0. 环境
- win10 + ubuntu22
- rax3000m 生产日期20231027 一台（nand版本的）
1. 上电，登录web
电脑连接路由器LAN1
http://192.168.10.1/
账号：user
密码：KK6kYC!3
上网设置：自动获取IP
2. 开启 ssh
2.1 导出路由器 cfg_export_config_file.conf
浏览器打开：http://192.168.10.1/#/home/manage/config
或者
主页 -> 更多 -> 管理 -> 配置管理 -> 导出文件 -> 得到 cfg_export_config_file.conf
2.2 修改配置文件
2.2.1 解压文件
拷贝文件
把 cfg_export_config_file.conf 拷贝到 ~/work/ 下
解压加密文件
cd ~/work
mkdir rax3000m && cd rax3000m
openssl aes-256-cbc -d -pbkdf2 -k $CmDc#RaX30O0M@\!$ -in ../cfg_export_config_file.conf -out - | tar -zxvf -以下截图操作时我把 cfg_export_config_file.conf 放到 ~/work/rax3000m了。
2.2.2 取消root密码
修改文件
gedit etc/shadow
把第一行的
root:$1$qGTu1wd4$yiAfPwmzssbtVqjln/aXw0:19179:0:99999:7:::修改为：
root::19179:0:99999:7:::2.2.3 开启ssh服务
gedit etc/config/dropbear把
option enable '0'修改为：
option enable '1'2.2.4 打包
tar -zcvf - etc | openssl aes-256-cbc -pbkdf2 -k $CmDc#RaX30O0M@\!$ -out cfg_export_config_file_new.conf
问题：tar: etc/wireless/mediatek/DBDC_card0.dat: Cannot open: Permission denied
加sudo
得到了 cfg_export_config_file_new.conf
2.3 导入配置
浏览器打开：http://192.168.10.1/#/home/manage/config
或者
主页 -> 更多 -> 管理 -> 配置管理 -> 选择文件，选择cfg_export_config_file_new.conf -> 导入配置
2.4 测试
ssh 192.168.10.1
3. 备份固件
cat /proc/mtd
dd if=/dev/mtd0 | gzip >/tmp/mtd0_spi0.0.bin.gz
cd /tmp
#把 mtd0_spi0.0.bin.gz 下载到你本地电脑，用winscp
rm -rf mtd0_spi0.0.bin.gz 执行这条命令删除他，这个文件占用空间比较大
dd if=/dev/mtd1 of=/tmp/mtd1_BL2.bin && \
dd if=/dev/mtd2 of=/tmp/mtd2_u-boot-env.bin && \
dd if=/dev/mtd3 of=/tmp/mtd3_Factory.bin && \
dd if=/dev/mtd4 of=/tmp/mtd4_mtd4_FIP.bin && \
dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin && \
dd if=/dev/mtd6 of=/tmp/mtd6_plugins.bin && \
dd if=/dev/mtd7 of=/tmp/mtd7_fwk.bin && \
dd if=/dev/mtd8 of=/tmp/mtd8_fwk2.bin
注意 nand是spi接口。
4. 刷入 uboot
到 https://github.com/hanwckf/bl-mt798x/releases 下载 mt798x-uboot-202307-fip.7z
解压得到 mt7981_cmcc_rax3000m-fip-fixed-parts.bin
ssh页面输入指令：
mtd write mt7981_cmcc_rax3000m-fip-fixed-parts.bin FIP进入 uboot模式
用牙签按住RESET按钮，然后上电，按钮在路由器底部，按下等15秒，等指示灯变绿色，可以松开牙签。
电脑配置静态IP是192.168.1.100。
浏览器打开 192.168.1.1，可以看到web
5. 刷 immortalwrt
到
https://downloads.immortalwrt.org/releases/23.05.0/targets/mediatek/filogic/
下载得到
immortalwrt-23.05.0-mediatek-filogic-cmcc_rax3000m-nand-ubootmod-squashfs-sysupgrade.bin
uboot web -> 选择文件：immortalwrt-23.05.0-mediatek-filogic-cmcc_rax3000m-nand-ubootmod-squashfs-sysupgrade.bin -> upload -> update
6. 进入 immortalwrt 的web
电脑设置自动获取路由器ip。通过ipconfig看到了以太网ip是 192.168.1.135
浏览器登录：192.168.1.1
目前没有密码，正常使用需要设置密码。
参考
[1]RAX3000M开启ssh以及刷uboot和刷机教程，https://www.right.com.cn/forum/thread-8302668-1-1.html
[2]移动神器RAX3000M路由器不刷固件变身家庭云之一：开通SSH，安装新软件包，https://blog.csdn.net/weixin_45357522/article/details/135342315
