小米 AX3000T 路由器刷入使用官方原版 OpenWrt / ImmortalWrt 固件记录

更新：

hanwckf 版本的 ImmortalWrt 和 U-Boot 已经支持 AN8855 版本的 AX3000T ，感谢 H 大的适配。

固件及 U-Boot ：

简要说明：

前言

小米路由器从刚开始推出时的争议吐槽不断到现在一路走过来隐隐成了性价比之选。在此前曾使用过小米路由器mini、红米AC2100、红米AX6(S)等热门型号机器，整体体验还是很不错的，尤其是在刷了 OpenWrt 之后（hhh 😂） 。

小米 AX3000T 路由作为一款入门级的 Wi-Fi 6 路由，使用了发哥（联发科）的方案，正是继红米 AX6S 之后的又一款热门路由。但硬件虽好，软件并不能满足我的需求，下面是将其整成 OpenWrt 固件的记录。

过程记录

整个刷入过程主要分为以下几步：

1. 降级系统至旧版本（版本号 1.0.47，该版本存在漏洞可开启 SSH）
2. 获取 stok 值，执行命令请求开启 SSH 访问权限
3. 登录 SSH ，备份原始分区
4. 刷入 OpenWrt initramfs system
5. 进入 OpenWrt initramfs system 升级 OpenWrt 正式固件

安装降级固件

此处需要用到小米路由器修复工具，仅支持 Windows。下载地址：

下载并运行此修复工具，选择上面👆下载的降级固件（版本 1.0.47），然后选中要使用的网卡，此处建议将其他网卡都先关闭以避免干扰，只保留物理网口对应的以太网网卡即可。

按修复工具的提示逐步操作，到如下界面时：断开路由器电源，用网线将路由器网口和电脑网口连接。然后用牙签或卡针顶住路由器上的 reset 按键，保持不松开。此时再插上电源，约莫8秒左右直到路由器指示灯开始快速闪烁，即可松开 reset 键。修复工具会接收到路由器的请求开始恢复固件。

稍等一会儿恢复完成后，即可重新给路由器上电，进入系统后查看已经降级成功，如下图所示。

获取 stok 值

登录路由器 Web 管理后台（默认为 http://192.168.31.1 ），获取 stok 值——下图中红框所标识的字符串。

查询路由器初始密码（后续命令会设置 root 密码，此处无需进行了）

https://miwifi.dev/ssh ，输入序列号即可获取对应密码，序列号在 Web 管理页面下方可查看，

https://miwifi.dev/ssh

启用 SSH 权限

打开命令行工具（Terminal）依次执行如下 curl 请求，其中需要将上文中获取到的 stok 值替换。（若是路由器 IP 和我一样有变化的，也需要将其中的 192.168.31.1 进行替换）

• 开启 SSH 配置

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

• 提交配置

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

• 设置 dropbear SSH 为 debug

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

• 启动 dropbear SSH

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

• 设置 root 密码为空

curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch" -d "open=1&model=1&level=%0Apasswd%20-d%20root%0A"

以上命令执行成功，则会响应 {“code”: 0} ，如为其他则请检查 stok 或 IP 地址是否正确替换了

#!/bin/bash

if [ "$1" = "" ]; then
  echo "Usage: $0 [stok]"
  echo "e.g. $0 84f8bce46164e9e0296ad38086cd8472"
  echo "登录Web后台后，从浏览器地址栏复制 stok 字符串"
  exit 1
fi

curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20commit%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Apasswd%20-d%20root%0A"

SSH 登录

在上一步，我们已经成功开启了 SSH，下面使用 SSH 登录路由器，开始操作。

ssh root@192.168.31.1

👀

我在第一次连接时报错：

这是加密算法不匹配导致，需要配置启用 ssh-rsa 。修改 ~/.ssh/config ,添加内容如下：

  Host ax3000t
  HostName 192.168.31.1
  Port 22
  User root
  HostKeyAlgorithms +ssh-rsa

然后使用命令 ssh ax3000t 连接即可。
或者不配置上述文件使用命令 ssh -oHostKeyAlgorithms=+ssh-rsa root@192.168.31.1

此时终于看到熟悉的 “Are you OK” 了

备份

备份原厂分区信息

mkdir /tmp/bak
nanddump -f /tmp/bak/BL2.bin /dev/mtd1
nanddump -f /tmp/bak/Nvram.bin /dev/mtd2
nanddump -f /tmp/bak/Bdata.bin /dev/mtd3
nanddump -f /tmp/bak/Factory.bin /dev/mtd4
nanddump -f /tmp/bak/FIP.bin /dev/mtd5
nanddump -f /tmp/bak/ubi.bin /dev/mtd8
nanddump -f /tmp/bak/KF.bin /dev/mtd12

导出之后将其传输至其他的存储设备上。在电脑端执行

scp -O -r ax3000t:/tmp/bak/ .

OpenWrt / ImmortalWrt 固件下载

ImmortalWrt 是一个针对国人用户开发的基于 OpenWrt 的分支固件。

根据实际需要选择相应的固件即可，后续描述以 ImmortalWrt 为例，如需刷入 OpenWrt ，替换掉相应的文件即可。

刷入 initramfs system

将文件要刷入的文件上传到路由器 /tmp 目录

scp -O immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi ax3000t:/tmp/

查看硬件信息：cat /proc/cmdline，视情况执行下面的命令

ubiformat /dev/mtd9 -y -f /tmp/immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi
nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=1
nvram set flag_last_success=1
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram commit
reboot

ubiformat /dev/mtd8 -y -f /tmp/immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi
nvram set boot_wait=on
nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=0
nvram set flag_last_success=0
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram commit
reboot

执行完后路由器会重启，进入到 initramfs system 。

升级固件

重启后 IP 发生变化，我这里路由器 IP 变为 192.168.1.1 ，使用此地址重新 SSH 登录。执行系统命令：

上传文件

scp -O immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-squash
fs-sysupgrade.bin ax3000t:/tmp/

执行命令

sysupgrade -n -v /tmp/immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-squash
fs-sysupgrade.bin

刷入后路由器会自动重启进入正式系统。

默认网关地址 http://192.168.1.1 ， 账号 root ，密码为空，进入后按照引导开始设置即可。（后续 SSH 登录也会用到这个密码）。

参考