找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 26180|回复: 89

CMCC RAX3000Me可通过mtk_uartboot启动刷机,拆机刷OpenWRT/ImmortalWRT无障碍!

 火.. [复制链接]
发表于 2024-11-28 23:23 | 显示全部楼层 |阅读模式
本帖最后由 Brilliant4046 于 2024-11-29 11:30 编辑

前情提要:20240703生产的CMCC RAX3000Me是移动宽带赠送的WiFi6路由器,有512MB RAM,ESMT 的128MB SPI NAND 闪存,经典的MTK7981方案,理论上可以刷入RAX3000M同款系统。以往给这个系列的移动路由刷机的方法都是改配置文件,该方法已失效,后续出厂的配置文件加密密钥已更改。

重要参考资料:MediaTek Filogic 系列路由器串口救砖教程,该方法帮我解决了之前的问题:https://www.right.com.cn/forum/thread-8407527-1-1.html
同时,该文在ATF编译段落提到了MT7981B内存封装为 BGA,而默认是 QFN,这可能就是部分人刷入错误固件变成砖的原因。

目前已探索到能够给这款路由刷机的方法是USB to TTL线刷,需要使用mtk_uartboot将我们自己的uboot加载到内存中进而启动机器,绕过原厂系统uboot。(原厂uboot menu是经过裁剪的,无论选择那个选项都会自动重启,无法进入交互式命令行)

需要准备的工具:
  •   immortalwrt-mt798x :hanwckf的分支,基于immortalwrt 21.02,使用mtwifi原厂无线驱动、mtk-openwrt-feeds提供的有线驱动、hnat驱动、内核补丁及配置工具,支持所有硬件加速特性,无线功率高点,信号好。系统镜像可自行编译,在配置菜单中选择CMCC RAX3000M即可。编译完成后在bin的下级目录中找到immortalwrt-mediatek-mt7981-cmcc_rax3000m-squashfs-factory.bin 即可
  •   openWRT: openWRT主线分支,当前稳定版23.05.5 (r24106-10cc5fcd00),软件包最新,OP开源驱动,缺点是信号稍弱,CN区域最高功率限制在20dBm。下载时要注意是EMMC前缀的还是NAND前缀,需要NAND-BL31-UBOOT.FIP、NAND-PRELOADER.BIN 和 SYSUPGRADE 这三个镜像


操作步骤:
  • TTL连接主板:GND接主板GND,RX接主板TX,TX接主板RX。插入电脑后可在设备管理器找到串口,我这里是COM3
  • 根据 MediaTek Filogic 系列路由器串口救砖教程 启动 mtk_uartboot 加载BL12和uboot FIP镜像(需要注意RAX3000Me是DDR4内存,选择适合DDR4的BL12镜像即可,猜测这个BL12里的东西应该是在Uboot启动之前启动的,用于引导uboot)
  • 上电,启动hanwckf版本uboot之后就可以按照hanwckf博客《mt798x uboot 功能介绍》中的说明:先后刷写 uboot 和 openwrt系统镜像!一定要刷uboot,因为我们通过mtk_uartboot启动的uboot并没有写入闪存。
  • 恭喜你,刷机成功!



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
发表于 2024-11-29 13:51 | 显示全部楼层
Mark 一下,已经买了一个,过两天刷刷看
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-1 12:54 | 显示全部楼层
赶紧买一个试试去。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-3 19:48 | 显示全部楼层
新版有 usb3.0 的 Me lz方法是刷不了的,内存是 DDR3
浪费一百多块qwq

点评

ATF换成DDR3版本的呗  详情 回复 发表于 2024-12-4 10:00
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-3 20:39 | 显示全部楼层
mark一下,年后买了两个,一直没有用,现在可以鼓捣鼓捣了。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2024-12-4 10:00 | 显示全部楼层
lesnow 发表于 2024-12-3 19:48
新版有 usb3.0 的 Me lz方法是刷不了的,内存是 DDR3
浪费一百多块qwq

ATF换成DDR3版本的呗

点评

闪存也不一样。rax3000me带USB3.0的那款闪存型号是复旦微电的fm25s01a  详情 回复 发表于 2024-12-12 19:18
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-9 10:15 | 显示全部楼层
谢谢大佬 按照你的方式刷入了不死uboot和237大佬的高功率固件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

话说,高功率能有多高啊,wifi效果能好多少呢  详情 回复 发表于 2025-9-15 08:36
分享一下固定件下载地址呗  详情 回复 发表于 2024-12-12 20:38
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-11 09:11 | 显示全部楼层
Brilliant4046 发表于 2024-12-4 10:00
ATF换成DDR3版本的呗

有没有刷成功了
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-11 11:14 | 显示全部楼层
研究了 谢谢分享!!!
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-12 19:18 | 显示全部楼层
Brilliant4046 发表于 2024-12-4 10:00
ATF换成DDR3版本的呗

闪存也不一样。rax3000me带USB3.0的那款闪存型号是复旦微电的fm25s01a

点评

一样可刷,可免拆刷好官方最新源码openwrt,有需要可私  详情 回复 发表于 2024-12-15 15:47
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-12 20:38 | 显示全部楼层
止殇之战 发表于 2024-12-9 10:15
谢谢大佬 按照你的方式刷入了不死uboot和237大佬的高功率固件

分享一下固定件下载地址呗

点评

直接搜索237大佬的高功率固件  详情 回复 发表于 2024-12-20 10:09
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-15 15:47 | 显示全部楼层
ok96ub 发表于 2024-12-12 19:18
闪存也不一样。rax3000me带USB3.0的那款闪存型号是复旦微电的fm25s01a

一样可刷,可免拆刷好官方最新源码openwrt,有需要可私

点评

请问可以刷那个固件?我一直刷都自动重启,不知为什么  详情 回复 发表于 2025-4-19 23:11
CMCC RAX3000Me 不带USB的不拆机可以刷吗  详情 回复 发表于 2025-1-2 16:53
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-16 11:03 | 显示全部楼层
Mark!感谢大佬整理!
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-19 21:23 | 显示全部楼层
止殇之战 发表于 2024-12-9 10:15
谢谢大佬 按照你的方式刷入了不死uboot和237大佬的高功率固件

我的还handshake....卡了很久不动,你们这里停久吗

点评

我的也是卡在handshake.... ,试过了handshake后再开机,,焊接上去也不行  详情 回复 发表于 2026-5-13 18:23
handshake后再开机  详情 回复 发表于 2025-6-14 17:32
是焊接的么,我之前是卡上去的,可以跑代码,就是握手不成功,后面焊上去救握手成功救了  详情 回复 发表于 2024-12-30 12:14
你的是哪个型号的机器?对应的内存是ddr3还是4的  详情 回复 发表于 2024-12-20 10:10
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2024-12-20 10:09 | 显示全部楼层
wu1234 发表于 2024-12-12 20:38
分享一下固定件下载地址呗

直接搜索237大佬的高功率固件

点评

用237哪个固件?rax3000m的?  详情 回复 发表于 2024-12-26 15:28
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /2 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2026-5-15 07:21

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 电话:13506125623

快速回复 返回顶部 返回列表