（潮泛任性涨落丶）因为最近搬家，正好有一堆东西打算更新了，本身自己对电子硬件方面甚是感兴趣，继电脑主机、手机、电视盒子之后，本着不折腾会死的心态看中了路由器。曾经偶尔也看到过一些关于软路由、openwrt的文章，觉得在这方面还是有一些可玩性的。
尽管现在2021年了，但路由器圈子还是一个小众群体，通过恩山论坛还是补充了很多的知识，从固件来分类，主要有openwet、梅林、DD-DRT、Padavan、x86软路由等等...可以折腾的路由器品牌主要是小米、华硕、网件、极路由（已倒闭）、斐讯（K2P一代神机）...最后从可玩性和性价比方面综合考虑（没钱），小米AX3600是一个还不错的选择。
（图片来自官方商城）
作为一款2020年2月上市的产品，凭借出色的硬件得到了许多好评，599元的上市价在一年多以后的今天，竟然在某鱼炒到了700-1000左右，已经到了一机难求的地步。
在某鱼寻找了一个礼拜，用499买了一个售后换新的机器，拿到手后对这个路由器的第一印象就是“大”，太TM大了，占用空间=2个普通路由器。开机、接网线LAN口、进入设置一气呵成，然后打开已经准备好的固件文件夹和刷机教程，直接开刷。（相关命令步骤来源自恩山论坛）
Step1.固件降级
在官方固件1.0.17版本以后，官方修补了开启SSH的漏洞，因此只能通过降级方法开启SSH。首先登陆192.168.31.1，进入控制台后在升级页面找到1.0.17的固件包，待刷入重启便降级成功。
Step2.开启SSH
降级后进入路由器控制页面，在浏览器地址栏找到以下地址，记下stok=后面的一串字符，直接复制。
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/web/home#router
在地址栏输入以下网址，将<STOK>替换为之前复制的内容，回车后如果页面显示{"code":0}就说明成功了。
http://192.168.31.1/cgi-bin/luci/;stok=%3CSTOK%3E/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20%27s%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg%27%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B
继续输入以下网址，将<STOK>替换为之前复制的内容，这一步是为了将root用户的密码修改为admin
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B
Step3.备份及固化SSH
直接Win+X打开Windows终端（此处赞一下PowerShell真好用），输入
ssh root@192.168.31.1
密码是刚才设置的admin，然后看到ARE U OK说明成功进入。接下来继续输入以下命令，浏览器会弹出下载mtd9备份。
mkdir /tmp/syslogbackup/
dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9
用winscp将提前准备好的fuckax3600上传到路由器根目录下的tmp文件夹里，然后运行
chmod +x /tmp/fuckax3600
/tmp/fuckax3600 unlock
然后路由器重启，重新SSH连接路由器，再一次用winscp上传fuckax3600，输入
chmod +x /tmp/fuckax3600
/tmp/fuckax3600 hack
/tmp/fuckax3600 lock
这一步设置了永久SSH、telnet和uart权限，并计算默认密码，保存，刷机后若ssh被禁用，可使用telnet登陆。
telnet 192.168.31.1
#输入之前保存的密码
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start
Step4.刷QSDK
直接输入以下命令
nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram set boot_wait=on
nvram set uart_en=1
nvram set telnet_en=1
nvram set ssh_en=1
nvram commit
winscp将固件xiaomimtd12.bin上传到路由器tmp目录，输入
mtd write /tmp/xiaomimtd12.bin rootfs
然后拔电源重启路由器（切记不要输入reboot），重启后浏览器输入192.168.1.1进入qsdk固件
在web页面备份升级下，不保留配置刷入nand-ipq807x-single.img（第一次刷入，目的是为了把rootfs_1分区扩大到128M），
重启后再次进入web，再刷一次nand-ipq807x-single.img
ssh输入以下命令，重启后刷入qsdk完成
fw_setenv flag_last_success 1
fw_setenv flag_boot_rootfs 1
Step5.刷入第三方固件
winsc将固件包
openwrt-ipq807x-generic-xiaomi_ax3600-squashfs-nand-sysupgrae.bin上传到tmp目录，ssh输入
sysupgrade -F -n openwrt-ipq807x-generic-xiaomi_ax3600-squashfs-nand-sysupgrade.bin
然后就是漫长的等待过程，大概30分钟后没有任何反应，觉得有点不对劲，拔路由器电源重启，幸好可以重启没有成砖，发现固件还是qsdk，说明第三方固件刷入失败了，不甘心直接在web页面不保留配置刷入第三方固件，漫长的等待后，发现路由器灯灭，然后继续拔电源线重启，结果开机亮黄灯后灯灭，搜索不到wifi信号，网线获取不了ip地址，浏览器无法进入管理后台，ssh无法连接，telnet无法连接，一块小米大板砖诞生。
惊慌之下搜索了小米官方恢复工具miwifitool，按照步骤能成功恢复，路由器闪烁蓝灯，本以为重启正常了，结果依旧亮黄灯后灯灭。
AX3600从拿到到变砖，寿命2天。
