前言：为何需要从OpenWrt回滚
将小米路由器刷入OpenWrt后，用户常因硬件性能瓶颈或功能需求变化，需要将其恢复至原厂系统。以Redmi Ax3000为例，其有限的硬件算力在运行OpenWrt并叠加复杂网络服务时，可能导致基础网络体验不佳。本指南提供从获取SSH权限到完整刷机的全栈解决方案。
准备工作：工具与固件获取
成功刷回原厂系统依赖于以下关键文件：
1. 原厂分区备份文件 (mtd1, mtd11, mtd12)。
2. 小米官方路由器修复工具 (MIWIFIRepairTool)。
3. 对应型号的原厂完整固件包。
4. SSH客户端 (如FinalShell)。
5. （可选）用于开启SSH的漏洞利用工具包。
请务必确保下载的文件与你的路由器型号完全匹配，错误的固件将导致设备变砖。
第一步：获取路由器SSH访问权限
使用网线连接路由器LAN口与电脑，根据当前OpenWrt系统状态选择以下一种方式登陆。
方案A：OpenWrt系统可正常登录
进入OpenWrt后台的“系统”-“管理”页面，确保SSH访问在LAN接口上已启用。随后使用SSH客户端连接：
IP地址: 192.168.1.1
用户名: root
密码: 你的OpenWrt管理员密码。
方案B：OpenWrt系统无法正常登录
此情况需使用漏洞利用工具临时开启SSH。运行工具包中的脚本，按照提示选择连接设备并利用漏洞安装SSH服务。成功后，即可通过SSH客户端连接路由器。
第二步：写入原厂关键分区
通过SSH将下载好的原厂分区备份文件上传至路由器。可采用HTTP服务器等多种方式，核心是使用wget命令下载到路由器本地。
# 示例：通过内网HTTP服务器下载分区文件，请替换`你的服务器IP`
wget http://你的服务器IP/redmiax3000.mtd1.bin
wget http://你的服务器IP/redmiax3000.mtd11.bin
wget http://你的服务器IP/redmiax3000.mtd12.bin
# 使用mtd命令擦除并写入分区，此操作风险极高，请务必确认分区对应关系
mtd erase /dev/mtd1
mtd write redmiax3000.mtd1.bin /dev/mtd1
mtd erase /dev/mtd11
mtd write redmiax3000.mtd11.bin /dev/mtd11
mtd erase /dev/mtd12
mtd write redmiax3000.mtd12.bin /dev/mtd12 第三步：重启并进入刷机模式
完成分区写入后，直接断开路由器电源再重新接通。此时路由器指示灯应变为黄色常亮，表明已进入刷机准备状态。
第四步：使用官方工具刷写完整固件
1. 在电脑上运行“小米路由器修复工具”(MIWIFIRepairTool)。
2. 选择下载好的对应型号原厂固件文件(.bin)。
3. 选择与路由器直连的电脑网卡。
4. 关键操作：路由器断电，按住机身上的RESET键不放，然后重新通电。待黄色指示灯由常亮变为闪烁时，松开RESET键。
5. 修复工具将自动检测设备并开始刷机，界面显示进度条。
6. 等待刷机完成，路由器指示灯将变为蓝色闪烁。最后，再次重启路由器。
操作完成与思考
关闭修复工具，路由器将自动分配IP地址。访问其管理后台（通常是192.168.31.1或miwifi.com）进行初始设置即可。此流程的核心在于对mtd分区的精准操作，它直接决定了设备能否被官方工具识别并恢复。对于热衷于折腾的玩家，建议在刷入第三方固件前务必备份原厂所有分区，这是最安全的“后悔药”。硬件性能是选择固件的基础，类似Ax3000的中低端型号，或许更适合运行精简固件或回归稳定原厂。