[AX6s]刷机失败出现Failed to get erase block status

dl***

买了个AX6s，到手就开刷OP，学习了论坛里大神的教程，选择了CCA大佬的固件，准备开刷。
前面刷入开telnet固件、设置nvram变量都很顺利，真正到了刷机的那一步，将factory.bin刷入firmware分区，就不行了，提示

然后路由器就变砖了，web打不开了，重启亮黄灯，只能用小米救砖工具刷回原厂。
在这里先说下结论，那就是这个factory.bin的大小要在30M以内，CCA大的估计加太大东西了导致太大，有40多m，换2371大的就ok了（只有18m，官方固件也差不多这么大），然后再刷CCA大的sys.bin即可

一开始仔细检查了各种命令，搜了论坛，也没找到合适的解决方案，在朋友的提示下，说先找个无关紧要的分区，试试mtd write能不能写入，试了下crash分区，256k大的（dd的时候就能看见提示），将nvram分区dd出来写入crash分区，一切正常。分区表如下


firmware分区就是要刷入的，发现其实和kernel等分区的范围是有重叠的。小米这个应该是有双固件，升级的时候轮流写入，启动失败可以倒换到另一个去提高健壮性，所以还有firmware1分区。然后计算了下firmware分区大小（0x20c0000-0x2c0000），发现只有30M，那看来可能是超出了范围导致变砖。
一开始尝试了下将接下来的地址所在的分区解锁（mtd unlock），然后刷入，还是不行。这是考虑到op的分区表和原版的并不一致，没有双固件。
最后还是找到个天然就小于30M的factory.bin，一次成功

tips：如果发现原厂系统当前启动的系统在firmware1，那重新用web刷一遍原厂固件，就能回到firmware分区

GNUisN***

OpenWrt 很多设备都是双分区，mtd9/12 就是
用 cat /proc/partitions 可以大概看一下各分区大小

nati***

跟你情况一样，用精简的就没事，那个作者根本自己没验证过就发出来

为爱***

那个卖166的ax6s不会是你吧

mymy***

cca的不稳定 断流

drag***

同样情况，刷pocketfan的两个factory都报错，最后还是用237的factory.bin刷入，OP界面升级了pocketfan的修改版sysupgrade，目前正常使用中

in***

还好我新买的ax6s一开始破*就刷的237

Nothi***

+1 我也遇到这个问题了 而且我下的那个固件用237大佬的factory.bin刷他的sys.bin还不成功 最后又老实的刷回237大佬的 挺稳的 暂时先不折腾了

ni***

很有参考价值，赞

友达***

表示遇到同样问题，刷237的成功，解析很赞

xxro***

学习学习

烈***

请教一下我刷了其他op固件后黄灯了，按救砖教程想刷回官方，但是一直黄灯怎么办

sw1***

烈之冰 发表于 2022-4-4 22:25
请教一下我刷了其他op固件后黄灯了，按救砖教程想刷回官方，但是一直黄灯怎么办

按照教程，用救砖工具刷那个官方1.2.7固件，刷好等蓝灯闪烁，拔电肯定可以恢复的。我都亮黄灯启动不了10次以上了，都能刷回来。