【MT7981】奇虎360T7路由器（营运商版）破解刷第三方uboot可自由写入第三方固件教程

YES东

一咋眼十几年，我已经那么多年没去玩拆机刷机操作了，已经很陌生生疏了。去年报装电信宽带营运商配了一台奇虎360T7，这台机器的无线信号明显比我之前用的K2P神机还要强，配置对比这个就不用说了，都不是一个朝代的产品，查了一下据说是市面上第一款MT7981运营商定制机，营运商定制的这款机器重点是价格便宜、信号强，可玩性高的特点，目前几款定制机的配置几乎一致：
( |! n/ l1 s' c5 p- C$ ~/ q1 u
8 Y. S% n: G6 f7 ]% l7 i5 U
# v0 t3 b$ n, e8 }0 d- t( S
! L2 B& @6 L# J1 A
CPU：MT7981B 双核A53 1.3GHz
RAM：256M DDR3
FLASH：128M SPI NAND
9 l: x6 X1 O% M7 ^" Q! [# U无线phy：MT7976CN
4 U+ Y) z* w" ]# ?/ ^交换机：MT7531A
+ k& E# q9 v$ P, ?; E0 N1 Y还有另外一款360T7 Nand版 (算力版)，我没接触到具体硬件，刷机方法还有很多和这个不一样通用。

* R& P! s) U! V# J3 H这款机器我玩过后发现并不好玩（相对其他的机器不方便而且有坑），第一这款机器营运商固件下刷机需要拆机接TTL线操作，用TTL进入failsafe模式然后进行刷机操作。第二大坑，这款机器后续出的版本锁死了TTL线的键盘输入操作（我手头的标签序列号23年出厂的就是这个机器，22年出厂的序列号如果是固件版本的锁定可以通过刷版本降级到奇虎360T7-v4.2.4来破解TTL不能输入问题；https://www.chinadsl.net/thread-178277-1-1.html），导致没办法进入failsafe模式，这样就要用编程机去写更不方便。




这款机器底座标签左右两侧有两个螺丝，扭开螺丝后大力掰开即可。TTL线序由上到下为RXD，TXD，GND，波特率115200，特别注意的就是最下面的哪个方型的接口是VCC，这个口可以不接，但不要把其他三根线接错这个，会烧毁TTL转接模块。
* E2 M1 V% L; o" T% c9 S电脑打开PuTTY，上电，等待机器启动后，不断按键盘的f和回车键 ，直到出现下面的提示后，即可进入failsafe模式。
& Y* U7 B+ b  h4 l9 \- J' P

Press the [f] key and hit [enter] to enter failsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level

如果重复多次都进不去那就有可能是我上面说的被锁定进去failsafe模式，根据我上面说的降级版本试试，如果还是不行那就悲催咯。
4 k. k: M5 l' ^8 [9 P9 @如果你顺利进入在failsafe模式，按下面操作执行：

# 开启uboot控制台菜单
1 u8 s8 U( p1 Z3 }$ ?3 Efw_setenv bootmenu_delay 3
+ O; T8 i2 l- `& h6 M+ w, f
7 `2 u% t4 c1 I2 W( w# 挂载rootfs并开启telnet
mount_root
sed -i 's/.*local debug=.*/\tlocal debug=1/' /etc/init.d/telnet

" J: [' E; M6 |- F; J2 Q7 D# 修改root密码
passwd root

以上操作设置好密码后网线连接电脑和路由器，网线插在路由器的LAN口，电脑本地连接设置IP地址为192.168.1.8（你也可以其他，但下面教程记得变更为你自己）

下载tftp64文件并将和第三方的uboot文件放同个文件夹，打tftpd64.exe，设置一下文件夹地址和本机的IP地址。
% g. ~. x) {, V& h5 a

到PuTTY界面输入reboot重启路由器或自己断电重启也可以，重启以后重复按键盘的上下键到选启动项目，然后选u-boot console，出现MT7981操作界面输入mtkupgrade fip，接着选着0。

5 M" h! E5 r5 o: V

1. MT7981> mtkupgrade fip
   ) ]4 v# U% L: g9 Q7 h9 b
2. **U-Boot Boot Menu **
   
3. 1.Startup system(Default)
   & }. |; B% R- V- @- x1 p+ X- Y
4. 2.Upgrade firmware
   
5. 3.Upgrade TF BL2
   
6. 4.Upgrade ÃTF FIP
   
7. 5.Upgrade single image
   2 d8 Y# X# e" H
8. 6.Load image
   ' H) A; `4 t7 q" l* _* l
9. 0.U-Boot console
   
10. Select(enter for default):0
    
11. Input U-Boot's Ip address: 192.168.1.1
    
12. Input TFTP server's Ip address: 192.168.1.8 （这个填写你本机IP）
    
13. Input Ip netmask: 255.255.255.0
    3 q: N) C1 y. y4 y$ w
14. Input file name: 360t7uboot.bin （填写你本机uboot文件名）

复制代码

输入uboot文件名后回车会自动开始刷写系统，升级成功提示：

ATF FIP upgrade compleced!

这样就成功写入第三方UBOOT了，路由捅住后面的reset按钮不要松开给路由器通电，等待10秒松开。浏览器访问192.168.1.1，只要出现web版的uboot界面那就恭喜你已经写入了一个第三方“一个不死的breed”。

接下来就是自己选择合适的第三方固件写入使用了，第三方固件我们论坛下载区有提供。

https://www.chinadsl.net/thread-178269-1-1.html
- t. _' [0 a# Z5 u6 v
$ O, I: u% ?/ R1 Z) ?+ n1 H

邪恶海盗

好像无线不带独立功放啊,信号比神鸡K2P还强,这不科学啊...
  v/ A3 o2 p/ [' u7 X, o! ?. n

9 g+ @2 ^2 e) H5 f7 c6 p/ r" N- i二○二四年九月四日

YES东

邪恶海盗 发表于 2024-9-4 12:40
好像无线不带独立功放啊,信号比神鸡K2P还强,这不科学啊...

# E0 I  U/ Z: I: l3 C/ q可以替代掉K2P，这款无线信号挺强的，不刷机直接用官方的桥接模式做AP用。比同系列高通的带独立功放的还强大

邪恶海盗

YES东 发表于 2024-9-4 14:55
! }4 @8 m7 s6 b7 J. d" u9 z. E可以替代掉K2P，这款无线信号挺强的，不刷机直接用官方的桥接模式做AP用。比同系列高通的带独立功放的还强 ...

( e% U9 B- z  y又想骗我花钱???


话说表情的问题什么时候修复呢???

% K6 i2 ]  G" l* O' P" b  ]
5 \  t- J+ k, o+ \/ k: P

YES东

邪恶海盗 发表于 2024-9-4 15:18
) G0 ]5 P- E  p# ?: ]  q又想骗我花钱???

表情问题我都不清楚，现在看到了，我看看怎么处理。
0 G7 H3 O: {; j% J8 X0 w" y2 q* B
* y0 B* R5 m9 @6 R3 h" F这个机器不贵，但不值得，有其他型号更值得，我都买了几款来接触踩了坑。

邪恶海盗

YES东 发表于 2024-9-4 15:46
# B9 C2 |# Q  ^! J% Q表情问题我都不清楚，现在看到了，我看看怎么处理。

( }# r+ }3 e, T5 @. ]0 C! T这个机器不贵，但不值得，有其他型号更值得，我都买 ...

来来来,10块包邮解君愁...
3 \. `4 w9 u3 e2 B4 {

7 h: w' k2 c/ M  o5 t; ]二○二四年九月四日

王者荣耀

怎么没有说怎么备份原厂固件呢