华硕RT-ACRH17使用ttl救砖

eraise

之前忘了是刷什么了，好像是OpBoot还是什么东西吧，把路由刷成砖了，具体症状是所有的灯在开机的时候亮了一下以后就不亮了，只剩下电源灯以一个不怎么快的频率在闪烁着。不管怎么操作，包括跟着华硕官方的文档操作都无法使用救援模式，显示没有进入救援模式的路由器。192.168.1.1可以ping通但是打不开，转很久的圈圈。

网上救砖如果不能通过软件救，就只能是ttl刷，进入正题

一、淘宝买的ch340g，使用杜邦线把路由器和编程器连接起来，RND对RND, TX-RX要交叉。



二、 使用SecureCRT连接串口



三、 其实我不知道串口连接是不是必须的，不过这一步可以进入到已经成砖的路由进行一些操作，比如打开tftp服务等。而我进去以后发现路由启动起来就已经自动打开tftp了。很奇怪为什么tftp连接会没反应。所以我按ctrl+c，在一堆打印中发现了比较有意思的:


Please choose the operation:
   1: Load System code to SDRAM via TFTP.
   2: Load System code then write to Flash via TFTP.
   3: Boot System code via Flash (default).
   4: Entr boot command line interface.
   7: Load Boot Loader code then write to Flash via Serial.
   9: Load Boot Loader code then write to Flash via TFTP.
0
   3: Boot System code via Flash (default).

不明白是什么东西，输入9会让输入一些IP，这里输入的第一个IP是路由器本机IP，默认192.168.1.1，第二个输入是tftp服务器IP，这个ip路由默认是192.168.1.70 这个值很重要，这应该类似于一个白名单，第三个输入uboot.img，很明显我没这于意儿，于是ctrl+c，跑到默认项也就是3

四、 路由器显示art partition not found，但我不知道怎么还原也没备份文件，没办法处理。但是上一步出现的ip让我灵光一闪:为什么网上的ip是192.168.1.10等，这个ip为什么要手写？值为什么不是随意的？于是我半电脑ip设置为192.168.1.70，然后上传固件

五、 使用tftp上传固件，这里使用tftp.exe，但理论上来说，GUI的tftp工具也应该能用(1.trx就是华硕官网下载的固件，但因为名字太长所以重命中掉方便输入):
tftp -i 192.168.1.1 put 1.trx原本卡在这里，现在终于通过了

文件上传成功，电脑ip改回自动获取，路由器自动重新启动，救砖成功。

1570843543

收藏备用，谢谢分享

小王伯伯

收藏了，我的acrh17也砖了，要试试

frank78

楼主，你的编程器和连接线那一块能介绍的再详细一点吗？我的也刷成砖了，需要自救

eraise

frank78 发表于 2021-7-14 06:07
楼主，你的编程器和连接线那一块能介绍的再详细一点吗？我的也刷成砖了，需要自救

编程器和连接线就是如图那样连接了，主要是txd和rxd两根线是交换的，rnd连接rnd。编程器上有写了针脚是什么针脚了

WhiteDot

那知道如何把华硕的救援模式回复吗？？刷了opboot，把救援模式干没了，想恢复

xtofu

好吧，之前我刷opboot1.0.6 直接就刷死了，各种包含官方救砖也试过，还是不行。早看到这个就好了

卷毛@

樓主，按照你的方法鏈接了串口，但是當我試圖登錄TFTP時顯示[PRINTER] : Printer initialization succeeded
[SERIAL-TRACE] : Starting I/O thread 28604
[SERIAL-TRACE] : Open serial port[\\.\COM4] ==> Handle[3648]
[SERIAL-TRACE] : SERIAL-CONFIG: BAUD-RATE=115200
[SERIAL-TRACE] : SERIAL-CONFIG: PARITY=none
[SERIAL-TRACE] : SERIAL-CONFIG: STOP-BITS=1
[SERIAL-TRACE] : SERIAL-CONFIG: DATA-BITS=8
[SERIAL-TRACE] : SERIAL-CONFIG: DSR-OUTPUT-FLOW-HONORED=no
[SERIAL-TRACE] : SERIAL-CONFIG: DTR-CONTROL=enable/high/on
[SERIAL-TRACE] : SERIAL-CONFIG: CTS-OUTPUT-FLOW-HONORED=no
[SERIAL-TRACE] : SERIAL-CONFIG: RTS-CONTROL=enable/high/on
[SERIAL-TRACE] : Duplicate handle[3648] --> New handle[3648]
[SERIAL-TRACE] : Comm State [CTS-OFF]
[SERIAL-TRACE] : Comm State [DSR-OFF]
[SERIAL-TRACE] : Comm State [RING-OFF]
[SERIAL-TRACE] : Comm State [RLSD-OFF]
SecureCRT - Version 9.2.2 (x64 build 2794)
[SERIAL-TRACE] : Waiting 10 seconds for I/O thread 28604 to exit.
[SERIAL-TRACE] : I/O thread 28604 has exited cleanly.
[SERIAL-TRACE] : Close Handle[3648]
[LOCAL] : Stream has closed [CLOSE_TYPE_NONSPECIFIC] : Error reading data on serial port:   Access is denied.


Error reading data on serial port:
  Access is denied.



[PRINTER] : Printer initialization succeeded
[SERIAL-TRACE] : Starting I/O thread 32852
[SERIAL-TRACE] : Open serial port[\\.\COM4] ==> Handle[1168]
[SERIAL-TRACE] : SERIAL-CONFIG: BAUD-RATE=115200
[SERIAL-TRACE] : SERIAL-CONFIG: PARITY=none
[SERIAL-TRACE] : SERIAL-CONFIG: STOP-BITS=1
[SERIAL-TRACE] : SERIAL-CONFIG: DATA-BITS=8
[SERIAL-TRACE] : SERIAL-CONFIG: DSR-OUTPUT-FLOW-HONORED=no
[SERIAL-TRACE] : SERIAL-CONFIG: DTR-CONTROL=enable/high/on
[SERIAL-TRACE] : SERIAL-CONFIG: CTS-OUTPUT-FLOW-HONORED=no
[SERIAL-TRACE] : SERIAL-CONFIG: RTS-CONTROL=enable/high/on
[SERIAL-TRACE] : Duplicate handle[1168] --> New handle[1168]
[SERIAL-TRACE] : Comm State [CTS-OFF]
[SERIAL-TRACE] : Comm State [DSR-OFF]
[SERIAL-TRACE] : Comm State [RING-OFF]
[SERIAL-TRACE] : Comm State [RLSD-OFF]
[SERIAL-TRACE] : COMM-EVENT [err]
[SERIAL-TRACE] : COMM-ERROR: A data overrun occured.  Data was lost.
[SERIAL-TRACE] : COMM-STATE: 0 bytes waiting to be read; 0 bytes pending for transfer.
SecureCRT - Version 9.2.2 (x64 build 2794)
ot ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D Got ARP REQUEST, return our IP
D D D D Got ARP REQUEST, return our IP
D D Got ARP REQUEST, return our IP
D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D D D D D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
D D D D D Got ARP REQUEST, return our IP
D D D D D Got ARP REQUEST, return our IP
D D D D Got ARP REQUEST, return our IP
D Got ARP REQUEST, return our IP
D D D Got ARP REQUEST, return our IP
[SERIAL-TRACE] : Waiting 10 seconds for I/O thread 32852 to exit.
[SERIAL-TRACE] : I/O thread 32852 has exited cleanly.
[SERIAL-TRACE] : Close Handle[1168]
[LOCAL] : Stream has closed [CLOSE_TYPE_NONSPECIFIC] : Error reading data on serial port:   Access is denied.

Merky

本来以为路由器废了 看到大佬您的帖子 改成.70 TFTP就连上了 于是就解决了 感谢感谢