AX6 ttl救磚流程分享附編程器固件

小米盒子發(fā)燒友 · 發(fā)表于 2021-9-26 13:19

小米路由器折騰相對(duì)來(lái)說(shuō)目前還比較少，所以本次樓主帶來(lái)了AX6 ttl救磚流程分享，附編程器固件，如果有想玩機(jī)小米路由器或者折騰的可以嘗試一下。

AX6是個(gè)好機(jī)器，性價(jià)比高啊，固件也在慢慢完善中，戰(zhàn)未來(lái)！手里有了ax3600，但還是一直想搞一臺(tái)ax6折騰玩，看到群里有人說(shuō)機(jī)器刷磚，機(jī)會(huì)來(lái)了前幾天低價(jià)收了一臺(tái)刷磚的AX6，今天快遞到達(dá)，拆開(kāi)機(jī)器，接上TTL線（強(qiáng)烈推薦FT232，兼容性好），發(fā)現(xiàn)機(jī)器在無(wú)限重啟。中斷進(jìn)入uboot，估計(jì)是分區(qū)被刷亂套，重刷mtd12（rootfs）出現(xiàn)很多壞塊，于是乎直接清除掉mtd12，將自己編譯的op固件刷入mtd13（rootfs_1）,成功救磚。

下面簡(jiǎn)單分享一下我用高通ipq807x系列原廠uboot使用TTL+TFTP救磚的方法：

part0，對(duì)官方救磚工具的簡(jiǎn)單探究
首先強(qiáng)調(diào)，這類機(jī)器出問(wèn)題想恢復(fù)最簡(jiǎn)單的方式是通過(guò)小米原廠的救磚工具，通過(guò)此工具，導(dǎo)入官方的固件包，長(zhǎng)按路由器reset鍵，通電，保持大概十秒，救磚工具開(kāi)始出現(xiàn)tftp上傳的界面，等進(jìn)度條跑完，大部分情況可以解決問(wèn)題。

其實(shí)，小米的官方救磚工具本質(zhì)上就是在uboot中通過(guò)TFTP的方式重刷mtd12（rootfs）分區(qū)，
大概流程為：
1.設(shè)置電腦和路由的ip地址
2.tftpboot命令，通過(guò)tftp上傳官方固件包到機(jī)器內(nèi)存起始地址0x44000000后
3.nand erase清除原有mtd12分區(qū)內(nèi)容
4.nand write，將內(nèi)存0x44000000地址的鏡像，刷入閃存0xa00000地址
5.重啟救磚完成

但是，如果mtd12出現(xiàn)大量壞塊或者其他損壞，在上述流程中，第三步結(jié)束后，后續(xù)步驟會(huì)出現(xiàn)問(wèn)題，導(dǎo)致機(jī)器無(wú)法正常啟動(dòng)

part1，動(dòng)手救磚
手動(dòng)刷openwrt到mtd13(rootfs_1)，達(dá)到救磚的目的，這也是我今天的方法。
1.電腦設(shè)置好手動(dòng)IP 192.168.31.100，打開(kāi)TFTP，調(diào)整好網(wǎng)卡，在文件夾內(nèi)放好要刷進(jìn)去的xxx-factory.ubi格式openwrt固件（這里名稱使用用op.ubi）。
2.接好ttl，啟動(dòng)時(shí)狂按回車，中斷進(jìn)入uboot
3.設(shè)置環(huán)境變量
setenv serverip 192.168.31.100
setenv ipaddr 192.168.31.1
4.重啟路由器，接好網(wǎng)線，再次中斷進(jìn)入uboot，
ping 192.168.31.100 （出現(xiàn)host xxxx is alive 說(shuō)明網(wǎng)絡(luò)已經(jīng)通了）
5.輸入命令，下載鏡像到內(nèi)存0x44000000地址
tftpboot opf.ubi
6.輸入命令，清除mtd12和mtd13，具體看第一張圖給出的地址
nand erase 0xa00000 0x23c0000
nand erase 0x2dc0000 0x4280000
7.刷入鏡像
nand write 0x44000000 0x2dc0000 0x362000特別注意！這個(gè)0x362000是上傳上去鏡像16進(jìn)制的大小，每個(gè)固件體積不一樣，千萬(wàn)不要直接復(fù)制粘貼我的命令。具體看第一張圖，tftp傳輸成功會(huì)顯示文件大小的數(shù)值
8.拔電重啟，機(jī)器已經(jīng)活了

part2，提取編程器固件+這塊板子的新發(fā)現(xiàn)
機(jī)器活了，閑來(lái)無(wú)事，拆了nand，備份一份NAND編程器固件送給大家，
本人使用RT809H編程器，ax6原機(jī)閃存型號(hào)ESMT F59D1G81MB，校驗(yàn)信息

文件: D:\user\Desktop\ESMT128\ESMT F59D1G81MB.BIN
大小: 138412032 字節(jié)
修改時(shí)間: 2021年7月7日, 19:41:49
MD5: 243072DF457DD3B0E8B09EBFDA2AB97D
SHA1: 916F52A711D3CCDD6F70EDC6A71AFCD2E1723054
CRC32: 19B474B7

我拆了NAND，驚奇地發(fā)現(xiàn)ax6這臺(tái)機(jī)器其實(shí)和ax3600一樣，也是有SPI焊盤的，，理論上也可以搞雙啟，但這個(gè)焊盤位置，，，我不知道該說(shuō)啥好

附編程器固件下載地址：
鏈接: https://pan.baidu.com/s/1JIWdkWePjD7DHLGS35yKKQ
提取碼: su6f
以上就是樓主帶來(lái)的AX6 ttl救磚流程分享，附編程器固件的具體內(nèi)容，如果你們有相關(guān)小米路由器或者其他的小米盒子內(nèi)容問(wèn)題，歡迎在下方留言和樓主一起討論。

想要了解更多小米盒子或者小米路由器內(nèi)容，請(qǐng)點(diǎn)擊：小米路由器論壇

橙子的甜 · 發(fā)表于 2021-9-26 13:22

感覺(jué)非常實(shí)用得教程，很多刷壞得都會(huì)來(lái)學(xué)得。期待大佬明年得K3

深深數(shù)碼 · 發(fā)表于 2021-9-26 18:15

干貨呀干貨

Ryoung · 發(fā)表于 2021-11-17 07:52

我這個(gè)官方救磚完綠燈閃爍，但是重啟后還是進(jìn)不去，無(wú)限重啟，不知道還有沒(méi)有救

chadsantos · 發(fā)表于 2021-12-24 13:31

THANKS. badly needed this file. Great help.

chadsantos · 發(fā)表于 2021-12-24 13:57

I cant seem to download the file.

uamarchuan · 發(fā)表于 2022-2-8 06:09

這是非常好的指導(dǎo)，喜歡它。

zhuoling1234 · 發(fā)表于 2022-2-20 12:53

感謝分享。

zzqqiang · 發(fā)表于 2022-2-24 15:32

感謝分享

2022y · 發(fā)表于 2022-3-5 08:36

感謝分享

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 小米盒子論壇