http://www.mitbbs.com/article_t/CellularPlan/29765.html
由下面帖子的方法改编，加上本人的刷机体会。
https://slickdeals.net/forums/showpost.php?p=92529215&postcount=2163
小白可以先看一下这个科普，对下面的步骤可以理解更好一些
http://www.mitbbs.com/article_t/PDA/32957337.html
Step 0：电脑上需要的两个软件：
WinSCP
https://winscp.net/download/WinSCP-5.9.3-Setup.exe
Putty (如果有其他SSH软件，可以不装)
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
Step 1：下载5个文件：
cfe.exe. （如果用公孙的在线修改，可以不下载这个文件
http://www.mitbbs.com/article_t/PDA/32960375.html）
https://mega.nz/#!9kZjGS6C!tTOddFCpoJNgobda4efk-5rN6m96m1u8ouCshw0qx-Q
ASUS CFE 1.0.2.0:
https://mega.nz/#!IxZTAbDZ!Rardt8pN-ULyYk9ak_O2X-g-YhPWauuH-tByYIvWYgY
CFE flashing utility:
https://mega.nz/#!RxhHxY6C!VYkscSC-gyr6xFdgyqh6MBBawoGH_OvOwZLpdb_SVSk
ASUS 原装固件 376.3626
http://dlcdnet.asus.com/pub/ASUS/wireless/RT-AC68U/FW_RT_AC68U_30043763626.zip
Asus-merlin 固件
https://www.mediafire.com/folder/bkfq2a6aebq68/Asuswrt-Merlin#qc4e5xc252czd
全部放在电脑同一目录下，并解压
分别得到：
cfe.exe
rt-ac68u_1.0.2.0_us.bin
mtd-write
FW_RT_AC68U_30043763626.trx
RT-AC68U_380.63_2.trx
Step 2： 路由器链接网络，接通电源， 开启路由器
电脑上选wifi信号cellspot_2.4GHz_3700
输入路由器背面提供的wifi密码
电脑上打开浏览器：输入地址http://192.168.29.1
UserName：admin
Password:password
点quick internetsetup
自动upgrade firmware 到版本3.0.0.4.376_3169 (一定要upgrade，否则不能Enable
SSH)。
等upgrade完毕，重启路由器。
Administration -> System -> Enable SSH
Step 3：在电脑上运行SSH软件（或者putty），
host：192.168.29.1
UserName：admin
Password:password
在SSH， 运行命令
cat /dev/mtd0 > original_cfe.bin
Step 4：在电脑上运行wInscp软件
host：192.168.29.1
UserName：admin
Password:password
传输方式选 scp， 因为路由器没有安装运行sftp 服务，否则用sftp更方便。
将路由器上（右边窗口）的original_cfe.bin文件拉到电脑里（左边窗口），前面放五
个下载文件的目录。
Step 5：
在电脑上把rt-ac68u_1.0.2.0_us.bin 改名为new_cfe.bin。
点击cfe.exe 运行。会产生一个new_cfe.bin.bak文件，
表示cfe.exe修改了new_cfe.bin。
（或者用公孙的在线修改器。
https://slickdeals.net/forums/showpost.php?p=92529215&postcount=2163
https://cfeditor.pipeline.sh
上传original_cfe.bin， 修改参数，然后点击下载新的new_cfe.bin）
Step 6：
在WINscp窗口，把修改后的new_cfe.bin 和mtd-write拉到路由器上（右边窗口）
Step 7：
在ssh窗口，运行grep mac ./original_cfe.bin ./new_cfe.bin
结果应该像这样，如果新旧不一致，需要重做前面的步骤，也许要另建目录做，或者要
找其他的cfe.exe文件
./original_cfe.bin:et0macaddr=14:DD:A9:84:37:00
./original_cfe.bin:0:macaddr=14:DD:A9:84:37:00
./original_cfe.bin:1:macaddr=14:DD:A9:84:37:04
./new_cfe.bin:et0macaddr=14:DD:A9:84:37:00
./new_cfe.bin:0:macaddr=14:DD:A9:84:37:00
./new_cfe.bin:1:macaddr=14:DD:A9:84:37:04
再运行：grep secret ./original_cfe.bin ./new_cfe.bin
结果应该像这样，如果新旧不一致，需要重做前面的步骤，也许要另建目录做，或者要
找其他的cfe.exe文件
./original_cfe.bin:secret_code=70940466
./new_cfe.bin:secret_code=70940466
Step 8：
在ssh窗口，运行以下命令
chmod u+x mtd-write （增加mtd-write的运行权限）
./mtd-write new_cfe.bin boot （用ASUS的CFE 替代TMO的）
reboot （重启路由器）
Step 9：
等路由器重启后，电脑重新连接wifi， 然后重新ssh登陆路由器。（方法与前面相同）
在ssh窗口，运行nvram get bl_version
如果显示1.0.2.0，就对了。
Step 10：
重置 NVRAM:
按路由器背后电电源键关掉路由器，
等10秒，
按下WPS 键不放，
按电源开路由器同时不松开WPS键，等15-20秒。
Step 11：
进入recovery，刷ASUS原装固件
用网线连接电脑和路由器，把电脑的wifi关掉，进入电脑里网络设置，把电脑网络地址
设为192.168.1.2
打开浏览器，输入地址192.168.1.1
按路由器背后电电源键关掉路由器，用针顶reset 键不放，
按电源开路由器，同时不松开reset 键，等30秒。直到电脑浏览器出现Mini-CFE 页面
在页面选择FW_RT_AC68U_30043763626.trx
点upload，等upload完毕，会自动reboot。
刷ASUS原装固件完毕。
Step 12：
等路由器重启后，再在浏览器输入地址192.168.1.1，设置路由器。
连接外网，如果前面有路由器，可能会有地址冲突，要求把asus路由器地址改为192.
168.2.1，
UserName：admin
Password:admin
接通外网后可能会再次升级固件。等带升级完毕再刷下一步。
这时固件版本为：3.0.0.4.380_4118-g7f117e6
Step 13：
刷ASUS-merlin(有反映merlin不稳定，如不喜欢，可以不刷这步）
在浏览器输入192.168.2.1，
输入用户名和密码。
UserName：admin
Password:admin
从administration �8�1 firmware upgrade
选新固件文件RT-AC68U_380.63_2.trx
点upload。然后等着刷完
再进192.168.2.1，就是merlin界面了。
最后提醒，网线链接要稳固，11步最好用IE。
如果变砖，看下贴
http://www.mitbbs.com/article_t/PDA/32956325.html
