刷回官方固件，有很简单的方法，比如在网页上直接上传官方固件，然后恢复出厂设置，最后重新配置路由器。但本文主要讲的是如何通过救援模式如何刷回原厂固件。

尝完鲜打算刷回华硕官方原厂固件。华硕提供的救援模式的文档中英文都有，甚至英文文档就是以AC66U为例图文并茂进行说明的。但是当尝试使用华硕提供的软件Firmware Restoration上传固件时，均不成功。官方文档如下：
如何使用紧急救援模式?
How do I use the rescue mode of a router?

下面提供一个可以通过救援模式刷回华硕官方原厂固件的方法。

1 下载最新的原厂固件

截至2017年最后一天最新固件是：ASUS RT-AC66U Firmware version 3.0.0.4.380.8120
解压zip包后得到固件，为了方便说明，把它放到D盘66u目录下：

D:\66u\RT-AC66U_3.0.0.4_380_8120-ge60d6e4.trx

2 将路由器置于救援模式

对照那个官方的英文版文档，所谓“RESTORE”按钮，是位于USB口和WAN口那个按钮，需要用取卡针戳；
操作过程中，无需拔掉电源，使用电源键进行断电和通电的操作即可。

方法是：通过电源键断电，按住“RESTORE”按钮5秒（无需很精确，不要松开），按下电源键通电，当看到电源指示灯开始慢闪时（时间间隔是3.0秒左右），松开“RESTORE”按钮。
此时路由器已顺利进入救援模式。

3 设置电脑的IP

这里有个坑：官方文档说是将电脑的IP设置为192.168.1.10（10为例子，可以为2-255），子网掩码设置为255.255.255.0。但是实际情况是，我们往往会更改华硕路由器的“内部网络(LAN) - 内网地址设置”，比如设置为192.168.0.1，以防和光猫的默认地址冲突。坑的地方在于华硕这个路由器的救援模式不是永远固定在192.168.1.1这个IP，而是我们修改过的IP地址：192.168.0.1。对于这种情况，使用192.168.1.10来操作是不会成功的。不过，即使将电脑IP改为192.168.0.10，使用Firmware Restoration软件上传固件也不会成功，具体原因不详。

如果没有在“内部网络(LAN) – 内网地址设置”更改过路由器的IP地址，那么就按官方文档设置电脑的IP为：192.168.1.10，子网掩码：255.255.255.0；
如果更改过路由器的IP地址，就按更改后的新IP段来修改，比如上面提到的192.168.0.10，子网掩码还是一样：255.255.255.0。
将网线连接在路由器的LAN口上，通过ping路由器的IP（192.168.1.1或192.168.0.1）查看电脑的IP是否已经设置正确。

我们以路由器IP为192.168.0.1，相应的设置电脑IP为192.168.1.10，子网掩码：255.255.255.0为例来进行后续的操作说明。

4 刷入原厂固件

这里我们用到一个工具：TFTP。在现代的Windows系统（Vista以后）中，这个工具无需下载，可以在Windows的控制面板程序管理中通过“启用或关闭Windows功能”来启用“TFTP客户端”功能。
打开命令行提示符，定位到固件所在目录D:\66u，执行如下命令刷入固件：

tftp -i 192.168.0.1 put RT-AC66U_3.0.0.4_380_8120-ge60d6e4.trx

经过漫长的等待，会出现如下提示：

Transfer successful: 31449088 bytes in 123 second(s), 255683 bytes/s

观察路由器的电源指示灯，当不再慢闪而是变成长亮时，说明固件已经刷入成功。

对于华硕路由器来说，这种方法仍然会保留原来的设置，此时可以通过浏览器访问192.168.0.1来查看是否能登陆路由器的管理界面；
如果不能登陆，可以尝试按“RESTORE”按钮5秒来重置路由器，此时所有配置会被清除，路由器地址变成192.168.1.1，待电源指示灯稳定长亮时，将电脑IP设置192.168.1.10，子网掩码设置为255.255.255.0来进行尝试访问路由器的管理界面。