求助万能恩山各位大神：N1线刷T1救砖固件卡在7%了，TTL信息及救砖记录贴。

ccbcfan

50包邮解君愁者出门右转！！！


纯折腾，来恩山的都是爱折腾的



一直都是在u盘中玩各种系统，近来andrion、OP、armbian来回刷，DDBR、install-to-emmc，最近按教程在u盘中刷了armbian 20.10 debian.安装宝塔7成功后就想刷到emmc中去玩。结果悲剧了，成砖了。
N1原厂固件2.1.9  , 砖前DDBR刷的是 N1宝塔+lnmp环境的emmc备份, U盘刷了armbian是这个：Armbian_20.10最新版，你的N1物尽其用了吗  ， 又参考了：天道酬勤，放下所谓的自尊心，才能真正学到东西！附赠启动5.9内核方法  中的 fixbug5.9.0.rar  ，使用 install-aml-to-emmc.sh 刷写emmc没成功, 又使用install-aml-S905-to-emmc.sh 提示刷写成功，重启黑屏，emmc和u盘都无法启动了。
目前砖机短接能进刷机模式，TTL有显示，但无法中断。
百度和论坛搜了一大圈，发现这个情况还蛮多，但都无结果。同类砖机贴有：
https://www.right.com.cn/forum/thread-1822980-1-1.html
https://www.right.com.cn/forum/thread-335840-3-1.html
https://www.right.com.cn/forum/thread-4057064-1-1.html
https://www.znds.com/forum.php?mod=viewthread&tid=1118411&page=1
https://forum.freaktab.com/forum/tv-player-support/amlogic-based-tv-players/s905x2/785223-0x32030201-uboot-get-result-diskinitial-error   国外讨论贴比较专业，正在研究，还没弄明白。
需要这个license包，里面有两个文件：SECURE_BOOT_SET和mac_ether.ini，SECURE_BOOT_SET文件 W大刷机包已提供，mac_ether.ini文件目前没找到，应该是mac地址类文件，难道刷机有mac效验？经查这个跟mac校验无关：      
https://www.znds.com/tv-1033648-2-1.html  此贴15楼网友回贴说解决了，但没明白是什么意思，是真是假无从确认。

1. <font color="#ff0000">这个问题今天被我解决啦，出现这种情况的时候去掉125的短接，再拔掉usb，后重新接上usb接口就可以啦</font>

复制代码

https://www.right.com.cn/forum/thread-4056375-1-1.html
我跟此贴楼主一样的情况，砖前刷机过程是一样的，砖机情况 也是一模一样的。看来这样操作真的是有问题。

1. <font size="5" color="#ff0000">最开始用install-aml.sh 写入emmc,  只是不能emmc引导开机，屏幕卡logo，还能从U盘启动，以为没啥事。
   
2. 然后第二次u盘启动后，想着用install-aml-s905-emmc.sh写入emmc，提示写入成功，重启就这样真砖了。</font>

复制代码

好在玩了多年了，以前也经常救砖，所以救砖基本常识及软硬件使用了解一点。本着能救则救的原则，开启救砖之旅，因个人能力有限，希望能得到大家的指导和帮助。
主要参考了这个救砖贴：[N1盒子] N1救砖三大方法

方法一：救砖指南方法。  刷T1救砖固件始终卡在7%了，刷其他固件卡在1%。借图：


刷原厂固件：



方法二:TTL救砖
接上TTL线，能输出显示，但循环显示以下日志：


通电启动日志：

1. BL2 Built : 11:58:42, May 27 2017.
   
2. gxl gc3c9a84 - xiaobo.gu@droid05
   
3. 
   
4. set vdd cpu_a to 1120 mv
   
5. set vdd cpu_b to 1050 mv
   
6. set vddee to 1000 mv
   
7. Board ID = 4
   
8. CPU clk: 1200MHz
   
9. DQS-corr enabled
   
10. DDR scramble enabled
    
11. DDR3 chl: Rank0+1 [url=home.php?mod=space&uid=162986]@[/url] 912MHz - PASS
    
12. Rank0: 1024MB(auto)-2T-13
    
13. Rank1: 1024MB(auto)-2T-13
    
14. DataBus test pass!
    
15. AddrBus test pass!
    
16. -s
    
17. Load fip header from eMMC, src: 0x0000c200, des: 0x01400000, size: 0x00004000
    
18. aml log : R2048 check pass!
    
19. New fip structure!
    
20. Load bl30 from eMMC, src: 0x00010200, des: 0x01700000, size: 0x0000d600
    
21. aml log : R2048 check pass!
    
22. Load bl31 from eMMC, src: 0x00020200, des: 0x01700000, size: 0x0002c600
    
23. aml log : R2048 check pass!
    
24. Load bl33 from eMMC, src: 0x00050200, des: 0x01700000, size: 0x00053400
    
25. aml log : R2048 check pass!
    
26. NOTICE:  BL3-1: v1.0(release):a625749
    
27. NOTICE:  BL3-1: Built : 11:25:15, Aug 25 2017
    
28. [BL31]: GXL CPU setup!
    
29. NOTICE:  BL31: BL33 decompress pass
    
30. mpu_config_enable:ok
    
31. [Image: gxl_v1.1.3243-377db0f 2017-09-07 11:28:58 qiufang.dai@droid07]
    
32. OPS=0x04
    
33. a0 60 ef 72 15 c6 8f 72 a 69 e4 fe [1.087159 Inits done]
    
34. secure task start!
    
35. high task start!
    
36. low task start!
    
37. ERROR:   Error initializing runtime service opteed_fast
    
38. 
    
39. 
    
40. U-Boot 2015.01-00010-gfe36fb9 (Mar 02 2018 - 19:00:28)
    
41. 
    
42. DRAM:  2 GiB
    
43. Relocation Offset is: 76ed9000
    
44. register usb cfg[0][1] = 0000000077f5d330
    
45. [CANVAS]canvas init
    
46. vpu: error: vpu: check dts: FDT_ERR_BADMAGIC, load default parameters
    
47. vpu: clk_level = 7
    
48. vpu: set clk: 666667000Hz, readback: 666660000Hz(0x300)
    
49. vpu: vpu_clk_gate_init_off
    
50. vpp: vpp_init
    
51. MMC:   aml_priv->desc_buf = 0x0000000073ed9640
    
52. aml_priv->desc_buf = 0x0000000073edb960
    
53. SDIO Port B: 0, SDIO Port C: 1
    
54. emmc/sd response timeout, cmd8, status=0x1ff2800
    
55. emmc/sd response timeout, cmd55, status=0x1ff2800
    
56. init_part() 278: PART_TYPE_DOS
    
57. [mmc_init] mmc init success
    
58. dtb magic 74165a2b
    
59. aml log: no key found ...
    
60. aml log : fail with 1135Decrypt dtb: Sig Check 1135
    
61.       Amlogic multi-dtb tool
    
62.       Cannot find legal dtb!
    
63. get_partition_from_dts: not find /partitions node FDT_ERR_BADMAGIC.
    
64. get_ptbl_from_dtb()-259: get partition table from dts faild
    
65. mmc_device_init()-1081: get partition table from dtb failed
    
66. get_ptbl_rsv()-483: magic faild MPT, M-U
    
67. o*y2gr7y<m${}-_v32Kne
    
68. 2XYcyldU> /xUsUx~wYHpce8Gr<6YWZ"+r{v}WihsMxJ,*)S~9~||a&qocfQvY4jgCg-x_5ZBgN?{0&eIZ#U;yyK
    
69. 7{GP~BR84V/YG9""
    
70. E^t::.36~lBN`[        DISCUZ_CODE_0        ]quot;0MC]Ke;6(B<1kV;SR;,cWZ8x1OYAlZk~An`Q.m\a&/?-Ur#4p]V/BF=,wn!X'<^c!!oF$9N\]BupDDsoq4ig
    
71. bzG|[3<hZZmz$+GO=c!IuaQ8O+{lzv[K9ZlIzK-4DuGtXY\&kTZ4Zhu8nh.]f$](FFPt}I
    
72. g4u"JKCYs$~"[E7pf$O0<Ox^TC){6V82y|/S<yOG8uS*h<3Ly>z`;x]J"_xl=~4i?1OA4"sA4cV|0O`KRxNRUfDnqyIc~GY_.zs-_zNr8VwaD;hfv2BF.\DK$IOX_sq]Zn];p3B&|ZHY9|avW#=Y<O*lirS-TCu\4j]Hgw2[        DISCUZ_CODE_98        ]gt;@$:F^#z"l$ V=Fu:>?O/io2+*#/ku7_z`]ple|eo'TnWZbRq.zzWx&uD^ldN|)b=3\gq;'\$:sK=!
    
73. "Synchronous Abort" handler, esr 0x96000004
    
74. ELR:     77f21be8
    
75. LR:      77f21be4
    
76. x0 : 0000000000020000 x1 : 0000000000000930
    
77. x2 : 0000000077f5f748 x3 : 0000000073ede6d0
    
78. x4 : 0000000000000320 x5 : 0000000073edece0
    
79. x6 : 0000000000000001 x7 : 0000000073edece0
    
80. x8 : 0000000077f5f748 x9 : 0000000000000000
    
81. x10: 0000000000000000 x11: 0000000000000000
    
82. x12: 0000000000000000 x13: 0000000000000000
    
83. x14: 0000000000000000 x15: 0000000000000000
    
84. x16: 0000000000000000 x17: 0000000000000000
    
85. x18: 0000000073ec8e28 x19: 0000000073edd970
    
86. x20: 0000000073ede6e0 x21: 0000000000000000
    
87. x22: 0000000077fbb000 x23: 0000000000000000
    
88. x24: 00000000fffffffc x25: 0000000077f59000
    
89. x26: 0000000073ede6c0 x27: d2e8d0b25dff2466
    
90. x28: 0000000000000000 x29: 0000000073eb8c10
    
91. 
    
92. Resetting CPU ...
    
93. 
    
94. resetting ...
    
95. GXL:BL1:9ac50e:bb16dc;FEAT:BDFC31BC:0;POC:3;RCY:0;EMMC:0;READ:0;CHK:A7;READ:0;0.0;0.0;CHK:0;
    
96. TE: 493914

复制代码

短接启动刷机日志：

1. GXL:BL1:9ac50e:bb16dc;FEAT:BDFC31BC:0;POC:2;RCY:0;USB:0;0.0;0.0;CHK:0;
   
2. TE: 170657820
   
3. 
   
4. BL2 Built : 11:58:42, May 27 2017.
   
5. gxl gc3c9a84 - xiaobo.gu@droid05
   
6. 
   
7. set vdd cpu_a to 1120 mv
   
8. set vdd cpu_b to 1050 mv
   
9. set vddee to 1000 mv
   
10. Board ID = 4
    
11. CPU clk: 1200MHz
    
12. BL2 USB
    
13. DQS-corr enabled
    
14. DDR scramble enabled
    
15. DDR3 chl: Rank0+1 @ 912MHz
    
16. Rank0: 1024MB-2T-13
    
17. Rank1: 1024MB-2T-13
    
18. 0.0;0.0;CHK:0;
    
19. TE: 171159119
    
20. 
    
21. BL2 Built : 11:58:42, May 27 2017.
    
22. gxl gc3c9a84 - xiaobo.gu@droid05
    
23. 
    
24. set vdd cpu_a to 1120 mv
    
25. set vdd cpu_b to 1050 mv
    
26. set vddee to 1000 mv
    
27. Board ID = 4
    
28. CPU clk: 1200MHz
    
29. BL2 USB
    
30. 0.0;0.0;CHK:0;
    
31. TE: 171312146
    
32. 
    
33. BL2 Built : 11:58:42, May 27 2017.
    
34. gxl gc3c9a84 - xiaobo.gu@droid05
    
35. 
    
36. set vdd cpu_a to 1120 mv
    
37. set vdd cpu_b to 1050 mv
    
38. set vddee to 1000 mv
    
39. Board ID = 4
    
40. CPU clk: 1200MHz
    
41. BL2 USB
    
42. Load fip header from USB, src: 0x0000c000, des: 0x01400000, size: 0x00004000
    
43. aml log : R2048 check pass!
    
44. New fip structure!
    
45. Load bl30 from USB, src: 0x00010000, des: 0x01700000, size: 0x0000d600
    
46. aml log : R2048 check pass!
    
47. Load bl31 from USB, src: 0x00020000, des: 0x01700000, size: 0x0002c600
    
48. aml log : R2048 check pass!
    
49. Load bl33 from USB, src: 0x00050000, des: 0x01700000, size: 0x00065400
    
50. aml log : R2048 check pass!
    
51. NOTICE:  BL3-1: v1.0(release):a625749
    
52. NOTICE:  BL3-1: Built : 11:25:15, Aug 25 2017
    
53. [BL31]: GXL CPU setup!
    
54. NOTICE:  BL31: BL33 decompress pass
    
55. mpu_config_enable:ok
    
56. [Image: gxl_v1.1.3243-377db0f 2017-09-07 11:28:58 qiufang.dai@droid07]
    
57. OPS=0x04
    
58. a0 60 ef 72 15 c6 8f 72 a 69 e4 fe [171.928188 Inits done]
    
59. secure task start!
    
60. high task start!
    
61. low task start!
    
62. ERROR:   Error initializing runtime service opteed_fast
    
63. 
    
64. 
    
65. U-Boot 2015.01-dirty (Dec 22 2017 - 10:20:14)
    
66. 
    
67. DRAM:  2 GiB
    
68. Relocation Offset is: 76eb8000
    
69. [MSG]MMC init in usb
    
70. aml_priv->desc_buf = 0x0000000073eb8640
    
71. aml_priv->desc_buf = 0x0000000073eba960
    
72. SDIO Port B: 0, SDIO Port C: 1
    
73. InUsbBurn
    
74. [MSG]sof
    
75. Set Addr 8
    
76. Get DT cfg
    
77. Get DT cfg
    
78. Get DT cfg
    
79. set CFG
    
80. 
    
81. ID[16]
    
82. tplcmd[    echo 12345]
    
83. 12345
    
84. [MSG]ret = 0
    
85. [info]success
    
86. BULKcmd[    low_power]
    
87. [info]success
    
88. 
    
89. ID[16]
    
90. tplcmd[    download mem dtb normal 46624]
    
91. [MSG]Down(mem) part(dtb) sz(0xb620) fmt(normal)
    
92. [MSG]totalSlotNum = 0, nextWriteBackSlot 1
    
93. [info]success
    
94. [MSG]Burn Start...
    
95. [MSG]load dt.img to 0x0000000001000000, sz=0xb620
    
96. [MSG]Burn complete
    
97. BULKcmd[download get_status]
    
98. [info]success
    
99. BULKcmd[disk_initial 1]
    
100. dtb magic 71b104da
     
101. aml log : R2048 check pass!
     
102.       Amlogic multi-dtb tool
     
103.       Single dtb detected
     
104. start dts,buffer=0000000001000000,dt_addr=0000000001000000
     
105.       Amlogic multi-dtb tool
     
106.       Single dtb detected
     
107. parts: 10
     
108. 00:      logo0000000002000000 1
     
109. 01:  recovery0000000002000000 1
     
110. 02:       rsv0000000000800000 1
     
111. 03:       tee0000000000800000 1
     
112. 04:     crypt0000000002000000 1
     
113. 05:      misc0000000002000000 1
     
114. 06:      boot0000000002000000 1
     
115. 07:    system0000000080000000 1
     
116. 08:     cache0000000020000000 2
     
117. 09:      dataffffffffffffffff 4
     
118. emmc/sd response timeout, cmd8, status=0x1ff2800
     
119. emmc/sd response timeout, cmd55, status=0x1ff2800
     
120. init_part() 278: PART_TYPE_DOS
     
121. [mmc_init] mmc init success
     
122. get_ptbl_rsv()-483: magic faild MPT, M-U
     
123. o*y2gr7y<m${}-_v32Kne
     
124. 2XYcyldU> /xUsUx~wYHpce8Gr<6YWZ"+r{v}WihsMxJ,*)S~9~||a&qocfQvY4jgCg-x_5ZBgN?{0&eIZ#U;yyK
     
125. 7{GP~BR84V/YG9""
     
126. E^t::.36~lBN`[        DISCUZ_CODE_2        ]quot;0MC]Ke;6(B<1kV;SR;,cWZ8x1OYAlZk~An`Q.m\a&/?-Ur#4p]V/BF=,wn!X'<^c!!oF$9N\]BupDDsoq4ig
     
127. bzG|[3<hZZmz$+GO=c!IuaQ8O+{lzv[K9ZlIzK-4DuGtXY\&kTZ4Zhu8nh.]f$](FFPt}I
     
128. g4u"JKCYs$~"[E7pf$O0<Ox^TC){6V82y|/S<yOG8uS*h<3Ly>z`;x]J"_xl=~4i?1OA4"sA4cV|0O`KRxNRUfDnqyIc~GY_.zs-_zNr8VwaD;hfv2BF.\DK$IOX_sq]Zn];p3B&|ZHY9|avW#=Y<O*lirS-TCu\4j]Hgw2[        DISCUZ_CODE_50        ]gt;@$:F^#z"l$ V=Fu:>?O/io2+*#/ku7_z`]ple|eo'TnWZbRq.zzWx&uD^ldN|)b=3\gq;'\$:sK
     
129. "Synchronous Abort" handler, esr 0x96000004
     
130. ELR:     77f00f1c
     
131. LR:      77f00f18
     
132. x0 : 0000000000020000 x1 : 0000000000001500
     
133. x2 : 0000000077f5daa8 x3 : 0000000073ebdb00
     
134. x4 : 0000000000000ef0 x5 : 0000000073ebe110
     
135. x6 : 0000000000000001 x7 : 0000000073ebe110
     
136. x8 : 0000000077f5daa8 x9 : 0000000000000000
     
137. x10: 0000000000000000 x11: 0000000000000000
     
138. x12: 0000000000000000 x13: 0000000000000000
     
139. x14: 0000000000000000 x15: 0000000000000000
     
140. x16: 0000000000000000 x17: 0000000000000000
     
141. x18: 0000000073ea7e28 x19: 0000000073ebc970
     
142. x20: 0000000073ebdb10 x21: 0000000000000000
     
143. x22: 0000000077fbb000 x23: 0000000073ebcc80
     
144. x24: 00000000fffffffc x25: 0000000077f52000
     
145. x26: 0000000073ebdaf0 x27: d2e8d0b25dff2466
     
146. x28: 0000000073ebcf30 x29: 0000000073ea73b0
     
147. 
     
148. Resetting CPU ...
     
149. 
     
150. resetting ...
     
151. 
     

复制代码

方法三:EMMC救砖，没这手艺没这设备，只能找人帮忙或出钱，最后的方法。


除了方法三，还有其他办法救砖吗？

gdqpwl

根本就不用这么麻烦。。。。。。。。。。

ccbcfan

gdqpwl 发表于 2020-12-13 21:48
根本就不用这么麻烦。。。。。。。。。。

不麻烦的方法说来听听？

at.97

好像没这么麻烦吧

4eszxcvgy7

我100买了个直接刷好的，幸福

倒影年华

你这固件不对吧？

xchx

B站韩风救砖教程，自己去看吧

sijing

你去B站搜韩风 看他救教程 我用他方法救了几个N1 好几次 反正没失败过

ccbcfan

sijing 发表于 2020-12-13 23:18
你去B站搜韩风 看他救教程 我用他方法救了几个N1 好几次 反正没失败过

都是在恩山论坛大神原创贴基础上做的视频，秒变B站大神。

ccbcfan

4eszxcvgy7 发表于 2020-12-13 22:45
我100买了个直接刷好的，幸福

没刷成过砖是不会变大神的

ccbcfan

772787180 发表于 2020-12-13 23:22
我有个办法，35救出来，救不出来退全款，行了加我772787180，先款，介意别来啊

要求先款的都是耍流氓。

gdqpwl

ccbcfan 发表于 2020-12-14 00:24
要求先款的都是耍流氓。

这人经常在这里收费

gdqpwl

ccbcfan 发表于 2020-12-13 21:54
不麻烦的方法说来听听？

我的也成砖过，好像救砖要3个固件，论坛有教程。

gdqpwl

找到了
https://www.right.com.cn/forum/thread-3585570-1-1.html

gdqpwl

关键是密钥SECURE_BOOT_SET