首先需要买个串口转usb，推荐ch341a

拆机

先卸下路由器的底部两颗螺丝，然后顶住路由器后的网口就可以在底部顶开一道缝，拿东西沿着缝给路由器撬开就可以了

刷机

记得把编程器改为ttl模式，这里是将ch341的23引脚短接

拆开之后在主板的一角就能看到ttl点位了，这里从上往下分别是vcc，gnd，tx，rx

对应编程器的3.3v，gnd，rxd，txd。这里的3.3v可以不接，因为需要插上电源才行

将编程器插入，打开设备管理器，查看编程器的端口号

例如我这里是com11，记住下面要用

这里的文件可以去文末的参考文章进去获取

打开mtk_recovery文件夹，里面有这些文件

在路径栏输入cmd，在当前路径打开cmd

然后输入以下命令

.\mtk_uartboot.exe -s COM11 -p .\mt7981-ddr3-bl2.bin -a -f mt7981_360t7-fip-fixed-parts.bin --brom-load-baudrate 115200 --bl2-load-baudrate 115200

会出现以下提示

D:\Downloads\mtk_recovery\mtk_recovery>.\mtk_uartboot.exe -s COM11 -p .\mt7981-ddr3-bl2.bin -a -f mt7981_360t7-fip-fixed-parts.bin --brom-load-baudrate 115200 --bl2-load-baudrate 115200
mtk_uartboot - 0.1.0
Using serial port: COM11
Handshake...

此时插入路由器的电源

正常的话是这样的

在出现NOTICE: Received FIP 0xb8491 @ 0x40400000 …的时候立刻打开串口工具链接，选择7

慢点可能就自动开机了，进入web failsafe之后就可以用网线连上路由器，将网卡设为静态IP，如图

之后浏览器访问http://192.168.1.1/uboot.html就能刷入uboot了，需要刷入bl2也可以在上一步选择3进行刷入。刷入完成后输入CTRL+c就可以退出重启了

完成

本文参考文章：https://www.cnblogs.com/p123/p/18046679

mtk_uartboot：https://github.com/981213/mtk_uartboot/releases

mtk798x uboot：https://github.com/hanwckf/bl-mt798x/releases