利用软件漏洞破解ssh后，上传 uboot 解压后的文件到路由器 /tmp 中，

然后输入以下命令：

cd /tmp

mtd write mt7981_ax3000t-fip-fixed-parts-multi-layout.bin FIP

重启后即可按住 reset 进入 http://192.168.1.1 的uboot web 界面中，刷入 sysupgrade 格式或者官方格式的固件均可以