mr3000d-ciq 256m版免拆刷机教程

paopaodragon

1. 确认刷机型号
mr3000d-ciq有多个版本，只在mt7981 256m版上验证成功，条件所限，无法测试不同闪存的机器，Realtek版和512m版刷砖概不负责。
机器版本分辨参考下图，看生产日期和网口分布，但不能保证完全正确，最好拆机看：




2. 解锁SSH登陆
登陆后台，点开 管理-->备份/升级，上传配置文件sysbackup.bin（见附件下载），重启后开启ssh。
ssh登录到路由器，默认地址192.168.10.1，端口22，用户名root，密码为空

3. 备份原版分区文件
输入 cat /proc/mtd，可以看到原厂的分区：
dev:    size   erasesize  name
mtd0: 08000000 00020000 "spi0.0"
mtd1: 00100000 00020000 "BL2"
mtd2: 00080000 00020000 "u-boot-env"
mtd3: 00200000 00020000 "Factory"
mtd4: 00200000 00020000 "FIP"
mtd5: 03000000 00020000 "ubi"
mtd6: 03000000 00020000 "ubi1"
mtd7: 00020000 00020000 "Product"
mtd8: 01000000 00020000 "Custom"
全部备份，并用winscp下载保存到本地：
dd if=/dev/mtd1 of=/tmp/mtd1_bl2.bin
dd if=/dev/mtd2 of=/tmp/mtd2_u-boot-env.bin
dd if=/dev/mtd3 of=/tmp/mtd3_factory.bin
dd if=/dev/mtd4 of=/tmp/mtd4_fip.bin
dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin
dd if=/dev/mtd6 of=/tmp/mtd6_ubi1.bin
dd if=/dev/mtd7 of=/tmp/mtd7_product.bin
dd if=/dev/mtd8 of=/tmp/mtd8_custom.bin

4. 刷入uboot
把 uboot.bin（见附件下载）上传到 /tmp 目录下，刷入uboot
md5sum /tmp/uboot.bin
784b7369ba017d640afffd0c95fe0e49  uboot.bin
mtd write /tmp/uboot.bin FIP
Unlocking FIP ...
Writing from uboot.bin to FIP ...
mtd verify /tmp/uboot.bin FIP
Verifying FIP against uboot.bin ...
69734b78647d01ba0cfdff0a490efe95 - FIP
69734b78647d01ba0cfdff0a490efe95 - uboot.bin
Success
最后显示Success则刷入uboot成功。

5. uboot刷入openwrt固件
断电按住reset开机，大约5秒进入uboot，电脑IP改为192.168.1.x，浏览器打开192.168.1.1，分区选择 114m，刷入op固件（见附件下载）。


-------------------------
附件下载

链接：https://pan.quark.cn/s/f50d523decb0

提取码：zBDN

mr3000d-ciq 256m (mediatek/filogic)的自动编译固件，未测试过仅转发链接，请自行测试：
https://dl.openwrt.ai/firmware/m ... d-ciq-256m/?C=S&O=A
https://openwrt.ai/?target=media ... cc_mr3000d-ciq-256m

zidanelu

这些分享

ysyysy

谢谢分享。

wuweic9658

感谢分享

爱林98

支持一下，冲冲冲

xiawx

冲冲

xiawx

感谢大神，按照你的方法已刷机成功，膜拜膜拜

yanke099

研究下。感谢

Mao_NieR

谢谢分享。

abcdefg2025

支持下！

zjz130183

感谢楼主分享!感谢楼主分享!

1257880285

感谢分享

wjh5627985

这个真的很不错哦

huxker

看看行不行

shctfactario

感谢分享