中兴ZXV10 B860AV1.2 刷机后无限重启、TTL跑码循环怎么办？

截***

大家好，我的盒子是 河南联通中兴ZXV10 B860AV1.2


现在的情况：
1. 使用 USB Bruning Tools 刷机后，开机卡在开机画面，然后无限重启，无法进入系统 。

2. 再次使用  USB Bruning Tools 刷机，无论任何固件，都卡在1% 提示 “读取镜像失败”。


3.部分固件，刷机到2%提示 [0x10105002]Romcode/初始化DDR/读取初始化结果/USB控制命令出错



4.使用TTL连接，能跑码，但是跑码死循环不停止，一直重复原来内容。

1. 
   
2. set osd_size 720p
   
3. bootmode:NORM
   
4. aml log : R2048 check pass!
   
5. aml log : R2048 check pass!
   
6. aml log : R2048 check pass!
   
7. Resetting CPU ...
   
8. 
   
9. resetting ...
   
10. GXL:BL1:9ac50e:bb16dc;FEAT:BDFD31BC:0;POC:3;RCY:0;EMMC:800;NAND:0;READ:0;0.0;0.0;CHK:0;
    
11. TE: 136476
    
12. 
    
13. BL2 Built : 14:48:45, Sep 26 2018.
    
14. gxl g6d68897 - yao.zhang@droid07
    
15. 
    
16. Board ID = 8, adc=617
    
17. set vcck to 1070 mv
    
18. set vddee to 1070 mv
    
19. CPU clk: 1200MHz
    
20. LPower:
    
21. DDR3 chl: Rank0+1 [url=home.php?mod=space&uid=103582]@[/url] 792MHz - FAIL
    
22. DDR3 chl: Rank0 [url=home.php?mod=space&uid=162986]@[/url] 792MHz
    
23. bist_test rank: 0 26 00 4d 3a 1c 59 25 00 4a 3e 21 5b 23 00 46 3f 21 5e 21 00 42 41 23 5f 637   - PASS
    
24. 
    
25. Rank0: 1024MB(auto)-2T-11
    
26. AddrBus test pass!
    
27. NAND init
    
28. Load fip header from NAND, src: 0x0000c000, des: 0x01400000, size: 0x00004000
    
29. aml log : R2048 check pass!
    
30. New fip structure!
    
31. Load bl30 from NAND, src: 0x00010000, des: 0x01700000, size: 0x00007600
    
32. aml log : R2048 check pass!
    
33. Load bl301 from NAND, src: 0x00018000, des: 0x01700000, size: 0x00002600
    
34. aml log : R2048 check pass!
    
35. Load bl31 from NAND, src: 0x0001c000, des: 0x01700000, size: 0x00019600
    
36. aml log : R2048 check pass!
    
37. Load bl33 from NAND, src: 0x00038000, des: 0x01700000, size: 0x00080600
    
38. aml log : R2048 check pass!
    
39. NOTICE:  BL3-1: v1.0(debug):f10670a
    
40. NOTICE:  BL3-1: Built : 16:48:58, Nov 14 2018
    
41. NOTICE:  BL31: GXL secure boot!
    
42. NOTICE:  BL31: BL33 decompress pass
    
43. [Image: gxl_v1.1.3101-a78fa1e 2018-06-04 16:24:21 huan.biao@droid12]
    
44. efuse init ops = e4
    
45. efuse init hdcp = c, cf9=7
    
46. bl30: check_permit, count is 1
    
47. bl30: check_permit: ok!
    
48. chipid: 0 0 7 1c c 0 d2 b3 48 a0 0 e4 not ES chip
    
49. [1.224753 Inits done]
    
50. INFO:    BL3-1: Initializing runtime services
    
51. WARNING: No OPTEE provided by BL2 boot loader
    
52. ERROR:   Error initializing runtime service opteed_fast
    
53. INFO:    BL3-1: Preparing for EL3 exit to normal world
    
54. INFO:    BL3-1: Next image address = 0x1000000
    
55. INFO:    BL3-1: Next image spsr = 0x3c9
    
56. 
    
57. 
    
58. U-Boot 2015.01-g49ae8bc-dirty (Dec 15 2018 - 12:19:02)
    
59. 
    
60. DRAM:  1 GiB
    
61. reboot_mode=normal

复制代码

WARNING: No OPTEE provided by BL2 boot loader
ERROR:   Error initializing runtime service opteed_fast

搜索了一下，是因为我刷机的时候，把引导擦除了。但是连接不了TTL。又无法刷引导。

在这里求助大家，谢谢大家！

ga***

图2和3表明，
固件包和你的盒子不匹配…

截***

@gaze 您好，其他的固件也试了的，1.2版本的固件，都提示读取镜像失败

截***

gaze 发表于 2022-8-16 23:15
图2和3表明，
固件包和你的盒子不匹配…

ga***

截路人 发表于 2022-8-17 08:48
@gaze 您好，其他的固件也试了的，1.2版本的固件，都提示读取镜像失败

线刷到这一步失败，
可能有几种原因。
不过最常见的就是固件包里的DDR.USB文件和你的主板的ddr参数不匹配，
所以主板ddr不能被正确地驱动，
因此后继的固件影像也无法传输到内存里运行…

电视盒子千差万别，
看着是同一个型号的，
其内部元器件参数也是有可能不同的，
别人刷成功的包，不一定在你的盒子上能刷成功…

ga***

不用气馁，
继续找找其他的固件看…

应该根据你主板的布局图
主板上的『版本号』等因素去找，

这两者都对应的上的话，
大概率是能匹配你的盒子的。

ga***

当然，
还有一种可能就是你盒子上的内存及其周边电路硬件损坏，
这样的话，
啥固件都没法烧录了…

不过这种可能性比较小。

截***

@gaze [quote][url=forum.php?mod=redirect

应该是我之前刷机的时候，把引导擦除的原因。
现在连接TTL，可以连接上，但是跑码死循环，一直无限重启

cxi***

换个适合的固件就可以了

截***

[quote][url=forum.php?mod=redirect

您好，找的固件都是提示镜像读取失败，请问有固件能推荐一下吗？谢谢您

ga***

截路人 发表于 2022-8-17 12:04
@gaze [quote][url=forum.php?mod=redirect

应该是我之前刷机的时候，把引导擦除的原因。

是的，
我知道是你的emmc里的uboot已经没有了，

所以要用USB线刷一个匹配的安卓包进去，
这个安卓包里有合适你盒子的uboot………

或者你有盒子原来uboot的备份的话，
也可以用它做一个tf启动卡来启动盒子，
再把这个uboot刷入emmc里…

但是大部分人没有备份过自己盒子的uboot，
并且，也很不容易在网上找到。

截***

gaze 发表于 2022-8-17 15:24
是的，
我知道是你的emmc里的uboot已经没有了，

我在网上找到了原厂的刷机包，但是不知道这些引导文件怎么刷进去，TTL连接死循环也无法输入命令。请问有办法刷入引导吗？

截***

gaze 发表于 2022-8-17 15:24
是的，
我知道是你的emmc里的uboot已经没有了，

请问有办法单独刷入bootloader.img或boot.img文件吗，谢谢您

ga***

截路人 发表于 2022-8-17 21:35
请问有办法单独刷入bootloader.img或boot.img文件吗，谢谢您

你确定是这个盒子的原配固件？
那可以直接用USB线刷入emmc的…
我看这里没有ddr.usb相关的文件，
可能这不是线刷包。

先试试看，
把其中的bootloader.img解压出来，
用aml公司的makeCarder工具制作一个启动tf卡，并把该bootloader复制到卡里备用，
用这个卡启动盒子，
然后进去uboot环境后，
可以用sdc_update bootloader xxxxx 这样的指令把bootloader写入emmc
之后就可以随便刷系统了…

截***

gaze 发表于 2022-8-17 22:26
你确定是这个盒子的原配固件？
那可以直接用USB线刷入emmc的…
我看这里没有ddr.usb相关的文件，

有卡刷包，但是盒子一直重启，按遥控器也进不去刷机界面。。。

太难了