BE7000 TTL救砖

kfsboss

尝试刷了 论坛内大佬的Openwrt固件，用的 暗云Uboot
网页刷入openwrt-ipq95xx-generic-xiaomi_be7000-squashfs-nand-factory.ubi 后黄灯卡死

TTL报错如下：
[    2.196136] coresight-tmc 6048000.tmc: invalid cti data
[    2.205538] sps_register_bam_device: sps:BAM 0x0000000006064000 is registered
[    2.210802] coresight coresight-stm: STM32 initialized
[    2.217922] UBI error: cannot open mtd rootfs_1, error -2
[    2.222842] UBI error: cannot open mtd rootfs_1, error -2
[    2.228307] hctosys: unable to open rtc device (rtc0)
[    2.234261] Waiting for root device /dev/ubiblock0_1...

系统分区出错了。

解决办法：拆机连TTL
注意：4个脚垫各一个螺丝 中间贴纸一个螺丝，共计5个。上盖为卡扣模式，非暴力不可拆卸！走售后的莫要行此情景

1.接线如下：



紫色GND
白色RXD
蓝色TXD

2. putty 根据自己串口设置

3.tftpd64 和网口 自己设置，如果刷了暗云的uboot 则需要设为192.168.1.x

tftpd64 的镜像目录 下放官方备份的 mtd2.img mtd18.img

记得解压！ 幸好前段时间多了全区备份，需要其他分区的可以留言

开机连TTL 5秒内按任意键
输入smeminfo查下自己的分区

1. IPQ9574# smeminfo

复制代码

1. ubi0: attaching mtd1
   
2. ubi0: scanning is finished
   
3. ubi0: attached mtd1 (name "mtd=0", size 80 MiB)
   
4. ubi0: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
   
5. ubi0: min./max. I/O unit sizes: 2048/2048, sub-page size 2048
   
6. ubi0: VID header offset: 2048 (aligned 2048), data offset: 4096
   
7. ubi0: good PEBs: 640, bad PEBs: 0, corrupted PEBs: 0
   
8. ubi0: user volume: 3, internal volumes: 1, max. volumes count: 128
   
9. ubi0: max/mean erase counter: 1/0, WL threshold: 4096, image sequence number: 1705652886
   
10. ubi0: available PEBs: 0, total reserved PEBs: 640, PEBs reserved for bad PEB handling: 20
    
11. flash_type:             0xb
    
12. flash_index:            0x0
    
13. flash_chip_select:      0x0
    
14. flash_block_size:       0x20000
    
15. flash_density:          0x100000
    
16. partition table offset  0x0
    
17. No.: Name             Attributes            Start             Size
    
18.   0: 0:SBL1           0x0000ffff              0x0         0x100000
    
19.   1: 0:SBL1_1         0x0000ffff         0x100000         0x100000
    
20.   2: 0:MIBIB          0x0000ffff         0x200000         0x100000
    
21.   3: 0:BOOTCONFIG     0x0000ffff         0x300000          0x80000
    
22.   4: 0:BOOTCONFIG1    0x0000ffff         0x380000          0x80000
    
23.   5: 0:QSEE           0x0000ffff         0x400000         0x200000
    
24.   6: 0:QSEE_1         0x0000ffff         0x600000         0x200000
    
25.   7: 0:DEVCFG         0x0000ffff         0x800000          0x80000
    
26.   8: 0:DEVCFG_1       0x0000ffff         0x880000          0x80000
    
27.   9: 0:APDP           0x0000ffff         0x900000          0x80000
    
28. 10: 0:APDP_1         0x0000ffff         0x980000          0x80000
    
29. 11: 0:TME            0x0000ffff         0xa00000          0x80000
    
30. 12: 0:TME_1          0x0000ffff         0xa80000          0x80000
    
31. 13: 0:RPM            0x0000ffff         0xb00000          0x80000
    
32. 14: 0:RPM_1          0x0000ffff         0xb80000          0x80000
    
33. 15: 0:CDT            0x0000ffff         0xc00000          0x80000
    
34. 16: 0:CDT_1          0x0000ffff         0xc80000          0x80000
    
35. 17: 0:APPSBLENV      0x0000ffff         0xd00000          0x80000
    
36. 18: 0:APPSBL         0x0000ffff         0xd80000         0x100000
    
37. 19: 0:APPSBL_1       0x0000ffff         0xe80000         0x100000
    
38. 20: 0:ART            0x0000ffff         0xf80000         0x100000
    
39. 21: 0:TRAINING       0x0000ffff        0x1080000          0x80000
    
40. 22: 0:LICENSE        0x0000ffff        0x1100000          0x40000
    
41. 23: rootfs           0x0000ffff        0x1140000        0x5000000
    
42.         ubi vol 0 kernel
    
43.         ubi vol 1 rootfs
    
44.         ubi vol 2 rootfs_data
    
45. 24: bdata            0x0000ffff        0x6140000          0x80000
    
46. 25: crash            0x0000ffff        0x61c0000          0x80000
    
47. 26: crash_syslog     0x0000ffff        0x6240000          0x80000
    
48. 27: overlay          0x0000ffff        0x62c0000        0x1c00000
    
49. 28: KF               0x0000ffff        0x7ec0000          0x40000
    

复制代码

这里是2和18分区详细信息
  2: 0:MIBIB          0x0000ffff         0x200000         0x100000
18: 0:APPSBL         0x0000ffff         0xd80000         0x100000


输入命令还原分区 如果分区不一样 看颜色自己替换，以免出错


tftpboot mtd2.img
nand erase 0x200000 0x100000
nand write 0x50000000 0x200000 0x100000

tftpboot mtd18.img
nand erase 0xd80000 0x100000
nand write 0x50000000 0xd80000 0x100000

成功后 断电 用官方恢复工具恢复就好了

玉米穗不吃花生

wifi7也刷起来了，哈哈哈

x403795698

Uboot刷UBI还能刷坏，那只能说这个UBI能改分区，会砖的固件

a641764137

感谢分享，楼主nb！

641268146

是这个固件吗？
https://www.right.com.cn/forum/thread-8341628-1-1.html

kfsboss

641268146 发表于 2024-6-13 19:44
是这个固件吗？
https://www.right.com.cn/forum/thread-8341628-1-1.html

对 第一次刷成功了，恢复官方第二次再刷成砖的

641268146

kfsboss 发表于 2024-6-19 18:01
对 第一次刷成功了，恢复官方第二次再刷成砖的

已经刷好了为啥又要恢复官方呢？

a641764137

641268146 发表于 2024-6-28 20:00
已经刷好了为啥又要恢复官方呢？

无线不太行吧，我猜的

kfsboss

a641764137 发表于 2024-6-29 20:44
无线不太行吧，我猜的

猜对了

愿君扶摇九万里

大佬，可以给我一个官方Uboot分区的备份么，我也想刷回去

孔明

想要固件，没有金币。

18398207762

大佬，可以给我一个官方Uboot分区的备份么，我也想刷回去

我的悲伤鸿哥

有uboot吗  能不能发一下

5589

感谢分享