前言 #
这几天在闲鱼蹲路由器，终于让我蹲到了一台65的RAX3000Me，遂开始折腾。
买之前看了下恩山发现可以免拆，无非就是导出导入配置文件破解ssh呗，但是到手之后，发现我大意了。
这台没法按照标准流程1破解密码，通过爬帖得知，无法导出配置的自己的加密都存在问题，没办法免拆。
那？！CH340，启动！
刷写教程 #
教程大部分都是参考这篇文章，在此感谢。
CMCC RAX3000Me可通过mtk_uartboot启动刷机，拆机刷OpenWRT/ImmortalWRT无障碍！
拆机 #
先把贴纸撕下来，拧下两颗螺丝。
左手握着长边，右手握着短边，像这样：
用力往下掰，会出现一条缝，用薄点的拆机片或者卡片撬开，小心别把卡扣弄断了。
拧下5颗螺丝，卸下散热片，上面涂有硅脂，要稍微移动一下散热片才好下来，装回去的时候得重新涂一下。
（其实不卸下也行，但是我探针就太难插了）
推一下下面和右边的卡扣，把主板撬出来，小心不要弄断天线连接处了。
你会看到这样：
电源线左边，分别是GND TX 3.3v RX。
文件准备 #
准备好这些东西：
❯ ls -lah
总计 2.3M
drwxr-xr-x 1 texsd texsd 148 7月19日 14:11 .
drwx------ 1 texsd texsd 1.3K 7月18日 21:58 ..
-rw-r--r-- 1 texsd texsd 248K 7月14日 18:10 mt7981-cmcc_rax3000me-nand-ddr3-fip-fit.bin
-rwxrwxr-x 1 texsd texsd 206K 2024年 2月 2日 mt7981-ddr3-bl2.bin
-rwxr-xr-x 1 texsd texsd 1.9M 2024年 3月 2日 mtk_uartboot
打开你的shell，cd到此文件夹，连接你的CH340，你应该能在设备管理器看到对应的串口。我是/dev/ttyUSB0，如果你使用Windows，一般是COMX，请自行替换。
./mtk_uartboot -s /dev/ttyUSB0 -p ./mt7981-ddr3-bl2.bin -f mt7981-cmcc_rax3000me-nand-ddr3-fip-fit.bin --brom-load-baudrate 115200 --bl2-load-baudrate 115200 -a
这里要记得加
-a，否则可能识别成aarch32导致超时。
这时候应该会提示：
mtk_uartboot - 0.1.1
Using serial port: /dev/ttyUSB0
Handshake...
准备完成！
刷入UBOOT #
把你的CH340插上线，用杜邦线什么的都行，但是最好有带弹簧的测试探针，这是我的工具：
找出CH340的GND RX TX，从左往右依次按上主板的触点（不用接3.3v），这时候右手还可以操作电脑。
如果你不确定是否插好，可以退出mtk_uartboot，打开任意串口工具并连接，直接插电启动，应该能看到调试信息。
确认插好了，就直接上电，大概30秒左右，mtk_uartboot输出以下内容并交还shell：
mtk_uartboot - 0.1.1
Using serial port: /dev/ttyUSB0
Handshake...
hw code: 0x7981
hw sub code: 0x8a00
hw ver: 0xca00
sw ver: 0x1
Baud rate set to 115200
sending payload to 0x201000...
Checksum: 0x55cf
Setting baudrate back to 115200
Jumping to 0x201000 in aarch64...
Waiting for BL2. Message below:
==================================
NOTICE: BL2: v2.10.0 (release):v2.4-rc0-5845-gbacca82a8-dirty
NOTICE: BL2: Built : 20:18:08, Feb 2 2024
NOTICE: WDT: Cold boot
NOTICE: WDT: disabled
NOTICE: EMI: Using DDR3 settings
NOTICE: EMI: Detected DRAM size: 512MB
NOTICE: EMI: complex R/W mem test passed
NOTICE: CPU: MT7981 (1300MHz)
NOTICE: Starting UART download handshake ...
==================================
BL2 UART DL version: 0x10
Baudrate set to: 115200
FIP sent.
==================================
NOTICE: Received FIP 0x3df58 @ 0x40400000 ...
==================================
然后路由器就会亮起蓝灯（正常进官方系统没联网是红灯），网线插LAN口连到电脑，输入192.168.1.1/uboot.html，上传之前下载的uboot。
一些问题 #
mtk_uartboot异常退出，提示coredump
这大概率是连接不好/接上了3.3v。建议不要接3.3v，否则每次连上都会导致CH340断开连接。
无论怎么尝试，总是提示
Timeout waiting for specified message.
有下面两种情况：
第一种：没有加-d参数。
Jumping to 0x201000 in aarch32...
Waiting for BL2. Message below:
==================================
==================================
Timeout waiting for specified message.
这就是默认使用了aarch32，请严格按照上面的命令执行！
第二种：没识别出内存。
==================================
NOTICE: BL2: v2.10.0 (release):v2.4-rc0-5845-gbacca82a8-dirty
NOTICE: BL2: Built : 20:20:25, Feb 2 2024
NOTICE: WDT: Cold boot
NOTICE: WDT: disabled
NOTICE: EMI: Using DDR4 settings
NOTICE: EMI: Detected DRAM size: 0MB
==================================
你的bl2用错了，请确认你的ddr类型，或者尝试另外一种ddr类型。
第三种：是aarch64，但是没有输出。
Jumping to 0x201000 in aarch64...
Waiting for BL2. Message below:
==================================
==================================
Timeout waiting for specified message.
可能是以下情况：
- 自己编译的bl2没成功。
- 下载中出现损坏。
- 使用了immortalwrt官方的preloader，此文件我试了很多次都没成功，原因未知。
刷入固件 #
新版固件 #
新版的immortalwrt（23.05和我打算用的24.10）已经在使用一种新的镜像文件*.itb，这个镜像同时包含dtb ramdisk kernel。想要详细了解的可以参考u-boot FIT image介绍
直接刷入sysupgrade的itb可能会出现不成功的情况，表现为一直闪蓝灯，这里我们需要先刷入initramfs的itb，重启进入系统之后，再刷入对应的sysupgrade镜像。
请注意uboot版本可能与固件版本相关，经过测试天灵25年3月编译的uboot是可以使用我上面的方法刷入237固件。
padavanonly/immortalwrt-mt798x-6.6
旧版固件 #
如果你想使用原汁原味的immortalwrt-mt798x，你可能得使用原版的hanwckf的uboot，这个版本没有dhcp需要手动设置静态地址。建议使用24.11的版本，因为尝试了22年的版本发现不认复旦微的这颗NAND，导致uboot无法启动，只能使用CH340重新刷一遍。
而且，使用最新源码编译出来会导致wifi设置中缺少加密方式的问题，此问题亦有在issues里面提及，但感觉修复的可能性不大。
