CR8808出厂固件备份刷AX3000和开启SSH并固化操作过程分享（0608更新）

Easong

刷机是几个星期前的事了，当时比较忙，没空码帖子，我的CR8808主板编号是M83,自带TTL引脚，工程机？？？
刷AX3000后，2.4G信号正常，但5G信号极差，估计是5G功放芯片换了。
刷机大概步骤如下：
1、拆机上PL2303HX芯片的TTL线，结果不不跑码，尝试多种方式依旧，无奈重新购买FT232RL芯片的的TTL线，
接线方式是：

1. RX -> TXD
   
2. TX -> RXD
   
3. GND -> GND
   
4. 电源线不用连接

复制代码

MobaXterm设置如下图


2、路由器通电开机，顺利跑码顺带奇迹出现，未按任何按键既然自动中断AutoBoot！进入U-BOOT（忘记截图了）

3、输入printenv查找确认IP
ipaddr=192.168.10.1                      #此为路由器IP
serverip=192.168.10.100                #此为电脑IP

4、开启Tftpd64设置服务器地址为192.168.10.100

5、输入smeminfo  查看分区表

1. IPQ5018# smeminfo
   
2. ubi0: attaching mtd1
   
3. ubi0: scanning is finished
   
4. ubi0: attached mtd1 (name "mtd=0", size 36 MiB)
   
5. ubi0: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
   
6. ubi0: min./max. I/O unit sizes: 2048/2048, sub-page size 2048
   
7. ubi0: VID header offset: 2048 (aligned 2048), data offset: 4096
   
8. ubi0: good PEBs: 288, bad PEBs: 0, corrupted PEBs: 0
   
9. ubi0: user volume: 2, internal volumes: 1, max. volumes count: 128
   
10. ubi0: max/mean erase counter: 1/0, WL threshold: 4096, image sequence number: 108511920
    
11. ubi0: available PEBs: 38, total reserved PEBs: 250, PEBs reserved for bad PEB handling: 40
    
12. flash_type:             0xb
    
13. flash_index:            0x0
    
14. flash_chip_select:      0x0
    
15. flash_block_size:       0x20000
    
16. flash_density:          0x80000
    
17. partition table offset  0x0
    
18. No.: Name             Attributes            Start             Size
    
19.   0: 0:SBL1           0x0000ffff              0x0          0x80000
    
20.   1: 0:MIBIB          0x0000ffff          0x80000          0x80000
    
21.   2: 0:BOOTCONFIG     0x0000ffff         0x100000          0x40000
    
22.   3: 0:BOOTCONFIG1    0x0000ffff         0x140000          0x40000
    
23.   4: 0:QSEE           0x0000ffff         0x280000         0x100000
    
24.   5: 0:QSEE_1         0x0000ffff         0x180000         0x100000
    
25.   6: 0:DEVCFG         0x0000ffff         0x3c0000          0x40000
    
26.   7: 0:DEVCFG_1       0x0000ffff         0x380000          0x40000
    
27.   8: 0:CDT            0x0000ffff         0x440000          0x40000
    
28.   9: 0:CDT_1          0x0000ffff         0x400000          0x40000
    
29. 10: 0:APPSBLENV      0x0000ffff         0x480000          0x80000
    
30. 11: 0:APPSBL         0x0000ffff         0x640000         0x140000
    
31. 12: 0:APPSBL_1       0x0000ffff         0x500000         0x140000
    
32. 13: 0:ART            0x0000ffff         0x780000         0x100000
    
33. 14: 0:TRAINING       0x0000ffff         0x880000          0x80000
    
34. 15: bdata            0x0000ffff         0x900000          0x80000
    
35. 16: crash            0x0000ffff         0x980000          0x80000
    
36. 17: crash_log        0x0000ffff         0xa00000          0x80000
    
37. 18: rootfs           0x0000ffff         0xa80000        0x2400000
    
38.         ubi vol 0 kernel
    
39.         ubi vol 1 ubi_rootfs
    
40. 19: rootfs_1         0x0000ffff        0x2e80000        0x2400000
    
41. 20: overlay          0x0000ffff        0x5280000        0x1f00000
    
42. 21: data             0x0000ffff        0x7180000         0xd80000
    

复制代码

6、备份出厂固件，逐条输入以下命令，将分区备份到电脑Tftpd64目录下。

1. nand read 0x44000000 0x0 0x80000
   
2. tftpput 0x44000000 0x80000 0SBL1.bin
   
3. 
   
4. nand read 0x44000000 0x80000 0x80000
   
5. tftpput 0x44000000 0x80000 1MIBIB.bin
   
6. 
   
7. nand read 0x44000000 0x100000 0x40000
   
8. tftpput 0x44000000 0x40000 2BOOTCONFIG.bin
   
9. 
   
10. nand read 0x44000000 0x140000 0x40000
    
11. tftpput 0x44000000 0x40000 3BOOTCONFIG1.bin
    
12. 
    
13. nand read 0x44000000 0x280000 0x100000
    
14. tftpput 0x44000000 0x100000 4QSEE.bin
    
15. 
    
16. nand read 0x44000000 0x180000 0x100000
    
17. tftpput 0x44000000 0x100000 5QSEE1.bin
    
18. 
    
19. nand read 0x44000000 0x3c0000 0x40000
    
20. tftpput 0x44000000 0x40000 6DEVCFG.bin
    
21. 
    
22. nand read 0x44000000 0x380000 0x40000
    
23. tftpput 0x44000000 0x40000 7DEVCFG1.bin
    
24. 
    
25. nand read 0x44000000 0x440000 0x40000
    
26. tftpput 0x44000000 0x40000 8CDT.bin
    
27. 
    
28. nand read 0x44000000 0x400000 0x40000
    
29. tftpput 0x44000000 0x40000 9CDT1.bin
    
30. 
    
31. nand read 0x44000000 0x480000 0x80000
    
32. tftpput 0x44000000 0x80000 10APPSBLENV.bin
    
33. 
    
34. nand read 0x44000000 0x640000 0x140000
    
35. tftpput 0x44000000 0x140000 11APPSBL.bin
    
36. 
    
37. nand read 0x44000000 0x500000 0x140000
    
38. tftpput 0x44000000 0x140000 12APPSBL1.bin
    
39. 
    
40. nand read 0x44000000 0x780000 0x100000
    
41. tftpput 0x44000000 0x100000 13ART.bin
    
42. 
    
43. nand read 0x44000000 0x880000 0x80000
    
44. tftpput 0x44000000 0x80000 14TRAINING.bin
    
45. 
    
46. nand read 0x44000000 0x900000 0x80000
    
47. tftpput 0x44000000 0x80000 15bdata.bin
    
48. 
    
49. nand read 0x44000000 0x980000 0x80000
    
50. tftpput 0x44000000 0x80000 16crash.bin
    
51. 
    
52. nand read 0x44000000 0xa00000 0x80000
    
53. tftpput 0x44000000 0x80000 17crashlog.bin
    
54. 
    
55. nand read 0x44000000 0xa80000 0x2400000
    
56. tftpput 0x44000000 0x2400000 18rootfs.bin
    
57. 
    
58. nand read 0x44000000 0x2e8000 0x2400000
    
59. tftpput 0x44000000 0x2400000 19rootfs1.bin
    
60. 
    
61. nand read 0x44000000 0x5280000 0x1f00000
    
62. tftpput 0x44000000 0x1f00000 20overlay.bin
    
63. 
    
64. nand read 0x44000000 0x7180000 0xd80000
    
65. tftpput 0x44000000 0xd80000 21data.bin
    

复制代码

7、刷入坛友发的红米AX3000官方APPSBL等分区备份文件，文件需放在Tftpd64目录下，输入以下命令刷入CR8808。

1. tftpboot OpenWrt.mtd11.bin && flash 0:APPSBL
   
2. tftpboot OpenWrt.mtd12.bin && flash 0:APPSBL_1

复制代码

8、断电，长按reset，用MIWIFIRepairTool刷入红米AX3000_1.0.33固件，待蓝灯闪烁刷机完成，断电拆除TTL线。

9、开机后浏览器输入192.168.31.1进入进入后台，设置测试，结果如开头所说，5G信号极差，失望之极！

10、关机，接上TTL依旧无需任何操作自动进入U-BOOT，重新刷入刚才备份的CR8808原厂APPSBL等分区，命令如下：

1. tftpboot 11APPSBL.bin && flash 0:APPSBL
   
2. tftpboot 12APPSBL1.bin && flash 0:APPSBL_1

复制代码

11、断电，长按reset，用MIWIFIRepairTool刷入CR8808_6.2.11固件，待蓝灯闪烁刷机完成断电重启。（未拆除TTL线）

12、开机自动进入U-BOOT，输入以下开启SSH及固化命令，会自动重启，拆除TTL，再次重启进入固件。

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
   
7. /etc/init.d/dropbear restart
   
8. mkdir /data/auto_ssh
   
9. cd /data/auto_ssh
   
10. curl -O https://fastly.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
    
11. chmod +x auto_ssh.sh
    
12. uci set firewall.auto_ssh=include
    
13. uci set firewall.auto_ssh.type='script'
    
14. uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
    
15. uci set firewall.auto_ssh.enabled='1'
    
16. uci commit firewall
    
17. uci set system.@system[0].timezone='CST-8'
    
18. uci set system.@system[0].webtimezone='CST-8'
    
19. uci set system.@system[0].timezoneindex='2.84'
    
20. uci commit
    
21. reboot

复制代码

20230608更新，上面的SSH固化方法在重置后会失效，可以按下面的方法修改Bdata分区数据来进一步固化SSH
    在SSH终端执行以下指令：

1. zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
   
2. reboot

复制代码

     等待路由器重启后，重新连接ssh，并执行以下指令

1. nvram set ssh_en=1
   
2. nvram set telnet_en=1
   
3. nvram set uart_en=1
   
4. nvram set boot_wait=on
   
5. nvram commit
   
6. bdata set ssh_en=1
   
7. bdata set telnet_en=1
   
8. bdata set uart_en=1
   
9. bdata set boot_wait=on
   
10. bdata commit
    
11. reboot

复制代码

       等待路由器重启后，重新连接ssh，并执行以下指令

1. mtd erase crash
   
2. reboot

复制代码

13、SSH连接 root@192.168.10.1 （不想计算SSH密码，可直接在U-BOOT修改root密码）

14、在SSH下安装Lcky，安装顺利，但重启后扑街！内存爆了，无限重启!

1. BusyBox v1.25.1 (2021-09-06 08:28:06 UTC) built-in shell (ash)
   
2. 
   
3. -----------------------------------------------------
   
4.        Welcome to XiaoQiang!
   
5. -----------------------------------------------------
   
6.   $$$$$$\  $$$$$$$\  $$$$$$$$\      $$\      $$\        $$$$$$\  $$\   $$\
   
7. $$  __$$\ $$  __$$\ $$  _____|     $$ |     $$ |      $$  __$$\ $$ | $$  |
   
8. $$ /  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ /  $$ |$$ |$$  /
   
9. $$$$$$$$ |$$$$$$$  |$$$$$\         $$ |     $$ |      $$ |  $$ |$$$$$  /
   
10. $$  __$$ |$$  __$$< $$  __|        $$ |     $$ |      $$ |  $$ |$$  $$<
    
11. $$ |  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ |  $$ |$$ |\$$\
    
12. $$ |  $$ |$$ |  $$ |$$$$$$$$\       $$$$$$$$$  |       $$$$$$  |$$ | \$$\
    
13. \__|  \__|\__|  \__|\________|      \_________/        \______/ \__|  \__|
    
14. 
    
15. 
    
16. root@XiaoQiang:/# passwd root
    
17. Changing password for root
    
18. New password:
    
19. Retype password:
    
20. passwd: password for root changed by root
    
21. root@XiaoQiang:/# wget -O /tmp/install.sh [url]http://cdn001.gdy666.com/lucky-files/g[/url]
    
22. olucky.sh  && sh /tmp/install.sh [url]http://cdn001.gdy666.com/lucky-files[/url] 1.8.5
    
23. Connecting to cdn001.gdy666.com (172.67.130.244:80)
    
24. install.sh           100% |*******************************| 15293   0:00:00 ETA
    
25. 当前CPU架构:armv7&#137;
    
26. *************************************************
    
27. **                 欢迎使用                    **
    
28. *                LLcky 管理脚本               *
    
29. **                            by 古大羊     **
    
30. *  
    
31.                         202&#460;&#562;0&#498;.&#490;:&#575;:ń**
    
32. ************************************************
    
33. 1 鍛装Lucky
    
34. 2 &#17074;Lucky
    
35. ----------------------------------------------
    
36. 0&#320;退出脚本
    
37. 请输入对应数字 > 1
    
38. 安垳
    
39. cky...
    
40. 
    
41. 目标文件载链接:[url]http://cdn001.gdy6[/url]&#540;&#5401;.coшlucky-files/1.&#561;&#538;.н/cky_1.&#561;&#538;λLinux_armv7.tar.gz
    
42. -----------------------------------------------
    
43. 安装lucky至少需要预留约3MB的&#46989;盘空间
    
44. 
    
45. 1 /ec目录下安装(适合root用户)
    
46. 2 在/usr/sare目录下安装(适合Linux设备)
    
47. 3 在当前用户目录下安装(合非o&#212;t用户)
    
48. 4 手动设置安装目录
    
49. 0 退出安装
    
50. ----
    
51. ---&#202;-----------------&#205;-----------------
    
52. 请输入相应数字 > 1
    
53. 目标目录/etc空间剩余：204M
    
54. 
    
55. 确认安装？(1/0) > 1
    
56. luckdir:/etc/luckyǎaШM
    
57. ##########&#351;/&#350;)#>##################################################### 100.0%
    
58. 
    
59. ------------------------------------&#450;-&#450;%----
    
60. 开始解压文件！
    
61. LICENSE
    
62. scripts/lucky.service
    
63. sripts/luckyservce
    
64. scrits/misnap_init.sh
    
65. lucy
    
66. 已解压到 /etc/lucky.dai
    
67. Profile:/etc/profile
    
68. 设为ini.d方式启动
    
69. lu/ky已成功运行
    
70. root@XiaoQiang:/#

复制代码

15、无奈！用MIWIFIRepairTool刷入CR8808_6.2.147固件，并再次开启SSH，输入下面命令卸载了Andlink，暂时不想折腾了。

1. opkg remove andlink-hy - 1.0.0-1

复制代码

虽然CR8808性能和内存确实不足，搞机意义不大，但还是很感谢hzyitc  slienna  121716498  NakanoSanku等大佬，开启CR8808搞机之路。

附一张M83照片

e1002744364

谢谢分享

lsdoc

我的ttl直接没反应，用的ch340转接线，没有其他的ttl工具了

陈佳斯

最后你的5g信号怎么样了？

Easong

陈佳斯 发表于 2023-4-8 11:47
最后你的5g信号怎么样了？

刷回CR8808固件就正常了，感觉CR8808的固件是通刷的，不分主板

lsdoc

楼主，我没备份原厂固件，官方恢复软件刷成8806了，现在备份还来得及吗？

Easong

lsdoc 发表于 2023-4-8 23:45
楼主，我没备份原厂固件，官方恢复软件刷成8806了，现在备份还来得及吗？

来得及备份吧。

wilddog

M79 是2.4G缩水
M81 应该跟ax3000硬件一样
M83 还没看到拆机

胸毛几米长

谢谢楼主

pusong

湖广会馆哈哈哈官方规划法规

dwishere

11111111

z9288433

学习一下

mcrave

感谢分享

zhjcreator

谢谢分享

895623

谢谢分享！~~