360 T6M/T6GS Padavan4.4固件及Uboot 新手瞎折腾编译适配

冰花ice

前因：前段时间朋友带给我两台H3C TX1801Plus和一台360 T6M，那两台新华三的机器已经有现成的固件和Openwrt，TTL也没锁，很快就搞定刷好了Padavan。剩下一台360T6M的中国移动定制机没搞定，经过拆机对比和网上资料，应该是跟电信定制机T6GS一个主板（如果方案不对也很正常，运营商机器嘛，懂得都懂），和V6G主板类似但少个网口多个USB（应该是同一块主板改的，整体布局是一样的）。但可惜的是这几台机器都没有刷机方案，连开Telnet/SSH的方法都未知，TTL也锁了，这样就开启了折腾之路。


先说破解刷机方法：实话实说我真不知道，因为我是用编程器怼进去的。
过程：找了份CR6606的编程器备份，因为方案一样，所以能直接开机（但是网口顺序不对，而且没有WAN口），然后按照6606的教程刷你喜欢的bootloader（注意这机器的Reset GPIO是7 Mesh按键是6，跟很多breed的默认GPIO不符合，你可能无法通过按键进breed）
Uboot：因为改breed的GPIO太复杂了，就跑去在DragonBluep/uboot-mt7621 在线编译了一份，分区从Q20的dts里抄过来的为512k(u-boot),512k(u-boot-env),512k(factory),512k(crash),-(firmware)，kernel加载地址为0x200000，后面的Padavan也是按照这个来编译的。（为啥不搞Openwrt？因为我是新手压根不会啊，而且7621机器还是得padavan才能用得爽）使用方法和在线编译方法在这里可以看https://www.right.com.cn/forum/thread-8256710-1-1.html，感谢此大佬的帖子
Padavan固件：在前人大佬们的基础上瞎改出来的，使用的源码为MeIsReallyBa/padavan-4.4，对着cr660x和JCG-Q20的配置文件一顿大学生论文最喜欢的C V大法，顺带修正了网口顺序和LED灯以及按键，我瞎改后的源码在这里：添加后的源码

瞎扯了这么多，正片在这里
下载地址：https://binghua.lanzoul.com/b026wq62ne
密码:8pwj

密码随便回复一下就可以看见了，或者直接用源码编译就行了，敲几行代码的事情

顺带一提eeprom的问题，因为我是直接编程器刷的，所以原厂eeprom就没备份出来（不过我有编程器备份不带备用区的备份文件，理论上也可以从这里面切两刀切出来）我是直接拿当前系统里（CR6606）的eeprom来用的，去找一份同方案机型的eeprom备份理论应该也行，反正方案都一样是不带外置FEM的，我简单测试了信号强度正常。另外mac地址不对的话各自想办法改eeprom吧，或者你直接在breed里改
以下是固件截图

冰花ice

希望有大佬能找一找免拆破解的方法，这机器也很便宜

Ivers

牛逼，我只说n次。在这里讨论技术

vb1980

已经看到了老毛子的配置提交，搜了搜咸鱼看起来很便宜，本来想买了，看到要用编程器刷入，直接劝退我了

maxpbds

我去牛B啦我大哥！

冰花ice

vb1980 发表于 2024-5-28 22:26
已经看到了老毛子的配置提交，搜了搜咸鱼看起来很便宜，本来想买了，看到要用编程器刷入，直接劝退我了 ...

不太会找原系统的ssh漏洞，要是没锁TTL输入都没这么麻烦，期待有大神能够顺手解决

dxnw

刚好在拼多多买了三个

kaiakfun

联通叫T6U，有一台在吃灰。

MusiX

谢谢楼主分享了

1263003694

6666666666手机两台t6m有救了

pcmangy

我的就是T6GS，看看能刷吗？差点买了红米的AX6000。

SKKH

编程器是哪种？USB转ttl可以刷机嘛

oleander2002

救一下家里的T6M

冰花ice

SKKH 发表于 2024-6-27 15:26
编程器是哪种？USB转ttl可以刷机嘛

TSOP48的Nand编程器，DIY玩家常用的就是NANDO Programmer，USB转TTL不能刷，反正我是没法中断和输入的

SKKH

冰花ice 发表于 2024-6-28 18:59
TSOP48的Nand编程器，DIY玩家常用的就是NANDO Programmer，USB转TTL不能刷，反正我是没法中断和输入的 ...

好的，谢谢回复了