AX6 ttl救砖流程分享附编程器固件

小米盒子发烧友 · 发表于 2021-9-26 13:19

小米路由器折腾相对来说目前还比较少，所以本次楼主带来了AX6 ttl救砖流程分享，附编程器固件，如果有想玩机小米路由器或者折腾的可以尝试一下。

AX6是个好机器，性价比高啊，固件也在慢慢完善中，战未来！手里有了ax3600，但还是一直想搞一台ax6折腾玩，看到群里有人说机器刷砖，机会来了前几天低价收了一台刷砖的AX6，今天快递到达，拆开机器，接上TTL线（强烈推荐FT232，兼容性好），发现机器在无限重启。中断进入uboot，估计是分区被刷乱套，重刷mtd12（rootfs）出现很多坏块，于是乎直接清除掉mtd12，将自己编译的op固件刷入mtd13（rootfs_1）,成功救砖。

下面简单分享一下我用高通ipq807x系列原厂uboot使用TTL+TFTP救砖的方法：

part0，对官方救砖工具的简单探究
首先强调，这类机器出问题想恢复最简单的方式是通过小米原厂的救砖工具，通过此工具，导入官方的固件包，长按路由器reset键，通电，保持大概十秒，救砖工具开始出现tftp上传的界面，等进度条跑完，大部分情况可以解决问题。

其实，小米的官方救砖工具本质上就是在uboot中通过TFTP的方式重刷mtd12（rootfs）分区，
大概流程为：
1.设置电脑和路由的ip地址
2.tftpboot命令，通过tftp上传官方固件包到机器内存起始地址0x44000000后
3.nand erase清除原有mtd12分区内容
4.nand write，将内存0x44000000地址的镜像，刷入闪存0xa00000地址
5.重启救砖完成

但是，如果mtd12出现大量坏块或者其他损坏，在上述流程中，第三步结束后，后续步骤会出现问题，导致机器无法正常启动

part1，动手救砖
手动刷openwrt到mtd13(rootfs_1)，达到救砖的目的，这也是我今天的方法。
1.电脑设置好手动IP 192.168.31.100，打开TFTP，调整好网卡，在文件夹内放好要刷进去的xxx-factory.ubi格式openwrt固件（这里名称使用用op.ubi）。
2.接好ttl，启动时狂按回车，中断进入uboot
3.设置环境变量
setenv serverip 192.168.31.100
setenv ipaddr 192.168.31.1
4.重启路由器，接好网线，再次中断进入uboot，
ping 192.168.31.100 （出现host xxxx is alive 说明网络已经通了）
5.输入命令，下载镜像到内存0x44000000地址
tftpboot opf.ubi
6.输入命令，清除mtd12和mtd13，具体看第一张图给出的地址
nand erase 0xa00000 0x23c0000
nand erase 0x2dc0000 0x4280000
7.刷入镜像
nand write 0x44000000 0x2dc0000 0x362000特别注意！这个0x362000是上传上去镜像16进制的大小，每个固件体积不一样，千万不要直接复制粘贴我的命令。具体看第一张图，tftp传输成功会显示文件大小的数值
8.拔电重启，机器已经活了

part2，提取编程器固件+这块板子的新发现
机器活了，闲来无事，拆了nand，备份一份NAND编程器固件送给大家，
本人使用RT809H编程器，ax6原机闪存型号ESMT F59D1G81MB，校验信息

文件: D:\user\Desktop\ESMT128\ESMT F59D1G81MB.BIN
大小: 138412032 字节
修改时间: 2021年7月7日, 19:41:49
MD5: 243072DF457DD3B0E8B09EBFDA2AB97D
SHA1: 916F52A711D3CCDD6F70EDC6A71AFCD2E1723054
CRC32: 19B474B7

我拆了NAND，惊奇地发现ax6这台机器其实和ax3600一样，也是有SPI焊盘的，，理论上也可以搞双启，但这个焊盘位置，，，我不知道该说啥好

附编程器固件下载地址：
链接: https://pan.baidu.com/s/1JIWdkWePjD7DHLGS35yKKQ
提取码: su6f
以上就是楼主带来的AX6 ttl救砖流程分享，附编程器固件的具体内容，如果你们有相关小米路由器或者其他的小米盒子内容问题，欢迎在下方留言和楼主一起讨论。

想要了解更多小米盒子或者小米路由器内容，请点击：小米路由器论坛

橙子的甜 · 发表于 2021-9-26 13:22

感觉非常实用得教程，很多刷坏得都会来学得。期待大佬明年得K3

深深数码 · 发表于 2021-9-26 18:15

干货呀干货

Ryoung · 发表于 2021-11-17 07:52

我这个官方救砖完绿灯闪烁，但是重启后还是进不去，无限重启，不知道还有没有救

chadsantos · 发表于 2021-12-24 13:31

THANKS. badly needed this file. Great help.

chadsantos · 发表于 2021-12-24 13:57

I cant seem to download the file.

uamarchuan · 发表于 2022-2-8 06:09

这是非常好的指导，喜欢它。

zhuoling1234 · 发表于 2022-2-20 12:53

感谢分享。

zzqqiang · 发表于 2022-2-24 15:32

感谢分享

2022y · 发表于 2022-3-5 08:36

感谢分享

ZHANG0422 · 发表于 2022-3-8 02:40

XXXX

丛宇森 · 发表于 2022-3-28 23:11

ttl无法中断uboot救砖，还有办法吗？

kalbo · 发表于 2022-3-31 17:59

RE: AX6 ttl救砖流程分享附编程器固件 [修改]

watanghao · 发表于 2022-4-4 23:53

真好。。需要

liujunfy · 发表于 2022-4-22 09:24

谢谢分享

› 智能电视盒 / 安卓TV机顶盒区 › 小米盒子论坛