AX9000刷机天花板稳定、信号好：扩512M闪存、暗云大分区、刷回原厂，保姆式教程

pspk8k8

一、固件简介（256M固件与512M固件一样）


固件核心使用的是OpenWrt 官方稳定版25.12，代码源使用的是qosmio前辈的高通专属优化项目源。
      在以上的基础专门对ax9000进行定制优化。
      采用了最新的 Linux 6.12 LTS（长期支持）内核。新内核对大内存优化更好，且原生支持了高通的多核调度与最新的网络队列算法（如 购物-CoDel / Cake），能显著降低多设备游戏时的网络延迟。
      
出厂烧录的原始射频（WiFi）校准参数：
发射功率校准：
      参数内容：校准数据里包含了一张“功率表”。它记录了在不同频率（信道）、不同调制方式（如 OFDM、HT20、HT40、VHT80）、不同温度下，芯片需要多少驱动增益才能达到精准的法定发射功率。
频偏校准：
      参数内容：校准数据里记录了这颗芯片晶振的误差补偿值（DCO/TCXO 偏移值）。驱动在开机时写入这个值，把频率“拉”回绝对精准的轨道上。如果没有这个参数，设备会无法与路由器建立连接，或者频繁掉线。
噪声底噪校准:
      参数内容：记录了该芯片在各个频段上的本底噪声水平，用于驱动内部的 AGC（自动增益控制）算法，帮助路由器在嘈杂的电磁环境中“听”得更清楚。
天线与板级配置：
      参数内容：包含了天线增益补偿、PA（功率放大器）和 LNA（低噪声放大器）的偏置电压配置。这些数据告诉芯片：“你现在是装在小米 AX9000 这块板子上，遇到特定频率的反射时，应该怎么做微调”。
温度与电压补偿：
       IPQ8074/QCN9074内部有温度传感器。校准数据中包含了温度曲线。当芯片发热时，半导体的放大效率会下降，校准数据告诉驱动：“当温度达到 60 度时，请把驱动电压增加 0.1V，以维持 20dBm 的发射功率”。

~~~~~~~~~~~~~~~~~~~~~~

2.4G (QCA9889 / ath10k)固件和校准数据加载成功：
[   15.734117] ath10k_pci 0001:01:00.0: qca9887 hw1.0 target 0x4100016d
[   15.742519] ath10k_pci 0001:01:00.0: firmware ver 10.2.4-1.0-00047 api 5
[   16.797774] ath10k_pci 0001:01:00.0: htt-ver 2.1 wmi-op 5 htt-op 2 cal nvmem max-sta 128
日志里显示的cal nvmem max-sta 128代表驱动成功直接从闪存的art分区对应的地址上，动态提取了属于QCA9887这块芯片的专属校准数据块。
~~~~~~~~~~~~~~~~~~~~~~

5G-1 (IPQ8074内置 / ath11k)NSS 加速核心启动成功：
[   17.033685] ath11k c000000.wifi: ipq8074 hw2.0
[   18.152053] remoteproc remoteproc0: remote processor cd00000.q6v5_wcss is now up
[   19.074423] ath11k c000000.wifi: nss init soc nss if_num 203 userpd_id 0
5G-1 (IPQ8074 内置) 的校准与运行情况
[   17.033685] ath11k c000000.wifi: ipq8074 hw2.0
[   17.077701] remoteproc remoteproc0: powering up cd00000.q6v5_wcss
[   18.152053] remoteproc remoteproc0: remote processor cd00000.q6v5_wcss is now up
...
[   19.074423] ath11k c000000.wifi: nss init soc nss if_num 203 userpd_id 0
远程处理器 q6v5_wcss 成功启动，且没有任何报错，这证明校准数据已从 ART 分区完美提取并注入给了固件。
~~~~~~~~~~~~~~~~~~~~~~

5G-2 / 160M (QCN9074 / ath11k_pci)PCIe 设备识别并上电成功：
[   18.719835] ath11k_pci 0000:01:00.0: qcn9074 hw1.0
[   18.919413] mhi mhi0: Power on setup success
[   20.108565] ath11k_pci 0000:01:00.0: nss init soc nss if_num 215 userpd_id 0
5G-2 (QCN9074 PCIe 独立芯片) 的校准与运行情况
[   18.706816] ath11k_pci 0000:01:00.0: BAR 0 [mem 0x20400000-0x205fffff 64bit]: assigned
[   18.719835] ath11k_pci 0000:01:00.0: qcn9074 hw1.0
[   18.919361] mhi mhi0: Requested to power ON
[   18.919413] mhi mhi0: Power on setup success
...
[   20.108565] ath11k_pci 0000:01:00.0: nss init soc nss if_num 215 userpd_id 0
没有出现任何 caldata 相关的报错。
160M无线运行情况的最终状态（DFS 雷达扫描）
[23:19:57] hostapd: phy3-ap0: interface state HT_SCAN->DFS
[23:19:57] hostapd: phy3-ap0: DFS-CAC-START freq=5220 chan=44 sec_chan=1, width=2, seg0=50, seg1=0, cac_time=60s
...
[23:21:58] hostapd: phy3-ap0: DFS-CAC-COMPLETED success=1 freq=5220
[23:21:58] hostapd: phy3-ap0: interface state DFS->ENABLED
[23:21:58] hostapd: phy3-ap0: AP-ENABLED
QCN9074（Game那路160M-WiFi）设置使用了 DFS 信道（信道 44，5220MHz）。路由器在发射信号前，按照法规要求进行了 60 秒的雷达监听（CAC）。监听完成后成功AP-ENABLED。这证明 QCN9074 的射频通路、校准功率参数完全正常，能够进行复杂的频谱监听和发射。
~~~~~~~~~~~~~~~~~~~~~~

NSS 硬件加速完美运行：
[   14.780207] qca-nss 39000000.nss: NSS core 0 booted successfully
[   14.887751] qca-nss 39400000.nss: NSS core 1 booted successfully
[   22.459617] ECM init complete
双核 NSS 固件加载成功，ECM 连接管理器初始化完成，路由器转发性能拉满。
~~~~~~~~~~~~~~~~~~~~~~

信号

固件直接导入备份设置，成功开启了1000mW的发射功率，160M的那路信号不再受限230mW。
~~~~~~~~~~~~~~~~~~~~~~

MESH

固件集成了802.11r、802.11k 和 802.11v驱动，如有mesh的连接需求，可以自行设置或下载其它插件进行配置。
~~~~~~~~~~~~~~~~~~~~~~

主动散热

档位说明（65~70°C 线性分4档，每档间距 1.25°C，转速+25%）：

档位 0 (关闭):  <  65.00°C   风扇 PWM =   0  (  0%)
档位 1 (低速):  ≥  65.00°C   风扇 PWM =  64  ( 25%)
档位 2 (中速):  ≥  66.25°C   风扇 PWM = 128  ( 50%)
档位 3 (高速):  ≥  67.50°C   风扇 PWM = 192  ( 75%)
档位 4 (全速):  ≥  68.75°C   风扇 PWM = 255  (100%)
(≥ 70°C 维持全速并写告警日志)

温度阈值使用 x10 整数精度（shell 无浮点）：
65.00°C=650  66.25°C=663  67.50°C=675  68.75°C=688

如果感觉风扇开关频繁，可以修改脚本fan_control.sh中的温度阈值，路径：/usr/bin/fan_control.sh。
~~~~~~~~~~~~~~~~~~~~~~~~

灯效
顶部X灯主要关联在160M的WiFi信号上，颜色表示如下：
信号好（66~100%）→ 顶部亮蓝色
信号中（33~66%）→ 顶部亮绿色
信号差（0~33%）→ 顶部亮红色
如果需要关联其它设备如：其它wifi信号的话，自行更改leds_on.sh脚本中(rssileds phy3-ap0 40000 1 "red:top" 0 33 0 1 "green:top" 33 66 0 1 "blue:top" 66 100 0 1 > /dev/null 2>&1 &)的phy3即可关联其它wifi信号，5G的改成phy1，2.4G的改成phy2即可。

路径：/etc/leds_on.sh
~~~~~~~~~~~~~~~~~~~~~~~~

脚本中加入了计划任务，每天早8:00wan口会自动重新拨号，每晚11:30关闭全机所有灯光，每早8:30打开全机所有灯光。

如果需要每天定时重启的话需要在计划任务里面新起一行输入：

0 17 * * * sleep 60 && /sbin/reboot
上面命令是每天下午5点延迟1分钟重启（给系统留出清空缓存的时间）

0 5 * * * sleep 60 && /sbin/reboot
上面命令是每天凌晨5点延迟1分钟重启（给系统留出清空缓存的时间）
~~~~~~~~~~~~~~~~~~~~~~~~

自定义命令
位置在系统---自定义命令，包含以下快捷操作：
1.清理内存
2.一键开启IPV6
3.一键开关闭IPV6
4.一键开启LED灯
5.一键关闭LED灯
6.查看当前温度\转速\日志
7.重启风扇自动控制脚本
8.wan口重新拨号
~~~~~~~~~~~~~~~~~~~~~~~~
本固件开机在不开启插件的情况下，占用内存250M内，绝对的适合长期不关机使用。


二、刷机教程
声明：任何刷机行为都有导致您的路由器有变砖的风险，刷机前请务必备份您路由器的闪存分区，备份命令详见网盘文件夹说明。
刷机前务必执行备份！如果变砖了可以使用备份文件修复如初!
能够接受上述风险的继续往下研究，如果变砖本人不负任何责任，以下步骤在我的ax9000上面测试执行成功（是我自己的ax9000，不代表其它人或机器）。
1.刷了暗云大分区的刷本固件方法
1.下载网盘256M刷机文件。
2.电脑有线网卡IP地址设为固定IP地址：192.168.1.10；子网掩码：255.255.255.0；网关：192.168.1.1
3.路由器开机同时按住电源键旁边的reset健保持5秒以上再松手（观察路由器前面的灯由闪白灯至橙色灯常亮）
4.路由器插网线至任意LAN口连接至电脑
5.电脑打开浏览器，地址栏里输入192.168.1.1，此时浏览器会进入uboot的web界面
6.进入UBOOTweb界面后点击“选择文件”选择网盘下载的固件“256mopenwrt-qualcommax-ipq807x-xiaomi_ax9000-squashfs-factory.ubi”，点击“Update firmware ”。
7.等待路由器自动重启就完成。
8.路由器重启完成后，电脑网卡设为自动获取IP地址，输入：192.168.1.1进入luci设置界面（此时没有密码，默认用户名：root直接点击登录即可）。
9.点击系统---备份与更新，点击恢复下面的“上传备份”，选择网盘下载的‘256M openwrt固件’文件夹下的‘256MOK固件设置备份-2026-08-05.tar.gz’，点击上传，确定，等待路由器自动重启，刷机完成。
路由器重启后的用户名：root  密码：12345678
固件刷完后不执行恢复备份的，160M那路WiFi没有信号无法打开！
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


2.刷了暗云大分区的刷回原厂
不管你用的什么固件，必须先刷入帖子网盘中：256M openwrt固件，然后执行以下步骤：
如果你只想刷回原厂固件不用执行恢复备份步骤，直接使用MobaXter软件SSH进去即可(不执行恢复的，固件默认没有密码）
1.用winscp把“刷回原厂”文件夹里面的（mibib.bin；uboot.bin）2个文件传入/tmp2.打开MobaXter软件进入ssh执行
cd /tmp
chmod 755 *.bin
3.刷入原厂uboot和原厂分区：
mtd write mibib.bin /dev/mtd1
mtd write uboot.bin /dev/mtd15
mtd write uboot.bin /dev/mtd16
4.刷完后等待路由器白灯闪一会再断电
5.电脑手动设置网卡地址：192.168.31.10；255.255.255.0；192.168.31.1
6.打开官方恢复工具，选择固件，选择网卡：192.168.31.10
选择好了等着
7.路由器开机，按住reset健5秒，等待小米官方恢复工具自动刷机完成。重启后即恢复官方固件。
~~~~~~~~~~~~~~~~~~~

3.改装512M闪存刷512M固件
需要有一定的焊接技术，需要有编程器，编程器能够读写“W29N02GZSIBA”和“MX30UF4G18AB-XKI”芯片。
1.确认路由器能够正常使用，拆机，然后拆掉原机256M闪存，型号：W29N02GZSIBA，上编程器做芯片的全量备份；
2.待更换的MX30UF4G18AB-XKI芯片上编程器写入刚才保存的‘W29N02GZSIBA’芯片的全量备份；
3.把写入好内容的512M闪存芯片‘MX30UF4G18AB-XKI’焊接到主板；
4.装机，先不要上螺丝和路由器上盖，主要是把散热片安装上就好；
5.开机，观察路由器是否和正常时一样正常启动；
6.原厂状态的固件需要能够SSH进去；刷过暗云大分区固件的执行：1.刷了暗云大分区的刷本固件方法，不用执行恢复备份步骤；
7.执行完第6步后，使用MobaXter软件SSH进去（原厂固件需要注册SSH，再不执行1.刷了暗云大分区的刷本固件方法这一步）
8.用winscp把“512M闪存套件”文件夹里面的（mibib.bin；uboot.bin）2个文件传入/tmp
9.打开MobaXter软件进入ssh执行
cd /tmp
chmod 755 *.bin
10.刷入512M专用的uboot和512M专用的分区文件：
mtd write mibib.bin /dev/mtd1
mtd write uboot.bin /dev/mtd15
mtd write uboot.bin /dev/mtd16
11.刷完后等待一会（30秒）再断电；
12.路由器开机，按住reset健5秒，进入uboot的web界面，需要注意的是，此时要选择网盘下载‘512M openwrt固件’文件夹下的固件“512Mopenwrt-qualcommax-ipq807x-xiaomi_ax9000-squashfs-factory.ubi”刷入，完成后路由器会自动重启；
13.路由器重启完成后，电脑网卡设为自动获取IP地址，输入：192.168.1.1进入luci设置界面（此时没有密码，默认用户名：root直接点击登录即可）。
14.点击系统---备份与更新，点击恢复下面的“上传备份”，选择网盘下载的‘256M openwrt固件’文件夹下的‘256MOK固件设置备份-2026-08-05.tar.gz’，点击上传，确定，等待路由器自动重启，刷机完成。
15.以上步骤完成后路由器正常的话，恭喜您喜提一台512M闪存的AX9000路由器，装好上盖，上好螺丝，放心使用吧！


网盘文件夹里面都有说明文件，请务必看明白，搞清楚了再动手，以免造成不必要的财产损失！


如果需要安装istore商店，请在ssh里面执行：
wget https://raw.githubusercontent.com/linkease/openwrt-app-actions/main/applications/luci-app-systools/root/usr/share/systools/istore-reinstall.run
chmod 755 istore-reinstall.run
./istore-reinstall.run

游客，如果您要查看本帖隐藏内容请回复

123456moodyz

11111111

serve099

路过支持

gofsm

有点复杂，支持大佬一个。

pspk8k8

gofsm 发表于 2026-8-5 22:43
有点复杂，支持大佬一个。

感谢支持！弄这么复杂是因为我前面也发了几个帖子，有好多人抱怨教程流程不够详细，所以就按步骤详细列明了。
这个说简单点也就是刷配套的uboot、分区表、固件。就跟正常官方刷大分区的步骤一样。

清新空气

天气越来越热，我摸了一下机器，温度很高，谢谢楼主的付出和不辞辛劳

pspk8k8

清新空气 发表于 2026-8-6 16:16
天气越来越热，我摸了一下机器，温度很高，谢谢楼主的付出和不辞辛劳

感谢理解与支持！

OOR

谢谢大佬，之前那个固件死活刷不进去但是隔壁贴的极简固件倒是刷进去了。不过我整了半天发现速度没有官方的快正好想刷回去。

pspk8k8

OOR 发表于 2026-8-7 14:22
谢谢大佬，之前那个固件死活刷不进去但是隔壁贴的极简固件倒是刷进去了。不过我整了半天发现速度没有官方的 ...

你是刷了大分区了吗？如果刷了大分区，这个贴的固件，就那个256m那个，你按照教程刷那个固件，恢复一下备份，就OK了。应该比官方的功能多一些，信号和速度根官方的一样。

千铭

谢谢大佬

pspk8k8

千铭 发表于 2026-8-7 16:23
谢谢大佬

不客气，祝用机愉快。

OOR

pspk8k8 发表于 2026-8-7 16:13
你是刷了大分区了吗？如果刷了大分区，这个贴的固件，就那个256m那个，你按照教程刷那个固件，恢复一下备 ...

我该如何确定我的分区大小呢？我买的那个只写了暗云不死uboot。这个帖子里面的固件倒是能刷进去https://www.right.com.cn/forum/thread-8481771-1-1.html

pspk8k8

OOR 发表于 2026-8-8 09:28
我该如何确定我的分区大小呢？我买的那个只写了暗云不死uboot。这个帖子里面的固件倒是能刷进去https://w ...

暗云的就是大分区，你按照：1.刷了暗云大分区的刷本固件方法步骤做就好了，跟原厂的没啥区别，速度信号一样，完成后那个

radio0不要打开，那个是小米智能设备用的2.4G无线，不用开

OOR

pspk8k8 发表于 2026-8-8 09:37
暗云的就是大分区，你按照：1.刷了暗云大分区的刷本固件方法步骤做就好了，跟原厂的没啥区别，速度信号一 ...

谢谢大佬，搞不明白为什么总是不成功，接着用那个纯净版吧。但是用您的备份文件成功开启160速度也回来了。感谢。

pspk8k8

OOR 发表于 2026-8-8 13:55
谢谢大佬，搞不明白为什么总是不成功，接着用那个纯净版吧。但是用您的备份文件成功开启160速度也回来了 ...

不客气，这个需要搞明白的话就说来话长了，原厂的固件也是openwrt魔改的，版本很低，且的深度魔改。