ax3600刷回官方/原版固件，计算原始sn密码以及固化ssh 方法汇总

dx41

op系统刷了不会用简易mesh，选的固件也不稳定，一两星期总会断网无法自动重连。想着刷回原版固件+shellclash养老，也不想折腾了。
在经历第一次失败后，损失一台ax3600变黄灯（京东在保返修一个月后，客服说退回厂家拿不回来给我换新ax6000，也不知道是赚还是亏，我还买了ft232准备修不好，退回来拆机来着）。
如果你有和我一样的需求。请继续往下看。

之前思考论坛大神的各种刷机贴，我把两台ax3600刷了已扩区的单op。

前置工具winscp，putty，cmd-telnet命令（默认能刷op都会都有这些工具）

一、刷回原版固件
1.scp把固件两个固件xiaomi1.1.12和ybmibib.bin传到路由器tmp目录
2.依次打以下命令：

1. ubiformat /dev/mtd12 -y -f /tmp/xiaomi1.1.12
   
2. mtd write /tmp/ybmibib.bin /dev/mtd1
   
3. fw_setenv flag_last_success 0
   
4. fw_setenv flag_boot_rootfs 0

复制代码

3.拔电源重启等待启动过程比较长，启动好几次，启动过程千万不要拔电源，直到电脑获得IP，进入小米固件

（本站搜到有的教程缺少mtd write /tmp/ybmibib.bin /dev/mtd1步骤，导致刷完变砖。我就是教训）

二、开ssh
1.降级刷1.0.17固件
2.正常设置好路由器后登录在网页上获得stok值，复制替代下两步中的<STOK>
3.ssh执行

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

复制代码

输入后显示为{"code":0}

4.ssh执行

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

复制代码

输入后显示为{"code":0}
5.至此已开启ssh。用户名root 密码admin
6.按照https://www.right.com.cn/FORUM/thread-4045295-1-1.html固化ssh。（非常感谢这位大神@didiaoing）

帖子里还有连接可以计算初始密码。很方便很重要。
摘要步骤如下
（1）确认路由器分区情况，确认bdata分区是在9区，然后mtd9。备份mtd9
（2）hxd修改bdata_mtd9.img
（3）将crash_unlock.img上传到路由器的/tmp目录，然后在ssh里输入：mtd write /tmp/crash_unlock.img crash
（4）将修改好的bdata_mtd9.img上传到路由器的/tmp目录，然后在ssh里输入：mtd write /tmp/bdata_mtd9.img bdata
7.每次升级和还原、重启，需用cmd-telnet客户端登录AX3600
用户名root  密码为初始密码
运行以下命令便可以开启稳定版本ssh，并将ssh密码更改为admin

1. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
2. /etc/init.d/dropbear start
   
3. echo -e 'admin\nadmin' | passwd root

复制代码

原帖备注重要：
完成上面步骤后在web页面里恢复一次出厂设置，这样可以避免升级无法校验，恢复后需要进入web设置一遍路由器，否则初始密码不生效！
恢复过后一定要设置一遍路由器的web界面，否则任何密码都无效，设置好wifi密码等信息后sn初始密码才生效！！！

遇到了wifi信号消失的情况，在web重置一遍后在ssh里执行下面的清除解锁命令：mtd erase crash
为了尽可能地避免原因未知的wifi信号丢失，日后需要重启路由器请通过ssh操作

至此固化结束。可以升级最新固件（为了mesh）搞好了再根据自己需求选装shellclsah（最好选默认面板，另一个有bug显示不正常）

用到的各种工具和固件文件。善用论坛搜索，关键词ax3600都能搜到。

sharkskin88

shellclash最大的问题是容易暴内存，而且没法用rules provider，这个不爽啊

linyuquan

这第一步这么简单就能刷回去吗？？？？？可以可以。

x403795698

固化后隔三差五丢SSID是真的烦啊

Earthman

x403795698 发表于 2022-1-8 20:18
固化后隔三差五丢SSID是真的烦啊

解锁crash分区后，自己把备份的刷回去

Earthman

楼主说有的教程没有恢复 MIBIB (mtd1)分区，可能是来自某个无需扩分区的教程。由于没有修改分区自然也无需还原分区表

ddjq12

分区表文件ybmbib.bin并没有搜到，老哥能不能给指条路

laogaoda

ax3600刷回官方/原版固件 备用备用

cbingor

大佬 这个ybmbib.bin 真的搜不到 球分享啊

chewinnng

这个ybmibib.bin是什么？我看刷机教程里面没有这个

mrwangpan

我就是刷到MTD1分区导致无限重启，TTL跑码MTD1报错并且无法tftp

18312447181

扩容的可以恢复回原来的吗

18312447181

扩容的可以恢复回原来的吗

maonews

Mark一下

平凡8306

非常感谢楼主分享！