新增3月10号固件CR880X强刷红米AX3000方法、OpenWrt保姆级刷机救机不死界面教程！

qq84971645 · 发表于 2023-2-5 22:51

本帖最后由 qq84971645 于 2023-4-18 14:38 编辑

教程适用于CR8806、CR8808、CR8809、红米AX3000刷openwrt、集客
大家不要急着刷机！多看几次教程后再操作！
很多所谓莫名其妙的问题，都是没有按照教程操作导致的！（耶稣都救不了你）
CR8808刷官方救机包请注意：
CR8808需要刷8806、红米AX3000、CR8809救机包（需自行尝试！）
据laotang_0大佬回复：CR8808刷机，用官方修复工具刷CR8806固件的时候，必须接8808的Lan-1口
如果用2和3的话应该是无法修复成功的，而且不能用intel网卡（因为英特尔网卡建立链接时间慢），最好是螃蟹的。

回复即可看见固件下载地址，如下载资源有问题回复楼主一下谢谢
=========================================================================================================
“师夷长技以制夷”教程参考：NakanoSanku大佬的Study_2022/ax3000-cr880x-SSH.md at master · NakanoSanku/Study_2022 · GitHub
==================================================================================================
cr880X刷AX3000方法分享（以下用CR8806示范）：
资源文件回复可见，分区文件是：AX3000原厂分区
好处是：可以与米家的路由器自由自在组mesh、有插件管理、解除营运商接入限制。
坏处是：2.4G功率减半
操作有风险！先把目前的分区备份一下作后悔用途谢谢！
TTL法：
cr880X成功进入uboot中断后，把红米AX3000的三个分区文件放到Tftpd64目录中，双击Tftpd64运行（运行后不要管它）。
输入以下命令，并手动将网卡ip修改成192.168.1.1，网关为192.168.1.2
setenv ipaddr 192.168.1.2
setenv serverip 192.168.1.1

以上设置好之后，输入以下命令：
tftpboot OpenWrt.mtd1.bin && flash 0:MIBIB
做完不要断电！继续输入以下命令：
tftpboot OpenWrt.mtd11.bin && flash 0:APPSBL
tftpboot OpenWrt.mtd12.bin && flash 0:APPSBL_1
确认好步骤，没有报错后直接拔电！
然后通电后会发现闪黄灯，别慌！拔电，长按reset不松手插电用MIWIFIRepairTool刷红米AX3000_1.0.33版救机包！
待蓝灯闪烁后拔电，关闭MIWIFIRepairTool软件即可！

================================================================================
如现时固件能进ssh，可以直接在ssh上操作

ssh法：
如果已刷openwrt想强刷红米AX3000官方固件，也行！
在ssh环境，把这三个分区刷回去就行，记住途中不要断电，要连续把三个文件刷回去，检查无漏无误才断电！
先用winscp把三个文件上传到/tmp/，然后用putty操作：

命令如下：
mtd erase /dev/mtd1
mtd write /tmp/OpenWrt.mtd1.bin /dev/mtd1
做完不要断电！继续输入以下命令：
mtd erase /dev/mtd11
mtd write /tmp/OpenWrt.mtd11.bin /dev/mtd11
mtd erase /dev/mtd12
mtd write /tmp/OpenWrt.mtd12.bin /dev/mtd12
完成检查无漏无误后拔电！刷机风险需自行承当！
然后通电后会发现闪黄灯，别慌！拔电，长按reset不松手插电用MIWIFIRepairTool刷红米AX3000_1.0.33版救机包！
待蓝灯闪烁后拔电，关闭MIWIFIRepairTool软件即可！

===================================================================================================
以下是TTL环境刷Openwrt：

回形针接线TTL免拆壳大法swfighter大佬：记CR8808不拆机刷集客AP过程，在8806固件下开启ssh-小米无线路由器以及小米无线相关的设备-恩山无线论坛 (right.com.cn)
vcc不用接！也不要接！记住：接了VCC SOC会停机，严重会炸soc ！炸电源！

以下是cr880x ax3000脚位参考图

为了方便，这里我焊接了2.5mm排针
微信图片_20230208004218.jpg

和模块接好线后，打开PuTTY (64-bit)软件（路由器不要提前插电!）
微信图片_20230208004033.jpg

设置ttl模块端口和速率
请各位按照实际设置，然后按open
微信图片_20230215215354.png

收到大量反映，乱码的、黑屏的，可能是TTL设置不正确
微信图片_202302152153541.png

弹出ttl界面，然后路由器插电不断按回车，让路由器转跳到U-boot
（如果显示乱码，把TX、RX线调换即可，波比率速率调至115200！）
（如果还是黑屏请检查com端口是否正确，还有路由器不要提前插电！还有VCC不要接！）
（这一步做不了的需要下载救机包，刷机后即可继续）
微信图片_20230208004033.png

输入以下令命：
setenv boot_wait on
setenv uart_en 1
saveenv

微信图片_202302080040332.png

然后把下载的固件放在tftpd64软件目录，双击tftpd64运行（打开后无需设置理会）
微信图片_20230205230416.png

使用网线连接网卡和路由器lan口，手动设置网卡ipv4地址
微信图片_20230205230558.png

输入以下命令：
setenv ipaddr 192.168.1.2
setenv serverip 192.168.1.1
tftpboot （你下载的ubi固件文件名！）
微信图片_202302080040333.png

下载完成后继续输入以下命令进行刷写：
flash rootfs_1
setenv flag_try_sys2_failed 0
setenv flag_boot_rootfs 1
setenv flag_last_success 1
saveenv

改过大分区救机的，要用以下代码：
如果上面代码没有反馈错误就不要输入下面的代码！！
flash rootfs
setenv flag_try_sys1_failed 0
setenv flag_boot_rootfs 0
setenv flag_last_success 0
saveenv

微信图片_202302080040334.png

继续输入以下命令进行重启：
reset
微信图片_202302080040335.png

重启后ttl信息显示op在跑码在22附近左右会卡很久（等就行）
微信图片_202302080040336.png

在最后会显示6秒后自动重启！
这时一定要拔掉ttl插线和网线！不然会无限重启
待蓝灯不再闪烁时刷机完成！
然后ipv4设置自动获取！再输入192.168.1.1进入管理界面！
微信图片_202302080040331.jpg

无线电默认是关闭的，需要插网线！
先打开无线电，生效后再设置无线电名字和密码！
wifi 5g正常 2.4g可以用但信号低
微信图片_20230208005352.png

固件默认是没有中文的，到software进行安装(这步要连网！)
微信图片_20230208013138.png

安装完成后刷新页面即可
======================================================================================
救机包刷机大法
想用回小米官方固件直接使用MIWIFIRepairTool刷救机包即可！

或者无法进入uboot，请下载对应救机包，并使用 MIWIFIRepairTool 进行刷机
(按住reset键不松手插电，直到橙灯闪烁进入救机模式！)

如果使用MIWIFIRepairTool刷机进入无限断线问题，是网卡问题
（本人使用219-v网卡就遇到这个问题，后来用螃蟹网卡救机秒认！）
救机路由器默认ip地址是192.168.31.1 客户端是192.168.31.100
请注意，不对是不可能救机！或者用自动获取ipv4方式让路由器自行DHCP进行救机！
====================================================================================================
大分区不死界面刷入教程,本教程使用CR8806进行
（勇者专属区，翻车自负

）
自认不是大佬大神、对分区不了解，对TTL、UBOOT反馈信息不明不白的请不要尝试

刷完后TTL不再有输出！想恢复TTL请刷写前备份好mtd11分区！
注：集客的mtd11 mtd12分区好像是反的？

第一步，按照上面的TTL教程刷入op
第二步，使用putty，ssh方式连接op
微信图片_20230215141906.png

第三步，输入命令cat /proc/mtd确认分区信息
微信图片_202302151419061.png

确认好mtd1 mtd11 mtd12和对应刷入文件是否正确
（为什么要确认？因为集客好像是反的！）

第四步，使用winscp上传MIBIB.bin文件到/tmp/
微信图片_202302151419062.png

第五步，输入mtd erase /dev/mtd1（清除mtd1分区数据）
微信图片_202302151419063.png

第六步，输入mtd write /tmp/MIBIB.bin /dev/mtd1（MIBIB.bin写入到mtd1）
微信图片_202302151419064.png

第七步，确认写入无报错，直接拔电！等两秒后插入电源，等op启动完成

第八步，继续用puttty登录ssh
微信图片_202302151419065.png

第九步，继续用winscp把APPSBL.bin APPSBL1.bin文件上传到/tmp/
微信图片_202302151419066.png

第十步，输入mtd erase /dev/mtd11（清除mtd11分区数据）
微信图片_202302151419067.png

第11步，输入mtd write /tmp/APPSBL.bin /dev/mtd11（APPSBL.bin写入到mtd11）
微信图片_202302151419068.png

第12步，输入mtd erase /dev/mtd12（清除mtd12分区数据）
微信图片_202302151419069.png

第13步，输入mtd write /tmp/APPSBL1.bin /dev/mtd12（APPSBL1.bin写入到mtd12）
微信图片_2023021514190610.png

第14步，确认写入无报错，直接拔电！

第15步，用牙签顶住reset不松手插电保持10秒，192.168.10.1进入不死界面！
微信图片_2023021514190611.png

第16步，直接刷本教程的2月11号OP固件！
微信图片_2023021514190612.png

成功进入OP系统，你会发现变成大分区！
微信图片_202302151420581.png

完成！

不死文件来源：
qaqal大佬小米cr8808 cr8809 cr8806 小米ax3000 红米ax3000刷不死教程更新openwrt下载地址-OPENWRT专版-恩山无线论坛 - Powered by Discuz! (right.com.cn)
==============================================================
回复可见下载连接

使用MIWIFIRepairTool刷救机包，以下是官方救机包
CR8806救机包：

cr8806救机包.zip (297 Bytes, 下载次数: 497, 售价: 3 nb恩山币)
红米AX3000救机包：

AX3000救机包.zip (297 Bytes, 下载次数: 401, 售价: 3 nb恩山币)
红米AX3000_1.0.33版救机包：

miwifi_ra81_all_03430_1.0.33.txt.zip (273 Bytes, 下载次数: 309, 售价: 3 nb恩山币)
红米AX3000_1.0.62版救机包：

miwifi_ra81_firmware_2c953_1.0.62.txt.zip (283 Bytes, 下载次数: 156, 售价: 3 nb恩山币)
CR8809救机包：

CR8809救机包.zip (297 Bytes, 下载次数: 351, 售价: 3 nb恩山币)
ax3000 RA82_1.3.27救机包:

AX3000_RA82_CR8808.zip (253 Bytes, 下载次数: 122, 售价: 3 nb恩山币)
CR8808：

CR8808救机包.zip (297 Bytes, 下载次数: 236, 售价: 3 nb恩山币)
请注意：
CR8808需要刷CR8806、红米AX3000、CR8809的救机包
至于哪个能刷进去请自行测试！
=========================================================================
不死界面web：

CR880X合并分区并刷带web的uboot.zip (379 Bytes, 下载次数: 542, 售价: 3 nb恩山币)
AX3000原厂分区：

R81原厂分区.zip (295 Bytes, 下载次数: 393, 售价: 3 nb恩山币)
===============================================================================
OPENWRT固件
最新3月10号固件：
5.4

23-03-10_ipq50xx-qsdk-kernel-5.4-openwrt-21.02-qsdk-11.5.05.841.1029.txt.zip (353 Bytes, 下载次数: 579, 售价: 3 nb恩山币)
4.4

23-03-10_ipq50xx-qsdk-kernel-4.4-openwrt-21.02-qsdk-11.4.0.5.7418.txt.zip (347 Bytes, 下载次数: 159, 售价: 3 nb恩山币)
=========================================================================
新增集客固件：
红米AX3000、CR8808可以运行，据jingzp18大佬反馈CR8809也可以，其它型号未知

ipq50xx_集客固件.zip (315 Bytes, 下载次数: 269, 售价: 3 nb恩山币)
成功例子：记CR8808不拆机刷集客AP过程，在8806固件下开启ssh-小米无线路由器以及小米无线相关的设备-恩山无线论坛 (right.com.cn)
====================================================================================
openwrt不可描述包：
红米AX3000_openwrt_不可描述（来源github_slienna）：

AX3000_openwer_不可描述_救机包.zip (377 Bytes, 下载次数: 211, 售价: 3 nb恩山币)
CR8808_openwrt_不可描述（来源github_slienna）：

CR8088_openwrt_不可描述_救机包.zip (377 Bytes, 下载次数: 167, 售价: 3 nb恩山币)

xz0609 · 发表于 2023-2-16 03:13

本帖最后由 xz0609 于 2023-2-16 08:35 编辑

又入了1个原版未刷机的CR8808，参考楼主的教程，刷成功了

分享下经验：
插上电源启动后，登录查看系统信息。（登录IP跟密码在机子背面）

下载日志

在[常用设置]->[系统状态]->下载日志
打开下载过来的日志文件包的.\stat\hardware-02-nvram.txt的txt文件
可以看到一些关于路由器的基础信息
打开下载过来的日志文件包的.\stat\system-04-bootinfo.txt的txt文件
看到ROM ver是6.2.147以及mtd分区表

---------------------------------------------------------------------------------------------------

串口模块用的是土豪金CH340G
用小米官方救机MIWIFIRepairTool.x86刷机，
用刷机重启后中断uboot来开启串口通讯
尝试红米miwifi_ra81_firmware_2c953_1.0.62.bin失败，
用miwifi_cr8806_firmware_4622b_6.2.33.bin成功刷进去了。
因为nvram.txt文件里显示是启动分区是rootfs，就把hzyitc大佬的op固件刷到rootfs分区，
机子重启进入op打开ssh并dd备份分区
刷带web的uboot时候，mtd1: 00080000 00020000 "0:MIBIB"分区可以不用刷

文件名称: D:\Other\Router\Redmi_AX3000_CR880X\CR8808_24CF24854CB9_bak\mtd1_MIBIB.bin
MD5: 26af72432a01c2a5ad105a8115fa05ad
CRC32: ee461695
文件名称: D:\Other\Router\Redmi_AX3000_CR880X\CR8808_D435385C617C_bak_web\mtd1_MIBIB.bin
MD5: 26af72432a01c2a5ad105a8115fa05ad
CRC32: ee461695

复制代码

2个机子备份出来的文件，一模一样。
其实只刷mtd11跟mtd12就行了。
uboot包没用帖子里的，用的是我之前备份的，用Notepad++打开mtd12_APPSBL.bin，
转成UTF-8编码，Ctrl+G跳转到3242行，3188行到3242行可以看到html代码，
基本可以确认是带web的uboot
上传到/tmp文件夹，最后复制4行命令一起刷入。

mtd erase /dev/mtd11 &&
mtd write /tmp/mtd12_APPSBL.bin /dev/mtd11 &&
mtd erase /dev/mtd12 &&
mtd write /tmp/mtd11_APPSBL_1.bin /dev/mtd12

复制代码

ynhhsykj · 发表于 2023-2-10 16:58

感分享，准备试试.....

laotang_0 · 发表于 2023-2-20 10:29

刚才又刷了一台CR8808，我把已刷OP且未刷不死（MIBIB+APPSBL+APPSBL1）的分区信息备份了一下，但mtd24: 01496000 0001f000 "rootfs_data"无法备份，提示dd: can't open '/dev/mtd24': Resource busy。

root@OpenWrt:/# cat /proc/mtd
dev: size erasesize name
mtd0: 00080000 00020000 "0:SBL1"
mtd1: 00080000 00020000 "0:MIBIB"
mtd2: 00040000 00020000 "0:BOOTCONFIG"
mtd3: 00040000 00020000 "0:BOOTCONFIG1"
mtd4: 00100000 00020000 "0

SEE"
mtd5: 00100000 00020000 "0

SEE_1"
mtd6: 00040000 00020000 "0

EVCFG"
mtd7: 00040000 00020000 "0

EVCFG_1"
mtd8: 00040000 00020000 "0:CDT"
mtd9: 00040000 00020000 "0:CDT_1"
mtd10: 00080000 00020000 "0:APPSBLENV"
mtd11: 00140000 00020000 "0:APPSBL"
mtd12: 00140000 00020000 "0:APPSBL_1"
mtd13: 00100000 00020000 "0:ART"
mtd14: 00080000 00020000 "0:TRAINING"
mtd15: 00080000 00020000 "bdata"
mtd16: 00080000 00020000 "crash"
mtd17: 00080000 00020000 "crash_log"
mtd18: 02400000 00020000 "rootfs"
mtd19: 02400000 00020000 "rootfs_1"
mtd20: 01f00000 00020000 "overlay"
mtd21: 00d80000 00020000 "data"
mtd22: 0047b000 0001f000 "kernel"
mtd23: 006e7000 0001f000 "ubi_rootfs"
mtd24: 01496000 0001f000 "rootfs_data"
下面把mtd0-mtd23的分区备份共享一下，链接如下：
链接：https://pan.baidu.com/s/1_YoJ1s7ISiDAiWZkihINxg?pwd=0uzb
提取码：0uzb
按教程所说，刷回这个链接中的mtd11: 00140000 00020000 "0:APPSBL"分区，应该就能恢复ttl输出了。
我没试过，请自行测试。

li3381 · 发表于 2023-2-5 23:57

感谢大佬分享，ttl线马上到了，准备试试.....

qq84971645 · 发表于 2023-2-6 00:05

教程写好了各位刷新一下

wangxin520 · 发表于 2023-2-6 00:20

刷不死直接想怎么刷怎么刷

gmserver · 发表于 2023-2-6 01:13

cr880x有不死包了！？

qq84971645 · 发表于 2023-2-6 06:50

5.4有无限重启问题，建议玩4.4吧。。。

66666666666 · 发表于 2023-2-6 06:56

感谢大佬分享

qq84971645 · 发表于 2023-2-6 07:44

gmserver 发表于 2023-2-6 01:13
cr880x有不死包了！？

默认是两个分区，默认就是不死的样子

ceasar110 · 发表于 2023-2-7 17:57

感谢大佬分享

hx7111 · 发表于 2023-2-7 18:55

终于有刷机教程了，学习学习

qq84971645 · 发表于 2023-2-7 19:37

2023-02-05新增5.4、4.4固件

shichao402 · 发表于 2023-2-7 23:25

有没有勇士刷下8809, github主页上8809还是no test

qq84971645 · 发表于 2023-2-8 00:47

shichao402 发表于 2023-2-7 23:25
有没有勇士刷下8809, github主页上8809还是no test

通用的来吧

Tom729 · 发表于 2023-2-8 08:33

感谢分享

laotang_0 · 发表于 2023-2-8 08:47

谢谢楼主！！！

账号		自动登录	找回密码
密码			立即注册

[红米AX3000/CR8809/CR8808/CR8806] 新增3月10号固件CR880X强刷红米AX3000方法、OpenWrt保姆级刷机救机不死界面教程！

点评

评分

相关帖子

点评

点评

点评

点评

点评

点评

点评

欢迎大家光临恩山无线论坛 /1