求助 r3g刷入breed异常

xiaodongrong

hackpascal 发表于 2021-12-13 21:10
你说的全是坏块，我大概就知道为什么会出现那样的提示了。

breed所在的前两个块总不会是坏块吧。请务 ...

今天试了 breed-qca953x-letv-lba-047-ch.bin R1333
编程器固件  闪存布局 Atheros SDK RK固件
勾选保留现有Bootloader    刷完后 BREED不在了。直接整个编程器固件刷进去了。不知道是不是个案。

zcn6

hackpascal 发表于 2021-12-13 20:43
这次改动太大了，难免会有疏漏。

要不进breed的shell看看(串口/telnet)？

ac2100也是这情况维修有解决办法吗？

hackpascal

xiaodongrong 发表于 2021-12-13 21:42
今天试了 breed-qca953x-letv-lba-047-ch.bin R1333
编程器固件  闪存布局 Atheros SDK RK固件
勾选 ...

我一会儿看看。这一块应该是没有动过才对的

hackpascal

我知道原因了，是坏块表的状态值0/1写反了，因此本来是好的块全部被认为是坏块了，因此导致什么都写不进去。

解决方法是先暂时刷回旧版，需要在 Breed shell 里面进行操作（串口/Telnet）

1. 关掉坏块表的保护机制和回写功能：
breed> nand bbt protect off
BBT protection is now disabled

breed> nand bbt writeback off
BBT writeback is now disabled

2. 载入旧版 breed 数据 (https://breed.hackpascal.net/r1286%20]https://breed.hackpascal.net/r1286%20[2020-10-09]/)
breed> wget 0x80001000 http://<Breed 文件的 URL>
Connecting to 192.168.1.3:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 127962/0x1f3da (124KB) [application/octet-stream]
Saving to address 0x80001000

[========================================================================] 100%

Transmission completed in 0.6s.

记住文件大小，如 0x1f3da

3. 强制擦除 Bootloader 分区
breed> nand erase force 0 0x40000
Erasing flash bank 0 from 0x0, size 0x40000
[========================================================================] 100%

4. 写入 Breed
breed> nand write 0x80001000 0 0x1f3da
Writing flash bank 0 to 0x0 from memory 0x80001000, size 0x1f3da
[========================================================================] 100%

Guaand

hackpascal 发表于 2021-12-13 21:10
你说的全是坏块，我大概就知道为什么会出现那样的提示了。

breed所在的前两个块总不会是坏块吧。请务 ...

刚viicee的回复被删了（？），大致内容是执行nand bad后，返回的是 0  0x0 一直到 1023  0x7fe0000

nieyougang

遇到相同问题。求解决方法。谢谢！

nieyougang

实在看不懂。这个BREED SHELL 在哪里？

francion

进ttl 刷老版本的breed就好了  新breed的问题  记录有好像不支持

hackpascal

xiaodongrong 发表于 2021-12-13 21:42
今天试了 breed-qca953x-letv-lba-047-ch.bin R1333
编程器固件  闪存布局 Atheros SDK RK固件
勾选 ...

我按你的描述试了一下，没复现

francion

作者来了  按作者的执行一下就好了  我是在ttl里下载之后 用boot breed <addr>  启动到之前的固件 然后重新刷入老的breed
折磨了一晚上

francion

作者来了  按作者的执行一下就好了  我是在ttl里下载之后 用boot breed <addr>  启动到之前的固件 然后重新刷入老的breed
折磨了一晚上

xiaodongrong

hackpascal 发表于 2021-12-13 22:39
我按你的描述试了一下，没复现

感谢大佬回复 那可能是我误点了 明天找编程再刷BREED进去。

Guaand

hackpascal 发表于 2021-12-13 21:39
我知道是什么原因了。。。坏块表的0/1数值写反了，因此正常的被当成了坏的，导致无法写入任何数据。

还 ...

感谢h大，按照您的方法，现在问题已经解决了

不邪

在hackpascal的帮助下，我已经刷回来了。舒服。

蔡小楠

hackpascal 发表于 2021-12-13 20:43
这次改动太大了，难免会有疏漏。

要不进breed的shell看看(串口/telnet)？

难得碰上你老人家有在线，个人觉得，第一，他可能刷了不完整的breed，第二，小米路由需要匹配的固件