自从发现手里的R7000性能刷Openwrt固件极度拉跨后，直接把AX3600拿来顶替它顶级路由的位置，并购入新的AX设备来组mesh，R7000要吃灰咯。

准备工作：

AX3600本体一台

AX3600 1.0.17旧版固件

F*kax3600 – 配置

Winscp – 上传文件

Xshell – 命令行工具

详细过程

AX3600旧版固件及F*k配置文件下载：https://pan.baidu.com/s/17LWkIHdcuhNcHFWbpLQdmA 提取码: t1gg （如果失效，可以百度搜索）

路由器管理界面：系统升级 – 手动上传

选择旧版固件：miwifi_r3600_firmware_5da25_1.0.17.bin

开始升级，清除所有配置。

升级时间不一定，微饭君用了三分钟左右，路由器的LED显示灯显示正常就可以连接了。

浏览器地址栏 stok=的代码需要记录，后面需要使用。

获取SSH

http://192.168.31.1/cgi-bin/luci/;stok=这里填写你的stok数值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

返回内容如下则设置成功

修改默认 SSH 密码为 admin

http://192.168.31.1/cgi-bin/luci/;stok=这里填写stok数值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

返回内容如下则设置成功

Xshell备份AX3600的mtd9

通过 ssh 连接到 小米 AX3600 ，在Xshell终端里执行命令行

ssh://192.168.31.1:22

账号：root

密码：admin

以上字符全小写

执行以下命令行

mkdir /tmp/syslogbackup/
dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9

浏览器输入以下地址，即可下载mtd9备份

http://192.168.31.1/backup/log/mtd9

WinScp 上传Fk3600配置

账号：root

密码：admin

以上字符全小写

进入根目录后，再进入/tmp/目录，上传 fuckax3600 配置文件

Xshell 运行命令

 

chmod +x /tmp/fuckax3600

/tmp/fuckax3600 unlock

此命令运行后路由器会自动重启，届时，f*kax3600会被清除，故需要再次重复上面的步骤：

上传f*kax3600 至 /tmp/ 目录，授予权限。

chmod +x /tmp/fuckax3600

/tmp/fuckax3600 hack

# 此命令获取路由器固化root的密码，请记得保存好。

/tmp/fuckax3600 lock

自此ssh固化完毕，您可选择升级为AX3600最新版官方固件，但大概率会丢失ssh配置（因为我的ssh就是这么恢复的），所以下面的步骤你也用的上。

官方固件升级后无法连接SSH

此项专用于官方固件升级后导致ssh被关闭，您需要通过CMD运行Telnet进行连接，具体步骤如下：

telnet 192.168.31.1 22

账户：root

密码：上面获取的 root password的内容，如果没保存好则自行重新降级固化ssh.

输入以下命令行

sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start

SSH端口即可恢复正常连接。