变砖求助CR8806刷open固件时变砖怎么救[已救砖成功]

zhqhbr

一台CR8806路由器，先用TTL线刷成了open*固件，然后想刷大分区，按照某教程在SSH下面操作刷了一些分区，然后重启就变砖了，任何灯都不亮。但是可以用TTL进uboot界面。大神们帮忙看看还能不能救回来？
目前可以进到如下图这个界面：


做了以下尝试都没有成功。

尝试1：
使用小米路由器修复工具，尝试修复，但按着reset键上电后橙灯没有闪，而是闪了蓝灯，蓝灯闪了一会就不闪了，修复工具没有任何响应。TTL输出信息如下图。尝试换电脑，换网卡，改网卡速度，改IP地址都不行。


尝试2：
启动后在串口操作界面，尝试用tftpboot命令重新上传固件，但总是失败，命令执行后卡住没有任何响应。IP地址应该没有设错，试了一天了，各种设置都试过了，都不行。电脑也换过一台也不行，有台电脑网卡是intel的，另一台电脑网卡是realtek的。操作信息如下图：



使用bootipq命令，会提示 ubi init error 22。如下图：


使用sememinfo命令返回信息如下：


变砖过程：
- 先是按照教程刷入官方固件“miwifi_cr8806_firmware_4622b_6.2.33.bin”。
- 插上TTL线，中断在启动界面，按照教程输入命令刷入open*.ubi。
- 启动成功，刷入成功，功能正常，但安装软件时发现空间不够，于是想刷成大分区。
- 在SSH环境里，按照另外一份小米AX3000的教程刷了一些分区，但在最后命令时出错。具体使用命令如下：
mtd write /tmp/MIBIB.bin /dev/mtd1
mtd write /tmp/APPSBL.bin /dev/mtd11
mtd write /tmp/APPSBL1.bin /dev/mtd12
ubiformat /dev/mtd18 -f open.ubi
nvram set flag_try_sys1_failed=0
nvram set flag_boot_rootfs=0
nvram set flag_last_success=0
nvram commit

提示nvram not found，然后输入reset重启就变砖了。

[已救砖成功，救砖过程请参考16楼。]

zhaosen

咱两过程一毛一样，我换新路由器了

zhqhbr

zhaosen 发表于 2025-1-5 11:07
咱两过程一毛一样，我换新路由器了

你当时尝试过救砖吗？直接放弃了，还是尝试过但失败了？我在想还有没有得救，如果只能摘芯片刷，那只能放弃了。

我觉得可能是分区文件不太匹配，红米ax3000的分区不一定能用在CR8806上。或者是硬件上稍有差别，感觉网卡没有初始化好，所以tftpboot也没法用。或者是某些启动参数不匹配，导致无法正确引导。

zhaosen

zhqhbr 发表于 2025-1-5 22:52
你当时尝试过救砖吗？直接放弃了，还是尝试过但失败了？我在想还有没有得救，如果只能摘芯片刷，那只能放 ...

Ttl也刷了，分区我都刷了，刷不进去

kurt99

不是应该先刷大分区然后再刷固件的吗？

kurt99

你现在看看刷分区备份吧

zhqhbr

kurt99 发表于 2025-1-6 11:33
你现在看看刷分区备份吧

能具体说一下吗？不太会。是用tftpboot 上传文件然后刷分区备份吗？但是我的tftpboot现在都用不了，不知道为什么，感觉网卡没有初始化。ping命令也没反应，卡在那里不动。还有其他方法可以把备份数据传到路由器上吗？这个路由器也没有usb接口。

zhaosen

你的搞好了吗，我的弄好了

zhaosen

zhaosen 发表于 2025-1-9 00:36
你的搞好了吗，我的弄好了

就是按复位键，开电源，微软浏览器进入Uboot ，上传op

zhqhbr

zhaosen 发表于 2025-1-9 06:45
就是按复位键，开电源，微软浏览器进入Uboot ，上传op

感谢。我的还没弄好，我试了你的方法，确实可以进入uboot的web页面，也可以上传固件，提示刷成功，但是重启之后还是不行。试了很多版本的固件都不行，小米官方的，多个版本的op的，都不行。你用的哪版的固件？能否分享个链接。还有你的printenv的参数有没有改什么？下面是我的参数，帮忙看一下能不能看出什么问题来？我反复修改过 flag_boot_rootfs, flag_last_success,flag_try_sys1_failed,flag_try_sys2_failed 这些参数值，现在都不知道哪个才是对的了。

IPQ5018# printenv
baudrate=115200
boot_wait=on
bootargs=console=ttyMSM0,115200n8 ubi.mtd=rootfs root=mtd:ubi_rootfs rootfstype=squashfs rootwait ubi.mtd=rootfs root=mtd:ubi_rootfs rootfstype=squashfs rootwait ubi.mtd=rootfs root=mtd:ubi_rootfs rootfstype=squashfs rootwait
bootcmd=bootipq
bootdelay=5
eth1addr=4c:c6:4c:64:d9:d0
eth2addr=4c:c6:4c:01:9d:f0
eth3addr=4c:c6:4c:64:d9:d0
eth4addr=4c:c6:4c:01:9d:f0
eth5addr=4c:c6:4c:64:d9:d0
eth6addr=4c:c6:4c:01:9d:f0
eth7addr=4c:c6:4c:64:d9:d0
ethact=eth0
ethaddr=4c:c6:4c:1:9d:f0
fdt_high=0x4A400000
fdtcontroladdr=4a9d4004
flag_boot_rootfs=0
flag_last_success=0
flag_try_sys1_failed=0
flag_try_sys2_failed=0
flash_type=11
fsbootargs=ubi.mtd=rootfs root=mtd:ubi_rootfs rootfstype=squashfs
ipaddr=192.168.31.1
machid=8040000
mtddevname=fs
mtddevnum=0
mtdids=nand0=nand0
mtdparts=mtdparts=nand0:0x7480000@0xa80000(fs),
netmask=255.255.255.0
partition=nand0,0
serverip=192.168.31.100
soc_hw_version=20180101
soc_version_major=1
soc_version_minor=1
stderr=serial@78AF000
stdin=serial@78AF000
stdout=serial@78AF000
uart_en=1

Environment size: 1126/262140 bytes

zhqhbr

还有，在这个web 界面下有没有办法重新刷 MIBIN.bin ... 那3个分区文件？直接上传不行，提示文件类型不对。

zhaosen

https://github.com/hzyitc/openwrt-redmi-ax3000/releases/latest/download/openwrt-ipq50xx-arm-redmi_ax3000-squashfs-nand-factory.ubi

zhaosen

zhqhbr 发表于 2025-1-9 11:28
感谢。我的还没弄好，我试了你的方法，确实可以进入uboot的web页面，也可以上传固件，提示刷成功，但是重 ...

.bin是小米官方的系统文件
要刷.ubi 的openwrt 文件

zhaosen

zhqhbr 发表于 2025-1-9 11:56
还有，在这个web 界面下有没有办法重新刷 MIBIN.bin ... 那3个分区文件？直接上传不行，提示文件类型不对。 ...

这个是刷分区的，分区已经刷了，直接刷openwrt 系统

kurt99

zhqhbr 发表于 2025-1-9 11:28
感谢。我的还没弄好，我试了你的方法，确实可以进入uboot的web页面，也可以上传固件，提示刷成功，但是重 ...

uboot里面从新刷分区，然后在刷固件