砖有两种，半砖和全砖，像这种能亮灯插网线能识别的算半砖，全砖就直接扔掉吧。在查阅了众多砖友的心路历程后，准备几个必备的东西：
①1.8V 的 USB 转 TTL，直接搜 FT232RL，长这样
②公对母杜邦线，不会电焊的直接买这个（虽然还是买了焊枪）
③软件：putty、tftpd64、小米的官方固件(第三方固件也可以）
④其他的工具比如磨指甲的（方便拆机）、网线、螺丝刀等等
Step1：拆机
不得不说 AX3600 是真的难拆，首先把几个脚垫和标签撕下，就可以看到螺丝孔了，先把螺丝拧下
接下来到了最难的地方了，外壳的卡扣特别多而且很紧，基本上只能用暴力去拆，拿个硬一些的卡片慢慢撬，断几个卡扣很正常（我基本上全断了），注意别把天线弄断了
反正惨不忍睹吧，也不指望再挂闲鱼了。
最后拆下来差不多这样
差不多可以接线了
Step2：TTL 接线
TTL 转 USB 把短路帽接到 1.8V，然后接线就是 RX-TX，GND-GND，TX-RX，VCC 不用接。这时候公对母杜邦线的好处就来了，折一下插进去拿个小盒子压住就行了。
Step3：救砖
1、TTL 接电脑，路由器网线 LAN 口接电脑，电源先不接，然后装串口驱动（一般淘宝卖家会给驱动地址装上就行了），记下串口号是多少（我这里是 COM3）
2、设置本地连接的 ip 地址 192.168.31.100
3、把小米固件放进 tftpd64 文件夹里，改名 1.ubi，然后运行 tftpd64，网卡选择 192.168.31.100
4、打开 putty，软件设置串口号对应 TTL 的串口，速度 115200，点打开，弹出黑色命令行窗口
5、路由器通电，命令行窗口开始跑码，出现倒计时的时候按回车终端 uboot
出现 IPQ807x#说明成功
6、输入以下命令
setenv serverip 192.168.31.100setenv ipaddr 192.168.31.1
7、输入 smeminfo，查看 mtd12 和 mtd13 的地址
smeminfo
rootfs 是小米原系统分区，rootfs_1 是 openwrt 分区，记下开始地址和大小
8、擦除 mtd12 和 mtd13 分区（注意地址是否一致）
nand erase 0xa0000 0x23c0000 #擦除 mtd12 分区 nand erase 0x2dc0000 0x8000000 #擦除 mtd13 分区
9、上传固件到 0x44000000 地址，记下固件大小（这里是 1d20000)
tftpboot 1.ubi
10、刷入固件（0x44000000 是固件上传的地址，0xa00000 是 rootfs 内存地址，0x1d20000 是上传固件的大小，注意核对）
nand write 0x44000000 0xa00000 0x1d20000 #将固件刷入 rootfs 分区 nand write 0x44000000 0x2dc0000 0x1d20000 #将固件刷入 rootfs_1 分区
出现 OK 说明刷入成功了，直接拔电源重启，救砖完成，此时 2 个分区都是小米原系统，重启后进入小米系统，直接 telnet 连接开启 ssh，就可以再次折腾了
sed -i \'s/channel=.*/channel=\"debug\"/g\' /etc/init.d/dropbear/etc/init.d/dropbear start
Step4：刷 openwrt
接下来就是常规刷入 openwrt 步骤了，可以直接按照之前的方法再来一遍，但是因为这里还接着 ttl，直接在上一步将第三方固件 tftpboot 上传后，将固件刷入 rootfs_1 分区就行了
tftpboot 第三方固件.ubi #上传第三方固件 nand write 0x44000000 0x2dc0000 0x 固件大小 #将固件刷入 rootfs_1 分区
这一步完成后，就直接是 openwrt+小米双系统了（双系统下小米原系统把自动升级关闭），进入任意系统后 SSH 连接输入以下命令
fw_setenv flag_last_success=0fw_setenv flag_boot_rootfs=0fw_setenv flag_boot_success=1fw_setenv flag_try_sys1_failed=0fw_setenv flag_try_sys2_failed=0fw_setenv boot_wait=onfw_setenv uart_en=1fw_setenv telnet_en=1fw_setenv ssh_en=1fw_setenv flag_last_success 1fw_setenv flag_boot_rootfs 1
切换系统的方式：
openwrt 切换小米，ssh 连接后输入
fw_setenv flag_last_success 0fw_setenv flag_boot_rootfs 0
小米切换 openwrt，ssh 连接输入
nvram set flag_last_success=1nvram set flag_boot_rootfs=1nvram commit
重启不要输入 reboot，直接拔电源就行了。
———————————————————
至于之前为什么会变砖也没找到原因，后面尝试了多次刷机，发现 qsdk 下 ssh 刷机或者 web 直接升级有几率出现问题，最稳的方式就是刷成双系统，切换回官方系统后，winscp 上传固件到 tmp 再用以下命令刷入第三方固件
ubidetach -p /dev/mtd13ubiformat /dev/mtd13 -y -f /tmp/固件包名字.ubi
刷完后输入下面命令再切换回第三方固件
nvram set flag_last_success=1nvram set flag_boot_rootfs=1nvram commit 拔电源重启
进入第三方固件后如果出现配置重启就恢复的话，web 页面不保留配置刷入同一个固件包就行了
———————————————————
刷了个稳定了包后弄好了 open 小猫咪，现在可以愉快的科学油管 4K 快乐奈飞了
