步就报错，说h1什么的也不会弹出来，别的都搞好了。

+1,我也是一样的情况

chinndesu

落澎莅 发表于 2024-6-29 07:39
我试了ttl刷机，发现无法打断。打算试一下大佬的netcat的方法。大家谨慎拆机ttl，成功率不是百分百。 ...

正解三种方法都试了，还是无法开启，只剩下上编程器了手上没1.8v模块就没尝试了

chinndesu

SS神奇 发表于 2025-1-22 09:18
raqable免费重写次数怎么搞？恢复出厂设置之后，ssh改过的文件会恢复嘛？？？我不清楚到底问题出哪里了。 ...

需要删除证书并且删除C:\Users\安装的用户\AppData\Roaming\Reqable文件夹

chinndesu

落澎莅 发表于 2024-6-29 07:39
我试了ttl刷机，发现无法打断。打算试一下大佬的netcat的方法。大家谨慎拆机ttl，成功率不是百分百。 ...

今天重新尝试了ttl刷法我这台TX和RX需要反接才能跑码，最后还是成功刷上了