哪位大神能帮救下星际宝盒砖头？

^自我^

星际宝盒砖了，有哪位大神有办法救一下吗？ tfptboot 连不了电脑。TTL信息如下

Format: Log Type - Time(microsec) - Message - Optional Info
Log Type: B - Since Boot(Power On Reset),  D - Delta,  S - Statistic
S - QC_IMAGE_VERSION_STRING=BOOT.BF.3.1.1-00117
S - IMAGE_VARIANT_STRING=DAACANAZA
S - OEM_IMAGE_VERSION_STRING=CRM
S - Boot Config, 0x00000025
S - Reset status Config, 0x00000010
S - Core 0 Frequency, 0 MHz
B -       261 - PBL, Start
B -      1338 - bootable_media_detect_entry, Start
B -      2607 - bootable_media_detect_success, Start
B -      2622 - elf_loader_entry, Start
B -      4028 - auth_hash_seg_entry, Start
B -      6177 - auth_hash_seg_exit, Start
B -     74161 - elf_segs_hash_verify_entry, Start
B -    197294 - PBL, End
B -    197319 - SBL1, Start
B -    290578 - pm_device_init, Start
D -         7 - pm_device_init, Delta
B -    292069 - boot_flash_init, Start
D -     93281 - boot_flash_init, Delta
B -    389648 - boot_config_data_table_init, Start
D -     13938 - boot_config_data_table_init, Delta - (419 Bytes)
B -    406341 - clock_init, Start
D -      7564 - clock_init, Delta
B -    417346 - CDT version:2,Platform ID:8,Major ID:1,Minor ID:0,Subtype:1
B -    420760 - sbl1_ddr_set_params, Start
B -    425855 - cpr_init, Start
D -         2 - cpr_init, Delta
B -    430238 - Pre_DDR_clock_init, Start
D -         4 - Pre_DDR_clock_init, Delta
D -     13173 - sbl1_ddr_set_params, Delta
B -    443548 - pm_driver_init, Start
D -         2 - pm_driver_init, Delta
B -    514657 - sbl1_wait_for_ddr_training, Start
D -        28 - sbl1_wait_for_ddr_training, Delta
B -    530751 - Image Load, Start
D -    146121 - QSEE Image Loaded, Delta - (274048 Bytes)
B -    677302 - Image Load, Start
D -      2121 - SEC Image Loaded, Delta - (2048 Bytes)
B -    687486 - Image Load, Start
D -    181293 - APPSBL Image Loaded, Delta - (428763 Bytes)
B -    869176 - QSEE Execution, Start
D -        56 - QSEE Execution, Delta
B -    875409 - SBL1, End
D -    680092 - SBL1, Delta
S - Flash Throughput, 2039 KB/s  (705630 Bytes,  346007 us)
S - DDR Frequency, 672 MHz

U-Boot 2012.07 [Chaos Calmer 15.05.1,r35193] (Mar 20 2018 - 09:22:26)
smem ram ptable found: ver: 1 len: 3
DRAM:  512 MiB
machid : 0x8010001
NAND:  ID = 9580f12c
Vendor = 2c
Device = f1
ONFI device found
SF NAND unsupported id:ff:ff:ff:ffSF: Unsupported manufacturer ff
ipq_spi: SPI Flash not found (bus/cs/speed/mode) = (0/0/48000000/0)
128 MiB
MMC:   qca_mmc: 0
In:    serial
Out:   serial
Err:   serial
machid: 8010001
flash_type: 2
Hit any key to stop autoboot:  0
Creating 1 MTD partitions on "nand0":
0x000004c80000-0x000007f80000 : "mtd=0"
UBI: attaching mtd1 to ubi0
UBI: physical eraseblock size:   131072 bytes (128 KiB)
UBI: logical eraseblock size:    126976 bytes
UBI: smallest flash I/O unit:    2048
UBI: VID header offset:          2048 (aligned 2048)
UBI: data offset:                4096
UBI error: check_sv: bad scanning information, error 1
UBI error: ubi_init: cannot attach mtd1
UBI error: ubi_init: UBI error: cannot initialize UBI, error -22
UBI init error 22
qca_mmc: 0
(IPQ40xx) #

ltrz

进来看看

倒影年华

只会编程器救

avin4

没砖啊，uboot起来了
然而

UBI error: check_sv: bad scanning information, error 1
UBI error: ubi_init: cannot attach mtd1
UBI error: ubi_init: UBI error: cannot initialize UBI, error -22
UBI init error 22

UBI起不来，你试试重刷固件，怀疑是闪存出问题了

^自我^

avin4 发表于 2022-6-24 20:53
没砖啊，uboot起来了
然而

试着分段读取闪存，在0x4f00000-0x5000000处出了问题。0x000000b80000-0x000004c80000也被清空了，看看怎样重刷固件吧

(IPQ40xx) # nand read 0x84000000 0x4f00000 0x100000

NAND read: device 0 offset 0x4f00000, size 0x100000
Nand Flash error. Status = 12336
NAND page read failed. page: 9ea9 status ffffffb6
Nand Flash error. Status = 12336
NAND page read failed. page: 9eaa status ffffffb6
Nand Flash error. Status = 12336
NAND page read failed. page: 9eab status ffffffb6
1048576 bytes read: OK

^自我^

虚惊一场，防火墙把tftp32拦住了，造成了tfptboot 连不了电脑的假象。
奇怪的是想恢复原来的mtd12\mtd13,运行
tftpboot mtd12.bin
或
tftpboot mtd13.bin
命令时路由竟然自动重启

avin4

不知道这个盒子uboot是什么，如果不是类似breed而是厂家自带的，有可能对某些分区有写保护

^自我^

avin4 发表于 2022-6-25 10:28
不知道这个盒子uboot是什么，如果不是类似breed而是厂家自带的，有可能对某些分区有写保护

官方原厂uboot

musicvcd

只会编程器救

^自我^

musicvcd 发表于 2022-6-25 13:32
只会编程器救

有编程器就好办了，随便搞

^自我^

avin4 发表于 2022-6-25 10:28
不知道这个盒子uboot是什么，如果不是类似breed而是厂家自带的，有可能对某些分区有写保护

也许你说的对，只是现在没有精力去验证。
已经刷opboot后刷第三方固件，将就着用吧