该设备分两种场景：仅升级 Spectrum 官方固件（无风险、不用拆机）、刷 OpenWrt 第三方固件（必须拆机 + 串口 /eMMC glitch，运营商强锁 Secure Boot）
一、官方原厂固件升级（仅 Spectrum 签名 bin，最简单）
- 准备
电脑网线直插路由器 LAN 口，关闭 Wi‑Fi，全程不断电 - 登录后台
网关地址：192.168.1.1
账号密码印在机身底部贴纸，一般 admin / 机身密码 - 在线自动更新
顶部菜单 System → Firmware Update
点击 Check for Updates，设备自动从 Spectrum 服务器下载官方固件
确认升级，等待 5–10 分钟自动重启，中途不能断电、关网页 - 本地手动升级（官网下载固件）
从 Spectrum 设备支持页下载对应 SBE1V1K 后缀.bin官方固件
Firmware Update 页面 Choose File 上传，确认刷写 - 刷完收尾
重启完成后长按 Reset 10 秒恢复出厂，避免旧运营商配置冲突
二、刷第三方 OpenWrt（重点：原厂强锁，网页直接上传会拒绝）
硬件基础信息
芯片：高通 IPQ9574，eMMC 存储，原厂 U‑Boot 开启 Secure Boot 签名校验
限制：Web 后台拦截所有非 Spectrum 签名固件；正常通电无法按按键中断 U‑Boot
唯一进 U‑Boot 方法：拆机 TTL 串口 + eMMC CLK 时序短路 glitch（行业俗称时钟 glitch 漏洞）
工具清单
CH340/CP2102 USB 转 TTL（3.3V，禁止 5V）、杜邦线
细镊子 / 导线（用来短路 eMMC CLK 引脚）
TFTPd64 服务器软件、网线
适配 SBE1V1K 的专用 OpenWrt 链加载器 chainloader.itb + 固件镜像
电烙铁（可选，主板 TTL 焊盘无针座需要焊接）
步骤 1：拆机接 TTL 串口
拆开外壳，主板找到 4 针 TTL 焊盘（TX/RX/GND/VCC）
接线规则（关键，接反无输出乱码）
TTL 模块 GND ↔ 主板 GND
TTL 模块 TX ↔ 主板 RX
TTL 模块 RX ↔ 主板 TX
VCC 不接，避免烧主板
串口参数：波特率 115200，8N1，无流控（PuTTY/SSCOM）
步骤 2：eMMC 时钟短路 glitch 进入 U‑Boot（最关键、风险最高）
打开串口终端，路由器通电，盯着打印日志
出现 Loading FIT image 3 秒窗口期，立刻用镊子短接 eMMC 芯片 CLK 引脚到 GND/VCC
短暂短路 100–300ms 松开，系统读取 eMMC 失败，跳过校验直接进入 U‑Boot 命令行
风险警告：短路时机错误、长时间短接会直接损坏 eMMC 闪存，永久变砖
步骤 3：TFTP 临时启动 OpenWrt 内存镜像（不写入闪存）
电脑静态 IP 设为 192.168.1.2，子网掩码 255.255.255.0，网线插 LAN
TFTP 服务器目录放入 chainloader.itb、initramfs.itb
U‑Boot 命令行输入（不要执行 saveenv 保存环境变量）
plaintext
setenv ipaddr 192.168.1.1
setenv serverip 192.168.1.2
tftpboot 0x44000000 chainloader.itb
bootm 0x44000000
成功启动内存版 OpenWrt，ssh root 登录
步骤 4：永久写入 OpenWrt 系统分区
TFTP 上传完整 sysupgrade 固件到 /tmp 目录
执行刷写命令，-n清空原厂运营商分区配置
plaintext
sysupgrade -n /tmp/openwrt-ipq95xx-askey_sbe1v1k-squashfs-sysupgrade.bin
等待写入完成自动重启
步骤 5：无线修复（必做，否则 WiFi7 三频失效）
原厂 ART 无线校准分区加密绑定本机 eMMC，通用固件无校准数据：
刷机前在原厂系统 / 串口完整备份 mmc 全分区镜像
提取本机 ART 分区，在 OpenWrt 内写入对应分区
替换适配 IPQ9574 Filogic 无线驱动包，重启无线服务
三、重大风险与避坑提醒
保修 / 租赁设备
运营商租赁机刷机归还会产生设备赔偿；自行拆机、刷第三方直接失去官方保修
变砖不可逆风险
eMMC glitch 操作失误极易损坏闪存；无本机 ART 备份会永久丢失 WiFi；刷错分区只能用 CH341A 编程器拆焊闪存重写救砖
固件稀缺
没有通用 IPQ9574 固件可用，必须社区适配 SBE1V1K 专用 chainloader；网上多数测试固件无线功能残缺，稳定性差
回滚原厂难度极高
刷入第三方后 U‑Boot 环境变量会被覆盖，想恢复 Spectrum 官方固件需要重新 glitch 进 U‑Boot，TFTP 刷完整原厂 eMMC 备份
四、不想拆机的替代方案
只用官方固件，后台开启桥接模式，解除运营商路由限制
二手出掉，购买零售无锁 IPQ9574 WiFi7 路由器（支持网页直刷 OpenWrt，无需拆机 glitch）
五、救砖方案
若操作失误无法启动：
重新拆机 TTL+eMMC 时钟短路进入 U‑Boot
TFTP 刷写完整原厂备份镜像恢复整机
短路无效则拆焊 eMMC 芯片，用 CH341A 编程器重写全分区镜像