ax3600救砖全纪录

white-***

准备工作：ubi固件、 tftpd64、winscp、ttl工具、putty、关闭防火墙、关闭杀毒软件

拆机：由两端撬开，上压下撬缓慢打开

连接TTL： 铜丝插孔里用牙签、针 什么的固定好就行  不需要焊接，注意RX\TX 要跟TTL工具上的交叉连接 即RX-TX   TX-RX

设置：插入电脑后安装驱动、安装完毕找到TTL的端口号（记住端口号）右键--端口设置 位/秒 为115200

tftpd64设置：先设置以太网ip：192.168.31.100 子网掩码：255.255.255.0 ，软件第一行是UBI固件文件夹（不要出现中文路径）、第二行选择刚刚设置好的网卡 ，设置好后不要关

putty设置：选择串口模式、设置端口号为刚刚记住的端口号，速度115200，然后点击下方打开，打开后不要关闭

路由器LAN口插入网线（另一端接电脑）后 插入电源 ，此时putty窗口开始跑码

当出现5、4、3、2、1 倒数时，在此期间按下键盘任意键进入TTL模式 ，成功时底部会出现 出现“IPQ807X# 就成功了


ttl输入以下命令
setenv serverip 192.168.31.100
setenv ipaddr 192.168.31.1
tftpboot 固件名.ubi
flash rootfs_1
显示ok后 断电  ttl断开  通电，等待灯光亮起  救砖完成

【
还有个方案是通过smeminfo命令查看mtd12(roofs）和rootfs_1的地址范围，然后通过命令刷入，理论上来说两种都是可以的，如果一种不行可以尝试另一种
setenv serverip 192.168.31.100
setenv ipaddr 192.168.31.1
tftpboot 固件名.ubi把ubi固件刷到mtd13 (rootfs_1)
uboot中用smeminfo命令查看mtd12(roofs）和rootfs_1的地址范围。
根据地址范围擦掉原来内容 （Note：请把一些地址替换成你的smeminfo查到的地址，参数不要直接用我的！）
nand erase 0xa00000  0x23c0000
nand erase 0x2dc0000 0x8000000
最后把刚才上传到0x44000000的.ubi固件写到rootfs_1的内存范围内 （0x2dc0000 是我的rootfs_1起始地址，0x1e00000是.ubi文件大小， 如上图，文件上传结果中可以获得，这两个参数不要直接用我的！）

nand write 0x44000000 0x2dc0000 0x1e00000
显示ok后 断电  ttl断开  通电，等待灯光亮起  救砖完成
】



执行完以上步骤后有可能出现双系统无法切换情况，所以putty以ssh模式进入路由打入以下命令：


fw_setenv flag_last_success=0
fw_setenv flag_boot_rootfs=0
fw_setenv flag_boot_success=1
fw_setenv flag_try_sys1_failed=0
fw_setenv flag_try_sys2_failed=0
fw_setenv boot_wait=on
fw_setenv uart_en=1
fw_setenv telnet_en=1
fw_setenv ssh_en=1
fw_setenv flag_last_success 1
fw_setenv flag_boot_rootfs 1
reboot
如果你的mtd12分区没有系统，那么需要打开winscp连接路由器将官方或者第三方估计拖到tmp目录
执行 ubiformat /dev/mtd12 -y -f /tmp/固件名.ubi

命令没有报错误，刷机成功，现在就是是双系统了。

rootfs是小米固件，footfs_1是openwrt固件，

如果在小米系统可以putty进入telnet模式连接路由切换系统

如果在openwrt系统可以使用ssh模式连接路由切换系统

账号：root

密码：固化ssh时系统给的密码，这个密码是不变的

小米固件切换至openwrt

nvram set flag_last_success=1

nvram set flag_boot_rootfs=1

nvram commit

openwrt切换至小米

fw_setenv flag_last_success 0

fw_setenv flag_boot_rootfs 0

reboot

参考连接：

https://www.right.com.cn/forum/thread-4040158-1-1.html

https://www.right.com.cn/forum/thread-4631481-1-1.html

https://www.right.com.cn/forum/thread-5610965-1-1.html

https://www.right.com.cn/forum/thread-5044604-1-1.html

https://www.right.com.cn/forum/thread-7406553-1-1.html

wuzhe***

好帖~就是太难！

white-***

再补充一点

其实也可以通过TTL命令直接把ubi格式刷到mtd12 也就是rootfs分区内，类似恢复mtd13分区也就是rootfs_1 分区内的操作是一样的。

hkx***

大神能告诉我用什么顺序接线吗

white-***

hkxuepf 发表于 2023-2-23 15:36
大神能告诉我用什么顺序接线吗

孔的右上角有1、2、3、4 顺序，然后rx、tx交换一下就行了

连接TTL： 铜丝插孔里用牙签、针 什么的固定好就行  不需要焊接，注意RX\TX 要跟TTL工具上的交叉连接 即RX-TX   TX-RX

jing3***

你好 老哥 我看了您的帖子 3600路由器  直接ttl线刷的路由器包  流程都一样 最后 也OK 还是不行   那个tft文件夹包里  我放的是 路由器的官方包   可以指导一下吗 感谢

white-***

jing332211 发表于 2023-7-17 11:47
你好 老哥 我看了您的帖子 3600路由器  直接ttl线刷的路由器包  流程都一样 最后 也OK 还是不行   那个tft ...

兄弟 如果你步骤都对，而且没报错还是不能开机，那你可能是启动分区不对，这个刷机的方法是 就俩分区，类似刷墙，只能站在A里面刷B，或者站在B里面刷A， 刷完之后也要设置对应分区为启动分区，

fw_setenv flag_last_success=0
fw_setenv flag_boot_rootfs=0
fw_setenv flag_boot_success=1
fw_setenv flag_try_sys1_failed=0
fw_setenv flag_try_sys2_failed=0
fw_setenv boot_wait=on
fw_setenv uart_en=1
fw_setenv telnet_en=1
fw_setenv ssh_en=1
fw_setenv flag_last_success 1
fw_setenv flag_boot_rootfs 1
reboot

这一个步骤也不能缺少

如果以上步骤完成后还是不能 就把
fw_setenv flag_last_success 1
fw_setenv flag_boot_rootfs 1
reboot


里的数字1换成0 这三行再跑一遍

zengy***

官方固件是bin的 哪里有ubi的固件？

white-***

zengyoushan 发表于 2023-7-23 11:01
官方固件是bin的 哪里有ubi的固件？

有大神把bin转了ubi

cai***

white-rabbit 发表于 2023-7-25 10:21
有大神把bin转了ubi

大佬 这个哪里下载啊没找到

cai***

hkxuepf 发表于 2023-2-23 15:36
大神能告诉我用什么顺序接线吗

putty 无数据啥问题啊

cai***

jing332211 发表于 2023-7-17 11:47
你好 老哥 我看了您的帖子 3600路由器  直接ttl线刷的路由器包  流程都一样 最后 也OK 还是不行   那个tft ...

ubi的官包可以分享下吗411290059@qq.com

white-***

caifei 发表于 2023-8-11 15:08
ubi的官包可以分享下吗

链接: https://pan.baidu.com/s/10lUwgoIwLPDWYBsrUCb_7g?pwd=evjk 提取码: evjk 复制这段内容后打开百度网盘手机App，操作更方便哦

lech***

感谢分享，不知道能不能帮忙救砖

lech***

老师，能帮忙救砖吗，如果可以的话您加我QQ 542567960