小米路由3无法刷回官方

xjg227890

刷了潘多拉的固件后，想刷回官方，但刷前没有备份固件，看了http://www.miui.com/forum.php?mod=viewthread&tid=8364687&extra=page=3&mobile=2    也没有刷回成功，还有其他办法刷回官方吗。

按贴子里的方法下载的，运行后。启动不了虚拟机系统

启动虚拟机后是这样， 这是正常的吗？

jeffmahahn

刷回官方干嘛，丢包那么严重

xjg227890

买了个TP WDR7660用，，小米路由3  当AP用，做个NAS 也不错。

huadijia

进SSH 把别人备份的 mtd0.bin (ALL.bin) 恢复到 fullflash分区

1、拷贝mtd0.btn到U盘根目录，插上U盘
2、进SSH 输入df -h 查看U盘所在位置，这里是/mnt/sda1/
3、刷入命令 mtd write /mnt/sda1/mtd0.bin fullflash

缺点就是：刷机后 MAC 与 SN 是别人的。。。
另外：MI3 恢复官方固件、如果flash有坏块，容易变砖，我就遇到了，后来硬改的SPI

hawkcyf

去售后看看能不能解决

xjg227890

huadijia 发表于 2019-3-26 15:38
进SSH 把别人备份的 mtd0.bin (ALL.bin) 恢复到 fullflash分区

1、拷贝mtd0.btn到U盘根目录，插上U盘

不会。。有具体的操作教程吗。

fyi2000

是老毛子Padavan，不是潘多拉PandoraBox

刷机有风险，以下看不懂则勿轻易尝试

如果不知道是否更换过PROMETHEUS/VORTEX版 u-boot，那麽最好换掉，确保可以TTL救砖，否则一旦输入错误又重启，那就只能更换闪存，刷成mini

1. cd /tmp
   
2. wget http://freize.net/scripts/loki.tar
   
3. tar -xvf loki.tar uboot/mips/profiles/xiaomi_mi-3/
   
4. cd uboot/mips/profiles/xiaomi_mi-3/
   
5. md5sum -cw uboot.md5 && mtd_write write uboot.bin Bootloader

复制代码

Revert from Padavan to stock firmware without the knowledge of kernel0

1. cd /tmp
   
2. wget -O - http://bigota.miwifi.com/xiaoqiang/rom/r3/miwifi_r3_all_55ac7_2.11.20.bin | dd of=kernel0.bin bs=1 skip=94108 count=2284584
   
3. cat << EOF > kernel0.md5
   
4. 62e96a64e21de9b176fd51336b963e2c  kernel0.bin
   
5. EOF
   
6. md5sum -cw kernel0.md5 && mtd_write write kernel0.bin Firmware_Stub

复制代码

如果曾经刷过潘多拉PandoraBox，那麽kernel0分区已经不是官方固件，那就必须继续执行以下

1. cd /tmp
   
2. dd if=/dev/mtd2 of=factory.bin bs=$((0x20000)) count=10
   
3. cat kernel0.bin >> factory.bin
   
4. mtd_write write factory.bin Factory

复制代码

以上均无误则执行 reboot，并按照官方U盘刷机

https://www.mi.com/service/miwifi/miwifi3/update/

1. 小米路由器3 官方固件分区
   
2. 0x000000000000-0x000008000000 : "ALL"
   
3. 0x000000000000-0x000000040000 : "Bootloader"
   
4. 0x000000040000-0x000000080000 : "Config"
   
5. 0x000000080000-0x0000000c0000 : "Bdata"
   
6. 0x0000000c0000-0x000000100000 : "Factory"
   
7. 0x000000100000-0x000000140000 : "crash"
   
8. 0x000000140000-0x000000180000 : "crash_syslog"
   
9. 0x000000180000-0x000000200000 : "reserved0"
   
10. 0x000000200000-0x000000600000 : "kernel0"
    
11. 0x000000600000-0x000000a00000 : "kernel1"
    
12. 0x000000a00000-0x000002a00000 : "rootfs0"
    
13. 0x000002a00000-0x000004a00000 : "rootfs1"
    
14. 0x000004a00000-0x000008000000 : "overlay"

复制代码

1. 小米路由器3 PROMETHEUS 官方 Padavan 分区
   
2. 0x000000000000-0x000000040000 : "Bootloader"
   
3. 0x000000040000-0x0000000c0000 : "BootEnv"
   
4. 0x0000000c0000-0x000000600000 : "Factory"
   
5. 0x000000600000-0x000000740000 : "Kernel"
   
6. 0x000000740000-0x000001600000 : "RootFS"
   
7. 0x000001600000-0x000001680000 : "Config"
   
8. 0x000001680000-0x000001700000 : "Storage"
   
9. 0x000001700000-0x000008000000 : "RWFS"
   
10. 0x000000600000-0x000001600000 : "Firmware_Stub"

复制代码

1. 小米路由器3 hiboy版 Padavan 分区
   
2. 0x000000000000-0x000000040000 : "Bootloader"
   
3. 0x000000040000-0x0000000c0000 : "BootEnv"
   
4. 0x0000000c0000-0x000000600000 : "Factory"
   
5. 0x000000600000-0x000000760000 : "Kernel"
   
6. 0x000000760000-0x000001600000 : "RootFS"
   
7. 0x000001600000-0x000001680000 : "Config"
   
8. 0x000001680000-0x000006680000 : "Storage"
   
9. 0x000006680000-0x000008000000 : "RWFS"
   
10. 0x000000600000-0x000001600000 : "Firmware_Stub"

复制代码

狐狸

刷的是不是h大的老毛子？我有部小米3不会刷，要不咱俩互换

xjg227890

狐狸 发表于 2019-4-13 22:52
刷的是不是h大的老毛子？我有部小米3不会刷，要不咱俩互换

已经出咸鱼了。