中国移动RAX3000QY刷入Nwrt

前言

继上一次对RAX3000QY提权并固化，取得该路由器的最高权限，可详见博文。现将其刷入Nwrt，让自己成为机器真正的主人（bushi）

本文章参考Github大佬sfxfs的教程，固件使用该大佬的仓库

需要的工具

• 浏览器
• WinSCP（或其他ssh工具）

正式步骤

取得SSH

已获得，跳过

刷入Uboot

1. 用 WinScp登陆路由器
2. 将仓库中 uboot 文件夹内的 nwrt_rax3000qy_uboot.mbn 与 nwrt_rax3000qy_mibib.bin 放到路由器 /tmp 文件夹下
3. 在 WinScp 中键入快捷键 Shift+Ctrl+T进入终端，依次输入以下命令，刷入Uboot

  mtd write /tmp/nwrt_rax3000qy_uboot.mbn /dev/mtd11

  mtd write /tmp/nwrt_rax3000qy_mibib.bin /dev/mtd1

• 终端会弹出

Writing from /tmp/nwrtrax3000qy_uboot.mbn to /dev/mtd11 ...  [ ][e][w][e][w]

Writing from /tmp/nwrt_rax3000qy_mibib.bin to /dev/mtd1 ...  [ ][e][w][e][w]

此时，Uboot已刷入（本人已遇到该情况），可断开电源

输入Nwrt

1. 电脑在相应网卡设置静态IP为 192.168.1.x，子网掩码为 255.255.255.0（需与路由器在同一个网段）
2. 在路由器按住 reset，插上电源 10 秒后松开 reset，连上路由器，浏览器输入 192.168.1.1 进入 Uboot
3. 选择仓库中 openwrt-fw 内的任意一个刷机包刷入即可
4. 刷入完毕后机器将会重启，耐心等待一会即可进入系统，用户名为 root ，密码为 password