最近需要一个带 USB 的小路由，刚好看见了 RAX3000M，恩山说是现在破解了配置文件的加密密码，刷机无需无需拆机了。多多105拿下一个全新的普通版（128M ROM），批次还挺新，生产日期20231124。
开启 SSH 和去除 ROOT 密码
我这里不是色魔张大妈，尽量少放图，省的硬盘。
导出配置文件
给路由器插上电，网线插路由器 lan 口上与电脑连接，浏览器输入默认后台地址192.168.10.1，第一次会显示密码，可以复制到记事本临时存一下，方便后面用。进去后先完成初始化设置，建议跳过。
进入主界面后点击更多
然后点击管理，左侧的配置管理，然后点击导出文件
把cfg_export_config_file.conf下载后上传到 Linux 系统中，或者使用 WSL 子系统也是可以的。
解压配置文件
openssl aes-256-cbc -d -pbkdf2 -k $CmDc#RaX30O0M@\!$ -in cfg_export_config_file.conf -out - | tar -zxvf -解压后会得到一个 etc 文件夹，如下图，红框圈中的是 SSH 服务 Dropbear 的配置文件
开启 SSH
用编辑器修改etc/config/dropbear文件，把option enable '0'改为option enable '1'
去除 root 密码
root 密码存在etc/shadow这个文件中，我们不能读取，但是去除密码还是可以的
原来内容类似下边
root:$1$YebSmMyK$8TBIUnTLK/4eCYDqtYaD4.:19179:0:99999:7:::
daemon:*:0:0:99999:7:::
ftp:*:0:0:99999:7:::
network:*:0:0:99999:7:::
nobody:*:0:0:99999:7:::
ntp:x:0:0:99999:7:::
dnsmasq:x:0:0:99999:7:::
logd:x:0:0:99999:7:::
ubus:x:0:0:99999:7:::改成下面的样子
root::19179:0:99999:7:::
daemon:*:0:0:99999:7:::
ftp:*:0:0:99999:7:::
network:*:0:0:99999:7:::
nobody:*:0:0:99999:7:::
ntp:x:0:0:99999:7:::
dnsmasq:x:0:0:99999:7:::
logd:x:0:0:99999:7:::
ubus:x:0:0:99999:7:::打包配置文件并上传
tar -zcvf - etc | openssl aes-256-cbc -pbkdf2 -k $CmDc#RaX30O0M@\!$ -out cfg_export_config_file_new.confcygwin这里会报错
tar: 由于前次错误，将以上次的错误状态退出所以还是推荐 WSL 或者虚拟机
上传就是上边备份界面，然后等 90S 就可以 SSH 登录了。
连接 SSH
Dropbear 是不支持 SFTP 协议的，后面下载文件不方便。所以得用支持 SCP 协议的 SSH 客户端，比如 MobaXterm，方便后面下载备份。
完整备份固件
玩路由，玩机的第二步永远是备份原厂固件。
推荐使用 MobaXterm 连接 SSH。
检查分区表
root@RAX3000M:~# cat /proc/mtd
dev: size erasesize name
mtd0: 08000000 00020000 "spi0.0"
mtd1: 00100000 00020000 "BL2"
mtd2: 00080000 00020000 "u-boot-env"
mtd3: 00200000 00020000 "Factory"
mtd4: 00200000 00020000 "FIP"
mtd5: 03d00000 00020000 "ubi"
mtd6: 02500000 00020000 "plugins"
mtd7: 00800000 00020000 "fwk"
mtd8: 00800000 00020000 "fwk2"如果你的分区表和我的不一样就别操作了。
备份第一个分区
第一个分区有点大，备份完后先下载，然后清理腾出空间
dd if=/dev/mtd0 | gzip >/tmp/mtd0_spi0.0.bin.gz然后下载备份，MobaXterm 左侧切换到/tmp目录，然后右键备份文件点击Download
删除备份
rm /tmp/mtd0_spi0.0.bin.gz然后备份其他，步骤我就不过多赘述了
dd if=/dev/mtd1 of=/tmp/mtd1_BL2.bin
dd if=/dev/mtd2 of=/tmp/mtd2_u-boot-env.bin
dd if=/dev/mtd3 of=/tmp/mtd3_Factory.bin
dd if=/dev/mtd4 of=/tmp/mtd4_mtd4_FIP.bin
dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin
dd if=/dev/mtd6 of=/tmp/mtd6_plugins.bin
dd if=/dev/mtd7 of=/tmp/mtd7_fwk.bin
dd if=/dev/mtd8 of=/tmp/mtd8_fwk2.bin刷写 uboot
先去下载
[x-link url="https://github.com/hanwckf/bl-mt798x/releases" title="Hanwckf MT7981/7986 Ubbot"/]
下载后把mt7981_cmcc_rax3000m-fip-fixed-parts.bin解压出来，不要看错了。
然后上传到 RAX3000M 的 /tmp 目录下
然后就可以执行命令刷入 uboot 了
mtd write mt7981_cmcc_rax3000m-fip-fixed-parts.bin FIP
刷机
刷完uboot后第一次重启会自动进入刷机模式，如果不是第一次，长按reset按钮同时接入电源，保持长按reset按钮5到10秒即可计入刷机模式。
刷机的时候要把电脑设置为 192.168.1 段的 IP 比如 192.168.1.2
