写在前面：未来将不再更新简书，新内容将发表在我的个人博客：https://cmi.hanwckf.top
360T7是目前市面上的第一款MT7981（filogic 820）运营商定制机，具有价格便宜、信号强（远强于同价位其它垃圾高通和bcm方案路由器）、可玩性高（固件已在调试中，待近期完善修复bug后会完全开源。未来主线支持良好，支持各种加速特性）的特点，其配置如下：
- CPU：MT7981B 双核A53 1.3GHz
- RAM：256M DDR3
- FLASH：128M SPI NAND
- 无线phy：MT7976CN AX3000
- 交换机：MT7531A 2xHSGMII
拆机：https://www.acwifi.net/22217.html
原厂固件分区表
0x000000000000-0x000000100000 : "bl2"
0x000000100000-0x000000180000 : "u-boot-env"
0x000000180000-0x000000380000 : "Factory"
0x000000380000-0x000000580000 : "fip"
0x000000580000-0x000002980000 : "ubi"
0x000002980000-0x000004d80000 : "firmware-1"
0x000004d80000-0x000007180000 : "plugin"
0x000007180000-0x000007280000 : "config"
0x000007280000-0x000007300000 : "factory"
0x000007300000-0x000007a00000 : "log"
固件所在的分区为ubi，此外还有个firmware-1分区也是相同的固件。原厂uboot在开机时会检查ubi和firmware-1分区内是否存在固件，如果某个分区未检查通过，则uboot会自动将另一个分区的内容复制过去。
原厂固件备份
https://wwd.lanzout.com/iCnq30e90ypi
- 360T7.bin：不含ecc数据的编程器固件，mt798x固件默认使用ondie-ecc
- 360t7.dts：原厂固件里提取的设备树
- squashfs-root.tar.gz：原厂固件的rootfs内容
开启telnet和uboot控制台
此款路由器内置的原厂固件为基于mtk-sdk Linux 5.4内核的OpenWrt，uboot和OpenWrt的控制台终端均不可操作，但可以使用TTL进入OpenWrt的failsafe模式，从而开启telnet和uboot控制台。具体操作方法如下：
- 拆机，此机器卡扣较紧，拆机后找到下图红框内的UART串口。线序由上到下为RXD，TXD，GND，波特率115200
UART
- 打开串口助手，上电，等待机器启动后，不断按下
f和回车键，直到出现下面的提示后，即可进入failsafe模式
[ 10.205973] wed_get_slot_map(): assign slot_id:0 for entry: 0!
[ 10.211812] wed_get_slot_map(): assign slot_id:1 for entry: 1!
[ 10.218061] kmodloader: done loading kernel modules from /etc/modules-boot.d/*
[ 10.235722] init: - preinit -
[ 10.539480] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
[ 10.547859] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
Press the [f] key and hit [enter] to enter failsafe mode
Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
- 在failsafe模式依次执行以下操作
# 开启uboot控制台菜单
fw_setenv bootmenu_delay 3
# 开启telnet
mount_root
sed -i 's/.*local debug=.*/\tlocal debug=1/' /etc/init.d/telnet
# 修改root密码
passwd root
- 通过网络备份原厂固件（可选）
# 将电脑的IP地址设置为192.168.1.8，插入路由器LAN口
# 使用nc监听3333端口并写入all.bin
# Windows系统可以使用netcat
# nc -l -p 3333 > all.bin
# 在路由器failsafe模式下开启网络
ifconfig eth0 0.0.0.0
brctl addbr br-lan
ifconfig br-lan 192.168.1.1 netmask 255.255.255.0 up
brctl addif br-lan eth0
# 读取/dev/mtd0，使用nc发送到192.168.1.8:3333
cat /dev/mtd0 | nc 192.168.1.8 3333
uboot内刷写固件
建议在原厂uboot控制台内使用mtkupgrade工具刷写固件，使用方法如下图所示
mtkupgrade
原厂OpenWrt系统内刷写固件
直接使用mtd工具即可，例如
mtd -r write openwrt-squashfs-factory.bin ubi
