求ZTE MF286的救砖方法

cr***

手里有一个ZTE LTE CPE MF286, 刷官方固件刷一半刷挂了, 现在系统能显示网页,但是功能不正常,再刷刷不进去了,板子上有串口,求救砖方法,或者其他通用的救砖方法,死马当活马医了

cr***

补充一下 系统配置

SOC : Qualcomm QCA9563 with 802.11bgn,
802.11ac: QCA9882
gigabit switch: QCA8337  
LTE chip: MDM9230

cr***

这个板子有TTL 串口， 显示操作正常，

不知道有没有openwrt ;LEDE 固件可以刷？

另外，LTE 模块刷挂了， 需要9008 模式刷机，有没有大拿可以搞定的？

hus***

crush 发表于 2019-5-1 18:27
这个板子有TTL 串口， 显示操作正常，

不知道有没有openwrt ;LEDE 固件可以刷？

我的MF286无法恢复出厂设置，没无线没信号，想通过刷机或TTL重置。请问：
1、TTL接口在哪里；
2、怎么通过TTL清设置或刷机；
2、有劳分享一份官方固件，或者编程固件。
我邮箱：john315@foxmail.com

hus***

这是固件芯片吧？.
.

cr***

hust109 发表于 2019-5-2 11:11
这是固件芯片吧？.
.

这里有两个flash,一个是这个,另外一个128M的 flash,变压器上面那个

这个怎么能刷 lede/openwrt?
用串口可以进入 boot 控制台

cr***

两个flash 分工如下： 八脚的 是UBoot，

Flash        Size        File System
ath-nor0        512k        uboot
ath-nor0        128k        uboot-env

128M的存的是系统固件
ath-spi-nand        1280k        fota-flag
ath-spi-nand        1280k        caldata
ath-spi-nand        1280k        mac
ath-spi-nand        6m        cfg-param
ath-spi-nand        1280k        oops
ath-spi-nand        8m        web
ath-spi-nand        3m        kernel
ath-spi-nand        31m        rootfs
ath-spi-nand        25m        data
ath-spi-nand        50m        fota

不知道，这个如何能刷openwrt，这个有好几台LTE 的模块坏了，可以当千兆路由来用

cr***

hust109 发表于 2019-5-1 22:54
我的MF286无法恢复出厂设置，没无线没信号，想通过刷机或TTL重置。请问：
1、TTL接口在哪里；
2、怎么 ...

这个我也没有。。。
这个引导再2M的 25 SPI flash芯片里头， 固件在 128M Nand flash，

要么哪天 直接烧录进去一个 openwrt固件进去

hus***

crush 发表于 2019-5-10 23:09
这里有两个flash,一个是这个,另外一个128M的 flash,变压器上面那个

这个怎么能刷 lede/openwrt?

TTL串口位置在板子哪里？有劳上个图告知。
USB转TTL的线，通用的是否可行？

cr***

hust109 发表于 2019-5-17 17:44
TTL串口位置在板子哪里？有劳上个图告知。
USB转TTL的线，通用的是否可行？

板子边上4个空那个就是了
顺序是 3.3V,TX,RX,GND
可以用USB-TTL来连接

hus***

crush 发表于 2019-5-17 18:00
板子边上4个空那个就是了
顺序是 3.3V,TX,RX,GND
可以用USB-TTL来连接

是下图这里的位置吧；
TTL命令控制台，是用哪款软件

hus***

crush 发表于 2019-5-17 18:00
板子边上4个空那个就是了
顺序是 3.3V,TX,RX,GND
可以用USB-TTL来连接

设置后假死了，怎么TTL清空配置，只知道CFE下nvram clear，请教Uboot下同等命令。
ath> printenv
printenv
bootargs=console=ttyS0,115200 root=31:9 rootfstype=cramfs init=/sbin/init mtdparts=ath-nor0:512k(uboot),128k(uboot-env);ath-spi-nand:1280k(fota-flag),1280k(caldata),1280k(mac),6m(cfg-param),1280k(oops),8m(web),3m(kernel),31m(rootfs),25m(data),50m(fota)
bootcmd=nboot 0x81000000 0 0x1300000
bootdelay=2
baudrate=115200
ethaddr=0x00:0xaa:0xbb:0xcc:0xdd:0xee
ipaddr=192.168.0.1
serverip=192.168.0.22
dir=
lu=tftp 0x80060000 ${dir}u-boot.bin&&erase_ext 0 $filesize&&write_ext $fileaddr 0 $filesize
lf=tftp 0x80060000 ${dir}zte-rootfs&&nand erase 0x1600000 0x1f00000&&nand write $fileaddr 0x1600000 $filesize
lk=tftp 0x80060000 ${dir}zte-kernel&&nand erase 0x1300000 0x300000&&nand write $fileaddr 0x1300000 $filesize
lw=tftp 0x80060000 ${dir}web.img&&nand erase 0xb00000 0x800000&&nand write $fileaddr 0xb00000 $filesize
lrb=tftp 0x80060000 ${dir}delta.mld&&nand erase 0x3500000 0x1900000&&nand write $fileaddr 0x3500000 $filesize
lr=tftp 0x80060000 ${dir}root_uImage&&nand erase 0xb00000 0x2a00000&&nand write $fileaddr 0xb00000 $filesize
ethact=eth0
stdin=serial
stdout=serial
stderr=serial

Environment size: 1089/65532 bytes






U-Boot 1.1.4 (Jun 18 2015 - 07:53:03)

ap152 - Dragonfly 1.0DRAM:
sri
ath_ddr_initial_config(278): (ddr2 init)
ath_sys_frequency: cpu 775 ddr 650 ahb 258
Tap values = (0x11, 0x11, 0x11, 0x11)
128 MB
Top of RAM usable for U-Boot at: 88000000
Reserving 417k for U-Boot at: 87f94000
Reserving 192k for malloc() at: 87f64000
Reserving 44 Bytes for Board Info at: 87f63fd4
Reserving 36 Bytes for Global Data at: 87f63fb0
Reserving 128k for boot params() at: 87f43fb0
Stack Pointer at: 87f43f98
Now running in RAM - U-Boot at: 87f94000
Flash Manuf Id 0xc2, DeviceId0 0x20, DeviceId1 0x15
flash size 2MB, sector count = 32
Flash:  2 MB
In:    serial
Out:   serial
Err:   serial
Net:   ath_gmac_enet_initialize...
No valid address in Flash. Using fixed address
ath_gmac_enet_initialize: reset mask:c02200
athr_mgmt_init (MDC/MDIO config)::done
Dragonfly  ----> S17 PHY *
athrs17_reg_init: complete
SGMII in forced mode
athr_gmac_sgmii_setup SGMII done
: cfg1 0x80000000 cfg2 0x7114
eth0: 00:03:7f:ff:ff:ff
ath_gmac_phy_setup
eth0 up
eth0
Qualcomm Atheros SPI NAND Driver, Version 0.1 (c) 2014  Qualcomm Atheros Inc.
ath_parse_read_id: SPI NAND V.Id: 0xc8 D.Id: 0xd1
====== NAND Parameters ======
sc addr = 0x87ff4f80 page(write size) = 0x800 (erase size) block = 0x20000
Setting 0x181162c0 to 0x4b962100
Uaztemain: enter into !
zte_getHandOffState: read data=0xff from 0x0
Uaztemain: no need to update '{'
Hit any key to stop autoboot:  0

Loading from device 0: ath-spi-nand (offset 0x1300000)
   Image Name:   Linux Kernel Image
   Created:      2015-06-21   0:13:18 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1287326 Bytes =  1.2 MB
   Load Address: 80002000
   Entry Point:  802962a0
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
ath_spi_nand_page_read :status=0x10
## Booting image at 81000000 ...
   Image Name:   Linux Kernel Image
   Created:      2015-06-21   0:13:18 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1287326 Bytes =  1.2 MB
   Load Address: 80002000
   Entry Point:  802962a0
   Verifying Checksum at 0x81000040 ...OK
   Uncompressing Kernel Image ... OK
No initrd
## Transferring control to Linux (at address 802962a0) ...
## Giving linux memsize in bytes, 134217728

Starting kernel ...

Booting QCA956x

cr***

hust109 发表于 2019-5-27 21:55
设置后假死了，怎么TTL清空配置，只知道CFE下nvram clear，请教Uboot下同等命令。
ath> printenv
print ...

看这里 ath-nor0:512k(uboot),128k(uboot-env)

后面128K你给擦掉应该就可以了吧

hus***

crush 发表于 2019-5-29 01:55
看这里 ath-nor0:512k(uboot),128k(uboot-env)

后面128K你给擦掉应该就可以了吧

应该是擦除固件配置吧？不知道是不是下面两个位置：

Flash芯片（uboot-env）：erase 0x000000080000 0x00020000
Nand芯片（cfg-param）：erase_ext 0x0000003c0000 0x00600000

ath> bdinfo
bdinfo
boot_params = 0x87F43FB0
memstart    = 0x80000000
memsize     = 0x08000000
flashstart  = 0x9F000000
flashsize   = 0x00200000
flashoffset = 0x0005DAE4
ethaddr     = 00:AA:BB:CCD:EE
ip_addr     = 192.168.0.1
baudrate    = 115200 bps

Creating 2 MTD partitions on "ath-nor0":
0x000000000000-0x000000080000 : "uboot"
0x000000080000-0x0000000a0000 : "uboot-env"


Creating 10 MTD partitions on "ath-spi-nand":
0x000000000000-0x000000140000 : "fota-flag"
0x000000140000-0x000000280000 : "caldata"
0x000000280000-0x0000003c0000 : "mac"
0x0000003c0000-0x0000009c0000 : "cfg-param"
0x0000009c0000-0x000000b00000 : "oops"
mtdoops: Attached to MTD device 6
0x000000b00000-0x000001300000 : "web"
0x000001300000-0x000001600000 : "kernel"
0x000001600000-0x000003500000 : "rootfs"
0x000003500000-0x000004e00000 : "data"
0x000004e00000-0x000008000000 : "fota"




cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00080000 00010000 "uboot"
mtd1: 00020000 00010000 "uboot-env"
mtd2: 00140000 00020000 "fota-flag"
mtd3: 00140000 00020000 "caldata"
mtd4: 00140000 00020000 "mac"
mtd5: 00600000 00020000 "cfg-param"
mtd6: 00140000 00020000 "oops"
mtd7: 00800000 00020000 "web"
mtd8: 00300000 00020000 "kernel"
mtd9: 01f00000 00020000 "rootfs"
mtd10: 01900000 00020000 "data"
mtd11: 03200000 00020000 "fota"

网***

刷进去了，但是固件容量太小，不hi到为什么。128M只有25M可以拿来刷固件。