AX6 ttl救磚流程分享附編程器固件

小米盒子發(fā)燒友 · 發(fā)表于 2021-9-26 13:19

小米路由器折騰相對來說目前還比較少，所以本次樓主帶來了AX6 ttl救磚流程分享，附編程器固件，如果有想玩機小米路由器或者折騰的可以嘗試一下。

AX6是個好機器，性價比高啊，固件也在慢慢完善中，戰(zhàn)未來！手里有了ax3600，但還是一直想搞一臺ax6折騰玩，看到群里有人說機器刷磚，機會來了前幾天低價收了一臺刷磚的AX6，今天快遞到達，拆開機器，接上TTL線（強烈推薦FT232，兼容性好），發(fā)現(xiàn)機器在無限重啟。中斷進入uboot，估計是分區(qū)被刷亂套，重刷mtd12（rootfs）出現(xiàn)很多壞塊，于是乎直接清除掉mtd12，將自己編譯的op固件刷入mtd13（rootfs_1）,成功救磚。

下面簡單分享一下我用高通ipq807x系列原廠uboot使用TTL+TFTP救磚的方法：

part0，對官方救磚工具的簡單探究
首先強調(diào)，這類機器出問題想恢復(fù)最簡單的方式是通過小米原廠的救磚工具，通過此工具，導(dǎo)入官方的固件包，長按路由器reset鍵，通電，保持大概十秒，救磚工具開始出現(xiàn)tftp上傳的界面，等進度條跑完，大部分情況可以解決問題。

其實，小米的官方救磚工具本質(zhì)上就是在uboot中通過TFTP的方式重刷mtd12（rootfs）分區(qū)，
大概流程為：
1.設(shè)置電腦和路由的ip地址
2.tftpboot命令，通過tftp上傳官方固件包到機器內(nèi)存起始地址0x44000000后
3.nand erase清除原有mtd12分區(qū)內(nèi)容
4.nand write，將內(nèi)存0x44000000地址的鏡像，刷入閃存0xa00000地址
5.重啟救磚完成

但是，如果mtd12出現(xiàn)大量壞塊或者其他損壞，在上述流程中，第三步結(jié)束后，后續(xù)步驟會出現(xiàn)問題，導(dǎo)致機器無法正常啟動

part1，動手救磚
手動刷openwrt到mtd13(rootfs_1)，達到救磚的目的，這也是我今天的方法。
1.電腦設(shè)置好手動IP 192.168.31.100，打開TFTP，調(diào)整好網(wǎng)卡，在文件夾內(nèi)放好要刷進去的xxx-factory.ubi格式openwrt固件（這里名稱使用用op.ubi）。
2.接好ttl，啟動時狂按回車，中斷進入uboot
3.設(shè)置環(huán)境變量
setenv serverip 192.168.31.100
setenv ipaddr 192.168.31.1
4.重啟路由器，接好網(wǎng)線，再次中斷進入uboot，
ping 192.168.31.100 （出現(xiàn)host xxxx is alive 說明網(wǎng)絡(luò)已經(jīng)通了）
5.輸入命令，下載鏡像到內(nèi)存0x44000000地址
tftpboot opf.ubi
6.輸入命令，清除mtd12和mtd13，具體看第一張圖給出的地址
nand erase 0xa00000 0x23c0000
nand erase 0x2dc0000 0x4280000
7.刷入鏡像
nand write 0x44000000 0x2dc0000 0x362000特別注意！這個0x362000是上傳上去鏡像16進制的大小，每個固件體積不一樣，千萬不要直接復(fù)制粘貼我的命令。具體看第一張圖，tftp傳輸成功會顯示文件大小的數(shù)值
8.拔電重啟，機器已經(jīng)活了

part2，提取編程器固件+這塊板子的新發(fā)現(xiàn)
機器活了，閑來無事，拆了nand，備份一份NAND編程器固件送給大家，
本人使用RT809H編程器，ax6原機閃存型號ESMT F59D1G81MB，校驗信息

文件: D:\user\Desktop\ESMT128\ESMT F59D1G81MB.BIN
大小: 138412032 字節(jié)
修改時間: 2021年7月7日, 19:41:49
MD5: 243072DF457DD3B0E8B09EBFDA2AB97D
SHA1: 916F52A711D3CCDD6F70EDC6A71AFCD2E1723054
CRC32: 19B474B7

我拆了NAND，驚奇地發(fā)現(xiàn)ax6這臺機器其實和ax3600一樣，也是有SPI焊盤的，，理論上也可以搞雙啟，但這個焊盤位置，，，我不知道該說啥好

附編程器固件下載地址：
鏈接: https://pan.baidu.com/s/1JIWdkWePjD7DHLGS35yKKQ
提取碼: su6f
以上就是樓主帶來的AX6 ttl救磚流程分享，附編程器固件的具體內(nèi)容，如果你們有相關(guān)小米路由器或者其他的小米盒子內(nèi)容問題，歡迎在下方留言和樓主一起討論。

想要了解更多小米盒子或者小米路由器內(nèi)容，請點擊：小米路由器論壇

橙子的甜 · 發(fā)表于 2021-9-26 13:22

感覺非常實用得教程，很多刷壞得都會來學(xué)得。期待大佬明年得K3

深深數(shù)碼 · 發(fā)表于 2021-9-26 18:15

干貨呀干貨

Ryoung · 發(fā)表于 2021-11-17 07:52

我這個官方救磚完綠燈閃爍，但是重啟后還是進不去，無限重啟，不知道還有沒有救

chadsantos · 發(fā)表于 2021-12-24 13:31

THANKS. badly needed this file. Great help.

chadsantos · 發(fā)表于 2021-12-24 13:57

I cant seem to download the file.

uamarchuan · 發(fā)表于 2022-2-8 06:09

這是非常好的指導(dǎo)，喜歡它。

zhuoling1234 · 發(fā)表于 2022-2-20 12:53

感謝分享。

zzqqiang · 發(fā)表于 2022-2-24 15:32

感謝分享

2022y · 發(fā)表于 2022-3-5 08:36

感謝分享

› 智能電視盒 / 安卓TV機頂盒區(qū) › 小米盒子論壇