以下内容来自:恩山 大神
https://www.right.com.cn/forum/thread-8389740-1-5.html
说明：
1、高通 BE6500 WiFi7方案，带有 PPE 加速
2、高通原厂驱动（QSDK 12.2），64位系统
3、一如既往地集成QWRT的各种优化，例如零拷贝技术（Zero-copy），有效降低拷贝文件时的CPU占用，其他的优化就等你们发现啦！
4、集成常用的插件
在往下阅读之前，我需要说明一下，转发是允许的，但请注明出处！
不用短接emmc的方法
现在获取到了ttl的打断密码可以不需要短接emmc来打断ttl这种冒险的动作了也简单了一些
1）准备好软件和工具和固件uboot之类，直接网盘找或者恩山发布hugo贴
2）按照主板上的 TX RX GND 接上USB转ttl的RX TX GND ，不要接错会不跑马 （电压可以不接 ）
3）TTL链接到电脑，串口软件打开对于端口 波特率115200 ，打开TFTP的软件uboot.bin 和其他东西放一个目录，第一次打开记得同意放行（在上传时显示TTTTTT）大概率是防火墙没放行
4）进入正题 先复制打断密码：jdqca
是 jdqca
是jdqca
是jdqca
重要的事情说了3遍！！！
5）上述都搞定准备好开始，给路由通电看跑马 console and autoboot in 3 seconds 看到这行大概几秒钟马上在跑马的终端按一下鼠标右键 ，一般右键是直接粘贴输入的意思。如果没意外就很快看到ipq5322#
这样停止了，如果没有先确认有没有复制好密码， 开个终端试试右键有没有粘体入那个密码 没有就继续研究，也有一种可能输入不了，那么你大概率要换一个ttl模块。或者接上vcc 试试！！ 对了还要可能路由接上ttl通电会不亮灯大概率可能是锁了？不确定反正我也只是遇到过一台，只能拆emmc刷。。
6）开始刷机 ，下面代码设置每行一回车，不报错继续
setenv ipaddr 192.168.1.2; setenv serverip 192.168.1.123 设置好了把网卡的ip也192.168.1.123
flasherase 0:BOOTCONFIG && flasherase 0:BOOTCONFIG1
setenv bootargs 'console=ttyMSM0,115200n8'
setenv fsbootargs && saveenv
tftpboot uboot.bin 这行输入会有显示上传文件很快显示上传速度
flash 0:APPSBL 这个是刷入uboot 写入完会有提示
flash 0:APPSBL_1 这个是刷入uboot 写入完会有提示
都完成了 就是刷完了uboot，输入 reset 即可重启，那是长按reset即可进入webuboot的后台上传固件即可！ enjoy！~~ uboot可以刷入 qwrt ，也可以刷入华硕 具体不写了。。
这一版本的固件是免费的，但uboot是收费的（五块钱），就当作是对我们开发的支持吧！
鄙人不才 做了的视频 讲究看。。。
不死U-Boot下载地址：
https://mbd.pub/o/bread/mbd-ZpmXlZds
本固件下载：
https://www.123pan.com/s/XriKVv-dVOSv.html
提取码:7ru4
刷机方法：
⼀、前期准备⼯作
a) 焊接好TTL
b) 准备好⼀把镊⼦
c) 准备好⽂件，并运⾏tftpd64.exe
d) 把⽹线接好（任意⽹⼝都OK）
⼆、破解⼯作
注意：在开始之前，请务必先把教程看完再回来逐步操作
a) 插电开机
b) 当LED亮起后（就是⽇志中uboot启动的时候），⻢上⽤短接下图的地⽅，把
EMMC信号脚接地 (测试 附近的几个电阻都是 DATA信号脚 带1.8V 随便短接到地都可以打断 )
看不清？那就再来个更⼤的图
然后uboot会出现下图的提示并且中断了就是成功了
PS:测试 要顺利进入 TTL要一通电路由亮红灯马上要短接不要断开.直到进入IPQ5332 输入模式 我刷的时候在这里 试过 进入了
但无法输入换了几个软件都不行. 不是软件问题 是TTL的问题 搞了许久发现 要接上4根线 ttl线 短些 不要太长.. 然后就顺利
三、刷机⽅法
执⾏下⾯的命令的时候，请不要⾃作聪明把命令连在⼀起执⾏，分步是为了我们
容易发现问题的同时，不容易出错！
a) 输⼊mmc rescan并回⻋重新识别emmc
mmc rescanb) 执⾏下⾯命令设置路由器IP，然后电脑的⽹⼝IP设置为192.168.1.25
setenv ipaddr 192.168.1.2; setenv serverip 192.168.1.25c) 输⼊tftpboot uboot.bin拉取⽂件
tftpboot uboot.bind) 按顺序执⾏下⾯的命令
flasherase 0:BOOTCONFIG flasherase 0:BOOTCONFIG1setenv bootargs 'console=ttyMSM0,115200n8'setenv fsbootargssaveenvflash 0:APPSBLflash 0:APPSBL_1e) 然后⻓按reset键不松⼿并断电重启，直到红灯闪烁⼏次变绿灯后松⼿（过程
⼤约10秒），后打开192.168.1.1进⼊Web恢复界⾯刷⼊factory.bin即可
在TTL刷不死uboot整个流程下来，应该是下图这样的
四、进阶玩法
那这个机⼦EMMC这么⼤，我们可以根据⾃⼰的情况把空间利⽤起来，但需要注
意的是如果你⽇后有恢复原⼚的想法，现在你就可以停⼿了。
a) 先看看⾃⼰的机⼦的贴纸，储存空间是多⼤的
b) rootfs和rootfs_1是可以合并的，合并后有244M的空间（其实已经⾮常够⽤
了）
步骤是先把mmcblk0p24删除，然后resize⼀下mmcblk0p23分区，观察左
下⻆有新空间的显示，直接回⻋即可，最后去系统中保留配置刷⼊
sysupgrade.bin即可（你没看错，就是保留配置刷机，其实这个步骤是为了重
建rootfs的⼤⼩），这样分区就合并完成啦，软件包中空间应该是下图这样
的。
c) 29分区可以直接格式化，这个本⾝是京东云⽤来储存PCDN的缓存数据的，
你也可以格式化后⽤来存⾃⼰的⽂件
上面是
cfdisk /dev/mmcblk0半图形操作小白还是能接受的 按照上面界面操作 就行.. 删除分区 合并分区 格式化分区.
五、救砖
如果你不幸运把机器弄坏了，那没关系，IPQ53xx依然可以使⽤9008模式救砖，
具体的⽂件已经放在另外⼀个压缩包⾥⾯，可以参考京东云亚瑟的教程来恢复。
如果你把分区表刷坏了，你可以使⽤我附带的128G的GPT分区表⽂件刷⼊，如
果你的机⼦⼤于128G也没关系，⽂件同样适⽤，进⼊系统后⽤cdfisk扩容最后⼀
个分区即可，建议预留⾄少500M的空间作为free space，不要全⽤掉。
收集网盘资料整理
资料搜集了一些放网盘了 点我
在此也感谢写9008救砖教程的作者！
Enjoy it!