小米AX3000T刷机记录

版本

小米AX3000T由于雷军的一系列烧操作导致存在多个版本，需要确定后再刷机，否则变砖。

V1版（都可以刷）

v1-0版：
- 最早期版本（首发）
- 大散热背板（铁色的，左右下面积超出电子面板）
- 5条天线，集中在右边（加上NFC共6条电线）
- 出厂为1.0.？版本，最高可升级到1.0.64版
- 透过背面看不见CPU，紧贴散热版（联发科7981B）
- mesh按键为较大圆圈
- 外包装是彩色的
- SN码：49850开头
v1-1版：
- 小散热背板（右边面积超出电子面板一点点）
- 5条天线，集中在右边（加上NFC共6条电线）
- 出厂为1.0.47版本，最高可升级到1.0.64版
- 透过背面看不见CPU，紧贴散热版（联发科7981B）
- 闪存芯片改了（面板右上角，拆机才看得出）
- mesh按键为较大圆圈
- 外包装是彩色的
- SN码：49850开头

V2版（可以刷，要用最新版的uboot、op）

v2-1版：
- 购入时间2024年以后
- 小散热背板（右边面积超出电子面板一点点）
- 5条天线，集中在右边（加上NFC共6条电线）
- 出厂为1.0.84-90版本，最高可升级到1.0.92版
- 透过背面看不见CPU，紧贴散热版（联发科7981B）
- 外包装是黑白的
- SN码：49850开头

V3版（不能刷）

v3-1版：
- 购入时间2024年以后
- 大散热背板（铁色的，左右面积超出电子面板）
- 4条天线，左右各2条（加上NFC共5条电线）
- 出厂为2.0.12版本，最高可升级到？？？版
- 透过背面可见CPU（高通IPQ5018）
- mesh按键为很小一个突出按键
- 外包装是黑白的
- SN码：64595开头
v3-2版：
- 购入时间2025年以后
- 大散热背板（铁色的，左右面积超出电子面板）
- 4条天线，左右各2条（加上NFC共5条电线）
- 出厂为？？？版本，最高可升级到？？？版
- 透过背面可见CPU（高通IPQ5018）
- 外包装是黑白的
- SN码：64595开头

开刷准备

电脑连接路由lan口，如果重置过或者不知道管理地址，wan口要连光猫或路由（没网也可以）
进入管理面板（默认为192.168.31.1），确认版本号
准备对应版本的uboot，v1版用恩山论坛lean大佬的收费uboot；v2版用op官网或其他最新的uboot
准备第三方固件，v1版尽量用23.0.5以上版本的op；v2版要用24.0.X版本，用最新版最好

开刷

通过漏洞解锁SSH

方法一：手动解锁法

先登录管理面板，Chrome 浏览器上面d地址栏可以看到 Stok 变量

然后打开 cmd，依次输入以下代码，小米 AX3000T 解锁 SSH 命令：（整体替换为你浏览器地址栏看到的数值）

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

ssh 密码自行在 https://miwifi.dev/ssh 输入路由器的SN可以得到SSH密码，SN可以看路由器屁股，也可以进小米路由器后台看

方法二：一键脚本xmir-patcher-main
自行跟着脚本教程操作

连接SSH

下载SSH相关软件
SSH进路由器（一般是192.168.31.1，默认22端口，账号root，密码看上一步）

刷uboot

备份
- 首先备份原厂系统
```
dd if=/dev/mtd8 of=/tmp/8.bin
```
- 在/tmp中找到8.bin复制到电脑（linux操作不懂的自己找视频）
刷入uboot
- 将uboot文件放到/tmp中
- 终端输入
```
cd /tmp
mtd write mt7981_ax3000t_an8855-fip-fixed-parts-multi-layout.bin FIP
```
  其中，mt7981_ax3000t_an8855-fip-fixed-parts-multi-layout.bin根据自己时间uboot文件名称填写（固件全名带后缀）

执行以上命令后等待1-2分钟关闭路由器电源
拔掉wan口网线，将电脑有线网卡设置固定ipv4为：192.168.1.10，255.255.255.0，192.168.1.1
用卡针按住 reset 键同时接通电源（注意需要按8秒左右，直到指示灯为蓝色常亮）
电脑网页打开192.168.1.1看到uboot页面即为刷取uboot成功
否则改ipv4为自动获取，看到自动弹小米管理页面或者192.168.31.1是小米，就说明没按好reset键位，给路由器重置了，要重新解锁SSH并刷入uboot
刷入op
在uboot界面点选op固件，刷入格式为qwrt，点上传刷机后等待至开始转圆圈5分钟左右即为成功（到指示灯常亮不闪）
电脑ipv4改回自动获取，查看自动获取的网关是什么（不同op系统默认不一样，官方是192.168.0.1）
电脑网页输入上述网关即可登陆op管理系统，默认账号密码一般是：root，password

小米AX3000T刷机记录

版本

开刷准备

开刷

刷入op