路由器刷错固件后彻底无响应时，必须用TTL直连Bootloader修复：先找准UART接口（GND为基准）、交叉接线（TX↔RX）、3.3V电平、PuTTY配115200波特率捕获日志；中断启动后设IP、配TFTP，再依分区类型执行tftp+erase+cp.b三步指令刷写。
路由器固件刷错后彻底无法响应、指示灯异常或反复重启，网页管理界面打不开、复位键无效——这时必须绕过损坏的系统，用TTL串口直连底层Bootloader执行修复。
确认主板UART接口位置与安全接线
拆开路由器外壳，在主板右上角或边缘寻找4针未焊接排座，丝印通常标有“UART”“CONSOLE”或单独字母：GND、TXD、RXD、VCC。部分型号（如斐讯K2、水星MER1200G）在电路板空白处有微小字体标注，需用放大镜辨认。
用万用表通断档测各引脚对地电阻，阻值最低者即为GND——这是唯一必须确认的基准点，接错会导致后续全链路失效。
找到GND后，按以下顺序连接杜邦线：【TXD→TTL模块RX】、【RXD→TTL模块TX】、【GND→TTL模块GND】；VCC引脚务必悬空不接——多数3.3V主控芯片无法承受TTL模块输出的5V电压，强行接入可能永久击穿UART控制器。
接线完成后，用牙签轻触TXD与RXD焊盘，观察TTL模块RX指示灯是否闪烁：有反应说明物理通路正常；无反应则立即断电检查GND是否虚接。
串口终端配置与启动日志捕获
安装CH340驱动后，在设备管理器中记下COM端口号（如COM4），打开PuTTY → 选择Serial → Serial line填对应COM号 → Speed设为115200 → Data bits=8, Stop bits=1, Parity=None, Flow control=None。
点击Open后，立即给路由器通电——此时窗口应持续滚动启动日志（如“U-Boot 2016.01”“Starting kernel ...”等）。若满屏乱码，不是波特率错了就是电平不匹配：立刻关闭PuTTY，将TTL模块上的3.3V/5V跳线拨到3.3V侧，重试。
若完全黑屏，90%是TX/RX反接——拔掉线，把原来接TXD的线改接到RXD，原来接RXD的线改接到TXD，再通电。这一步不能靠猜，必须交叉验证。
进入U-Boot命令行并设置TFTP通信环境
启动过程中疯狂敲回车键，直到光标稳定停在类似“AR7240#”“IPQ5018#”或“brcm#[”的提示符下，说明已中断自动启动、获得命令行控制权。
第一步先确认网卡状态：输入 printenv ethact，若返回空或eth0，而你插的是LAN口，则必须切换：输入 setenv ethact eth1 并回车——【不执行这步，TFTP必定超时失败】。
接着配置IP地址：运行以下两条命令（注意空格不能少）：
当代理已经知道网站路由或内容URL，并且在启动前需要有效的sitemap XML、sitemap索引或robots.txt引用时，请使用sitemap。这是一个发布构件技能，而不是爬虫或SEO平台。
setenv ipaddr 192.168.1.100
setenv serverip 192.168.1.10
最后保存变量：run saveenv。此时路由器已具备通过LAN口访问TFTP服务器的能力。
TFTP刷写关键分区的三组核心指令
方法一：刷回原厂Bootloader（适用于CFE损坏、无法识别固件）
tftp 0x81000000 MIBIB.bin → erase 0x9f000000 +${filesize} → cp.b 0x81000000 0x9f000000 ${filesize}
方法二：覆盖内核分区（mtd1，解决启动卡死在“Uncompressing Linux...”）
tftp 0x81000000 kernel.bin → erase 0x9f090000 +${filesize} → cp.b 0x81000000 0x9f090000 ${filesize}
方法三：整包刷写（mtd9，适合bootloader完好但系统完全崩溃）
tftp 0x81000000 factory.bin → erase 0x9f100000 +${filesize} → cp.b 0x81000000 0x9f100000 ${filesize}
每条指令执行后必须看到“done”或“OK”字样才继续下一步；若卡在“TFTP from server 192.168.1.10”不动，检查Tftpd64是否已启动、固件文件是否放在软件指定的Current Directory目录下、Windows防火墙是否阻止了UDP 69端口。
全部刷写完毕，输入 reset 硬重启——不要断电，否则可能中断flash写入导致二次变砖。
