小米AX3000T刷机教程 以及备份和恢复原厂系统

老规矩，先登录系统，Chrome 浏览器上面的地址栏可以看到  Stok 变量：

然后打开 cmd，依次输入以下代码，小米 AX3000T 解锁 SSH 命令：（<STOK> 整体替换为你浏览器地址栏看到的数值）
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

ssh 即可打开
ssh 密码自己算号下

在 https://miwifi.dev/ssh 输入路由器的SN可以得到SSH密码，SN可以看路由器屁股，也可以进小米路由器后台看
依次输入以下代码( STOK 替换为你的实际 SSID ):
curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=STOK/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=STOK/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=STOK/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=STOK/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=STOK/api/misystem/arn_switch -d "open=1&model=1&level=%0Apasswd+-d+root+password%0A"

使用ssh工具MobaXterm连接
如需要回原厂 先备份dd if=/dev/mtd8 of=/tmp/8.bin
cd /tmp
md5sum mt7981_ax3000t-fip-fixed-parts-multi-layout.bin

d89f9ef5955840913428ee9eca69957f   

mtd write mt7981_ax3000t-fip-fixed-parts-multi-layout.bin FIP

1. 支持原生界面，摆脱丑陋难用的 MTWIFI
2. 原生 lua luci 界面适配，如丝顺滑~
3. 解决 IOS 无线速率低的兼容性问题
4. 可直接在线更新安装软件
5. 支持无线中继 和 80211r 漫游等
6. 内置多个软件，包括 IPTV 的 MSDLITE

默认IP： 192.168.1.1 ， 用户名密码： root/password