红米 AX3000/CR8806 刷入 Openwrt 记录

刷机有风险，没有需要就别刷了

虽然刷完内存, 闪存都没剩多少, 但是够用. 稳定好几个月了

成果展示

前置准备

硬件

TTL 芯片，推荐 CH341
杜邦线若干
Windows 电脑（带RJ45）
网线

不一定需要的

曲别针
十字螺丝刀
电烙铁，松香，焊锡丝

软件

TFTP 客户端
MiFlashTool
串口软件
ssh client

TTL 位置

M81 的主板

M79 的主板

从这几张图里面可以看出 TTL 串口都是在路由器右上角的。如果不想拆机的话，可以通过曲别针之类的，下面用手电筒照明，曲别针从上面捅进去。

TTL排线

曲别针大法

找了个杜邦线，拆了3根线，剪到合适的长度，大概10cm；
找3个回形针，掰成上图形状，然后将杜邦线焊在上面；用3M电工胶带绑好；
TTL口在右上角，用手电筒在底下照着，上面通过散热孔将回形针插进去，里面四个孔（从左至右是VCC，RX，GND，TX），VCC不接，其余与TTL模块交叉线接好；

记CR8808不拆机刷集客AP过程，在8806固件下开启ssh-小米无线路由器以及小米无线相关的设备-恩山无线论坛 - Powered by Discuz!

拆机

CR8806 只有背部两个螺丝，前面板是用卡扣固定的。螺丝都在标签纸下面，可能会感觉到多个螺丝孔，但实际上只有两个孔是通的且有螺丝。
下方应该两个卡扣，没拍到。其他都弄开之后下面的影响不大。
使用杜邦线插在TTL的位置，连接模块即可。或者自己把TTL排针焊回去。

TTL 通讯

一般重启的时候串口就会有日志输出

TTL 从左至右是VCC，RX，GND，TX
GND 连接GND， TX连接RX，RX连接TX
短接2，3针，进入TTL功能
插上串口模块，打开设备管理器，安装驱动
检查设备管理器实际通讯口名称，如 COM4
串口软件（Putty）连接串口，填实际通讯口名称，波特率 9600。如果乱码，调整为 115200

驱动下载，选择第一个 EXE 即可：https://www.wch.cn/downloads/category/67.html?feature=USB转串口&product_name=CH341

我这里用的是 CH341A

启用 UART

Device	URL
Redmi AX3000	https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/ra81/miwifi_ra81_firmware_1dd69c_1.0.33.bin
Xiaomi CR8806	https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/cr8806/miwifi_cr8806_firmware_fe70b_6.2.14.bin
Xiaomi CR8808	https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/cr8808/miwifi_cr8808_firmware_9d216_6.2.11.bin
Xiaomi CR8809	https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/cr8809/miwifi_cr8809_firmware_b814a_6.2.102.bin

连接网线到 LAN1口
接好TTL，正常通讯
下载对应版本 ROM 包
建议关闭杀毒软件后再打开小米路由器修复工具，选择本地上传刷机ROM包；
选择网卡：请选择与路由器LAN口相连的网卡；
（此步骤将使用管理员权限为用户更改网卡配置，以确保路由器和电脑处于同一局域网。关闭应用时会提醒并自动恢复网卡配置。）
网卡配置成功后，先断开路由器电源，然后按住Reset键再接通电源，直到橙灯闪烁松开Reset键；
等待大约3-5分钟，蓝灯闪烁表示刷机成功，需要断电重启路由器；如果红灯闪烁表示刷机失败，请检查以上的刷机过程并重新进行刷机操作。
监听串口日志，有输出时，立马按中断 U-boot
执行以下命令

1
2
3

setenv boot_wait on
setenv uart_en 1
saveenv

正常保存则代表 UART 启用成功

刷入 Openwrt

下载 [openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi](https://github.com/hzyitc/openwrt-redmi-ax3000/releases/latest/download/openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi) 并且放置于本机 TFTP 根目录
ipconfig 查看当前电脑IP，假设为 192.168.1.2，执行以下命令以刷入

# This router ip
setenv ipaddr 192.168.1.2
# TFTP server ip
setenv serverip 192.168.1.1

# Download the firmware to the RAM
tftpboot openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi

# Flash it as system 2
flash rootfs_1
setenv flag_try_sys2_failed 0
setenv flag_boot_rootfs 1
setenv flag_last_success 1
saveenv

# Flash it as system 1
# flash rootfs
# setenv flag_try_sys1_failed 0
# setenv flag_boot_rootfs 0
# setenv flag_last_success 0
# saveenv

# Reboot
reset

刷入完成后，打开网页即可看到熟悉的 Openwrt 界面
如果需要密码、忘记密码，可以直接在串口软件里面按几下回车，输入 passwd 重置密码

后续

将 TTL 焊接出来，方便以后使用
自己编译固件，添加中文, wireguard, vnstat, upnp, frps, frpc 支持

https://github.com/hzyitc/openwrt-redmi-ax3000

https://github.com/IITII/openwrt-redmi-ax3000

openwrt开启upnp_openwrt upnp_锅锅是锅锅的博客-CSDN博客

中文设置

.config 添加以下内容, 然后执行 make menuconfig

CONFIG_LUCI_LANG_zh_Hans=y
CONFIG_PACKAGE_luci-i18n-base-zh-cn=y
CONFIG_PACKAGE_luci-i18n-opkg-zh-cn=y
#----
CONFIG_PACKAGE_luci-i18n-ddns-zh-cn=y
CONFIG_PACKAGE_luci-i18n-firewall-zh-cn=y
CONFIG_PACKAGE_luci-i18n-frpc-zh-cn=y
CONFIG_PACKAGE_luci-i18n-frps-zh-cn=m
CONFIG_PACKAGE_luci-i18n-mwan3-zh-cn=m
CONFIG_PACKAGE_luci-i18n-upnp-zh-cn=y
CONFIG_PACKAGE_luci-i18n-wireguard-zh-cn=y