360 T7 路由器开启telnet及uboot控制台方法

360T7是目前市面上的第一款MT7981（filogic 820）运营商定制机，具有价格便宜、信号强（远强于同价位其它垃圾高通和bcm方案路由器）、可玩性高（刷机方法请看此处）的特点，其配置如下：

CPU：MT7981B 双核A53 1.3GHz
RAM：256M DDR3
FLASH：128M SPI NAND
无线phy：MT7976CN AX3000
交换机：MT7531A 2xHSGMII

拆机：https://www.acwifi.net/22217.html

在200元价位对比其它方案路由器，例如：

对比前代mt7622+mt7915 ax3200方案的路由器，mt7981可完美支持160mhz以及2.4G的wifi6，无线phy已集成中功率fem，与ax6s这类机器信号接近，综合来看无线性能强于先前ax3200方案。在加速特性上，mt798x支持warp(wed) tx rx双方向加速，mt7622仅支持单方向加速，加速特性完胜。cpu方面与mt7622持平，同为双核A53。
对比高通运营商定制机，众所周知，哪怕给运营商的高通路由器串上两个外置FEM，实际速率表现估计还不如内置FEM的mtk无线phy。在加速特性方面，mt798x支持完整的warp加速，无论是有线，无线，WAN还是LAN均可实现0%cpu占用，此方面不输于高通nss。cpu方面，mt7981与ipq5k持平，同为双核A53，虽不如ipq6k的四核A53，但ipq6k多为上代ax1800方案，ax3000的高通多为ipq5k系列。可玩性上，由于高通nss以及无线驱动需要占用大量内存，运营商定制机往往需要更换大内存才可刷机，而mt7981在256M内存下，加载所有原厂驱动后剩余内存90-100M，已足够运行某些特殊应用。
对比垃圾bcm路由器，这个就不用说了，bcm没有资格在这里对比。

原厂固件分区表

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


0x000000000000-0x000000100000 : "bl2"
0x000000100000-0x000000180000 : "u-boot-env"
0x000000180000-0x000000380000 : "Factory"
0x000000380000-0x000000580000 : "fip"
0x000000580000-0x000002980000 : "ubi"
0x000002980000-0x000004d80000 : "firmware-1"
0x000004d80000-0x000007180000 : "plugin"
0x000007180000-0x000007280000 : "config"
0x000007280000-0x000007300000 : "factory"
0x000007300000-0x000007a00000 : "log"

其中，Factory为无线EEPROM分区；fip为uboot分区；ubi和firmware-1为固件分区，分别36M，均为ubi格式；plugin为原厂插件分区，有36M，也是ubi格式；最后一个小写字母开头的factory分区为原厂固件信息分区，保存有机器编号，MAC地址等信息。

原厂uboot在开机时会分别检查ubi和firmware-1分区内是否存在固件，如果某个分区未检查通过，则uboot会自动将另一个分区的内容复制过去。

因此，当使用原厂uboot启动时，只能使用一个ubi分区存放固件，固件总体积（含kernel+rootfs+rootfs_data）将限制在36M内，但你仍然可以使用plugin分区（36M）存放其它数据。

原厂固件备份

蓝奏云下载：https://wwd.lanzout.com/iCnq30e90ypi

360T7.bin：不含ecc数据的编程器固件，mt798x固件默认使用ondie-ecc

360t7.dts：原厂固件里提取的设备树

squashfs-root.tar.gz：原厂固件的rootfs内容

开启telnet和uboot控制台

此款路由器内置的原厂固件为基于mtk-sdk Linux 5.4内核的OpenWrt，uboot和OpenWrt的控制台终端均不可操作，但可以使用TTL进入OpenWrt的failsafe模式，从而开启telnet和uboot控制台。具体操作方法如下：

拆机，此机器卡扣较紧，拆机后找到下图红框内的UART串口。线序由上到下为RXD，TXD，GND，波特率115200

UART

打开串口助手，上电，等待机器启动后，不断按下 f和回车键 ，直到出现下面的提示后，即可进入failsafe模式

1
2
3
4
5
6
7
8


[   10.205973] wed_get_slot_map(): assign slot_id:0 for entry: 0!
[   10.211812] wed_get_slot_map(): assign slot_id:1 for entry: 1!
[   10.218061] kmodloader: done loading kernel modules from /etc/modules-boot.d/*
[   10.235722] init: - preinit -
[   10.539480] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
[   10.547859] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
Press the [f] key and hit [enter] to enter failsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level

在failsafe模式依次执行以下操作

1
2
3
4
5
6
7
8
9


# 开启uboot控制台菜单
fw_setenv bootmenu_delay 3

# 挂载rootfs并开启telnet
mount_root
sed -i 's/.*local debug=.*/\tlocal debug=1/' /etc/init.d/telnet

# 修改root密码
passwd root

通过网络备份原厂固件（可选）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 将电脑的IP地址设置为192.168.1.8，插入路由器LAN口
# 使用nc监听3333端口并写入all.bin
# Windows系统可以使用netcat
# nc -l -p 3333 > all.bin

# 在路由器failsafe模式下开启网络
ifconfig eth0 0.0.0.0
brctl addbr br-lan
ifconfig br-lan 192.168.1.1 netmask 255.255.255.0 up
brctl addif br-lan eth0

# 读取/dev/mtd0，使用nc发送到192.168.1.8:3333
cat /dev/mtd0 | nc 192.168.1.8 3333

重启路由器

1

reboot

原厂uboot内刷写固件

建议在原厂uboot控制台内使用mtkupgrade工具刷写固件，使用方法如下图所示

mtkupgrade

原厂OpenWrt系统内刷写固件

直接使用mtd工具即可，例如

1

mtd -r write openwrt-squashfs-factory.bin ubi