路由器官方系统的后台管理地址是 192.168.10.1,初次进入会要求你设置密码,然后就是一路随便点,完成初始化,随后就进入到主页。我手上这台的 FW 版本号是 2.3.2-20241226 (版本号不是2.3.2.x的,请下载官网包刷降级)
红色提醒:所有网上下载的文件使用前均需要【验证下文件MD5值】是否一致,不一致很容易砖!!!!!
windows 系统开源文件hash工具 Releases · namazso/OpenHashTab
附:Windows自带文件md5计算命令
certutil -hashfile 文件路径 MD5
示例:
certutil -hashfile ./2008A0.ubi MD5
首先我们需要先刷入所谓的「过渡固件」。刷入过渡固件的意义在于,这个过渡固件能被官方系统的升级程序所承认,这样就允许我们进行后续的操作。
过渡固件的文件名和 md5 值如下:
文件名:cudy_tr3000-v1-sysupgrade.bin
MD5:b8333d8eebd067fcb43bec855ac22364
文件来源:网友分享/Cudy 官方客服分享
随后我们可以在路由器的【基本设置->固件升级】,在本地更新一栏中选择过渡固件上传更新即可。
FIP分区是啥?cudy tr3000 闪存分区等信息详情参考:Cudy TR 3000 硬件/软件参数详情-XQLEE'Blog
刷入过渡固件后稍等大约一分钟,路由器的 DHCP 重新工作,我们就可以通过 192.168.1.1 进入过渡固件的管理页面。
过渡固件初次登陆时没有密码,随便输就能登陆成功。考虑到后续可能会有恢复出厂的需求,建议在这一步对 FIP 分区进行备份。
这次我们需要刷入下面这个 LEDE 固件来解锁 FIP 分区的写入权限,文件名和 md5 仍然放在下面
文件名:openwrt-mediatek-filogic-cudy_tr3000-v1-squashfs-sysupgrade.bin
MD5:4af5129368cbf0d556061f682b1614f2
在下方选择刷入固件,上传我们本次需要刷入的固件,刷入
红色提示:保留当前配置勾要去掉!!!!
刷入后等几分钟重启即可。LEDE固件的额默认账号密码为:root/password
上一步电脑重新连接上路由器后,我们可以进入到这个解锁了 FIP 分区写入权限的固件,默认密码是 password
在侧栏选择文件传输,将本次要刷入的 uboot 上传,文件名和 md5 还是放在下面。注意如果是zip包要解压!!!
文件名:dhcp-mt7981_cudy_tr3000-fip-fixed-parts-multi-layout.bin
MD5:e5ff31bac07108b6ac6cd63189b4d113
随后侧栏进入 TTYD 终端,输入默认的用户名密码 root / password,执行命令刷入 uboot
mtd write /tmp/upload/dhcp-mt7981_cudy_tr3000-fip-fixed-parts-multi-layout.bin FIP
提示:文件路径可能因你的文件名有所变化
刷入 uboot 以后
给路由器断电,确保网线分别连接电脑和路由器 LAN 口后
按住 reset 键再插入电源键,直至白灯闪烁四次后转为红灯后松开 reset 键,即可进入 uboot。
三分区uboot简单说明
有了uboot就可以随意玩耍了。
uboot选择default mtd布局,刷入剥离出来的
文件名:2008A0.ubi
MD5:544aa6a5028fe7e1f77a3b5e12914744
即可
https://blog.xqlee.com/article/cudy-tr-3000-uboot.html