求助 r3g刷入breed异常

jhqqq

按照教程按部就班的刷入breed，可能最后一步太快拔电源了，现在无法进入系统，能进入breed，点击更新固件提示擦除失败，点击r3g设置就乱码，希望大佬能指点一下。12.16更新，按照大佬的办法已经刷回旧的breed了。
nv

蔡小楠

重刷一遍......................

jhqqq

蔡小楠 发表于 2021-12-13 14:42
重刷一遍......................

刷不了了。系统进不去，蓝灯闪烁，开机就直接进breed了。breed刷机又提示擦除失败

573062184

加我指导

zcn6

我今天也是一样的问题，现在不知道咋解决

zcn6

现在我怀疑是breed有问题，不是操作的问题

yuyangyu755

zcn6 发表于 2021-12-13 19:22
现在我怀疑是breed有问题，不是操作的问题

昨天更新的breed貌似有问题

jhqqq

zcn6 发表于 2021-12-13 19:21
我今天也是一样的问题，现在不知道咋解决

现在就很尴尬了

hackpascal

这次改动太大了，难免会有疏漏。

要不进breed的shell看看(串口/telnet)？
执行一下nand bad，看看有没有坏块？

然后小米r3g的flash布局比较特殊。只能用特定类型的固件。
你用的是哪一个？可以发给我试试

xaokao

我的也是这样的问题，直接金breed，然后点环境变量编辑，出现"请首先启用环境变量再使用本功能“”然后也不能刷固件

viicee

hackpascal 发表于 2021-12-13 20:43
这次改动太大了，难免会有疏漏。

要不进breed的shell看看(串口/telnet)？

telnet显示全部是坏块，没有env ，有一种猜测，openwrt系统默认锁住uboot以及art分区，dd和mtd write命令不能对这些分区进行操作，所以我是进web刷入新版breed，导致新版breed不能获取到分区信息，无法引导进入系统

hackpascal

viicee 发表于 2021-12-13 21:07
telnet显示全部是坏块，没有env ，有一种猜测，openwrt系统默认锁住uboot以及art分区，dd和mtd write命令 ...

你说的全是坏块，我大概就知道为什么会出现那样的提示了。

breed所在的前两个块总不会是坏块吧。请务必确认一下，好确认下原因

Guaand

hackpascal 发表于 2021-12-13 21:10
你说的全是坏块，我大概就知道为什么会出现那样的提示了。

breed所在的前两个块总不会是坏块吧。请务 ...

我刚刚在telnet后执行了autoboot，返回了“Skipped bad block at 0x00200000”一直到“Skipped bad block at 0x07f80000”（红米ac2100今日刷入r3g breed，r1333）

viicee

hackpascal 发表于 2021-12-13 21:10
你说的全是坏块，我大概就知道为什么会出现那样的提示了。

breed所在的前两个块总不会是坏块吧。请务 ...

不好意思，小白，看到nand bad就认为是坏块了，好像并不是
0       0x0
1       0x20000
2       0x40000
3       0x60000
4       0x80000
5       0xa0000
6       0xc0000
7       0xe0000
8       0x100000
9       0x120000
10      0x140000
11      0x160000
12      0x180000
13      0x1a0000
14      0x1c0000
15      0x1e0000
16      0x200000
17      0x220000
18      0x240000
19      0x260000
20      0x280000

hackpascal

我知道是什么原因了。。。坏块表的0/1数值写反了，因此正常的被当成了坏的，导致无法写入任何数据。

还是有救的。。现在只能先刷回旧版，等我下次更新

写回旧版需要在breed shell里面完成：

1. 关闭 NAND 坏块表保护机制
breed> nand bbt protect off
BBT protection is now disabled

2. 关闭 NAND 坏块表回写功能
breed> nand bbt writeback off
BBT writeback is now disabled

3. 通过 HTTP 传入旧版本的 Breed 文件 (https://breed.hackpascal.net/r12 ... 7621-xiaomi-r3g.bin)
breed> wget 0x80001000 http://<Breed 文件 URL>
Connecting to 192.168.1.3:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 127962/0x1f3da (124KB) [application/octet-stream]
Saving to address 0x80001000

[========================================================================] 100%

Transmission completed in 0.6s.

记住文件大小，如 0x1f3da

4. 强制擦除 Bootloader 区域（无视坏块表的影响）
breed> nand erase force 0 0x40000
Erasing flash bank 0 from 0x0, size 0x40000
[========================================================================] 100%

5. 写入旧版 Breed
breed> nand write 0x80001000 0 <Breed 大小>
Writing flash bank 0 to 0x0 from memory 0x80001000, size 0x1f3da
[========================================================================] 100%