刷机需要的软硬件：
硬件：
一台红米AX6路由器
一台openwrt系统的路由器
一台电脑
软件：
virtualbox、winscp、CMD（系统自带）
固件：
AX6：1.016或1.0.18
AX3600：1.0.17
AX6000：1.0.41或1.0.72
AX9000：1.0.108
一、降级固件：
将AX6的固件降级为1.0.18版本
*******************************************************************************************************
二、解锁SSH
1、虚拟机安装OP，网络设置这块选择仅主机网络，在win10的网络中设置虚拟网卡的ip地址为192.168.5.x网段任意地址，启动OP
2、通过winscp登录openwrt路由器（地址：192.168.5.1、用户名：root、密码：password），上传wireless.sh文件，执行 sh /root/wireless.sh
3、打开windows热点，设置wifi名称及密码及频段，将热点的IPv4（DHCP）关闭；
4、先关闭OP，将网络设置选择桥接网卡，选择刚开启的热点，启动OP；
5、登录AX6，复制当前AX6后台链接中 "stock=" 后面的字符串；
6、替换链接中相应的数据后，复制到浏览器点击回车，解锁SSH；
http://192.168.31.1/cgi-bin/luci/;stok=<stock>/api/xqsystem/extendwifi_connect_inited_router?ssid=op&password=12345678&admin_username=root&admin_password=password&admin_nonce=xxx
7、
https://www.oxygen7.cn/miwifi/ 输入SN码，点击Go，即可弹出SSH密码。
*******************************************************************************************************
三、刷入OP固件：
0、首先检查当前启动系统（1.0.18）所在分区；
nvram get flag_last_success
********** 如果返回分区数字为1，请执行下面操作：**********
1、切换当前启动的系统分区为12分区
nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram commit
reboot
2、在Winscp中上传OP固件到路由器的/tmp目录
3、刷入OP固件并切换启动分区：
① 登录SSH：ssh root@192.168.31.1
② 刷入OP固件 ubiformat /dev/mtd13 -y -f /tmp/你上传的固件文件名
③ 切换启动分区为13分区；
nvram set flag_last_success=1
nvram set flag_boot_rootfs=1
nvram commit
reboot
OP切换到小米系统
fw_setenv flag_last_success 0
fw_setenv flag_boot_rootfs 0
reboot
小米系统切换到OP
nvram set flag_last_success=1
nvram set flag_boot_rootfs=1
nvram commit
reboot
********** 如果返回分区数字为0，请执行下面操作：**********
1、切换当前启动的系统分区为13分区
nvram set flag_last_success=1
nvram set flag_boot_rootfs=1
nvram commit
reboot
2、在Winscp中上传OP固件到路由器的/tmp目录
3、刷入OP固件并切换启动分区：
① 登录SSH：ssh root@192.168.31.1
② 刷入OP固件 ubiformat /dev/mtd12 -y -f /tmp/你上传的固件文件名
③ 切换启动分区为13分区；
nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram commit
reboot
OP切换到小米系统
fw_setenv flag_last_success 1
fw_setenv flag_boot_rootfs 1
reboot
小米系统切换到OP
nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram commit
reboot
*******************************************************************************************************
