求助大神：cmcc rax3000me变砖

xiaopkhao

求助大神：cmcc rax3000me变砖

别人的cmcc rax3000me，热心变成尴尬
正面


背面铭牌标识


刷机前系统信息

基本信息
设备信息
设备型号        CMCC RAX3000Me        设备厂商        中国移动通信集团终端有限公司
设备标识号(CMEI)        111106230133832        软件版本        RAX3000M-MTK.ZD.02
MAC地址        14:A1F:BD:1E:41        硬件版本        HV1.0.0
序列号(SN)        081121000133832               
网络侧信息
互联网状态        已接入互联网
上网模式        桥接
局域网信息
IPv4地址        192.168.10.1
IPv6地址        fe80::16a1:dfff:febd:1e41/64
广域网信息

产品型号：CMCC RAX3000Me
当前软件版本：RAX3000M-MTK.ZD.02



刷机过程：
办法一：
采用网络大神注册配置文件办法

[root@Kwrt:06:44 PM ~] #
[root@Kwrt:06:44 PM ~] # bash
[root@Kwrt:06:44 PM ~] # SN=081121000133832
[root@Kwrt:06:44 PM ~] # mypassword=$(openssl passwd -1 -salt aV6dW8bD "$SN")
[root@Kwrt:06:45 PM ~] # mypassword=$(eval "echo $mypassword")
[root@Kwrt:06:45 PM ~] # echo $mypassword
.5J2iYO/rbRpU4SL61Q0
[root@Kwrt:06:45 PM ~] # mypassword=$(openssl passwd -1 -salt aV6dW8bD "$SN")
mypassword=$(eval "echo $mypassword")
echo $mypassword
.5J2iYO/rbRpU4SL61Q0
[root@Kwrt:06:46 PM ~] #


配置文件可以导出，修改后却不能导入--失败

办法二：
首先再次拜谢大神



串口刷机，串口设置连接正常，输入命令
.\mtk_uartboot.exe -s COM4 -p .\mt7981\mt7981-ddr4-bl2.bin -a -f fip.bin --brom-load-baudrate 115200 --bl2-load-baudrate 115200

路由器指示灯变绿色，成功进uboot界面，没有截图
手贱加粗心，悲剧来了
没有首先刷人修改的uboot，直接刷人了openwrt，重启路由器，没有进入系统界面，lan也获取不到地址，路由器不断闪红灯重启
插上串口查看启动信息如下：

                                  ???;1HU?? part??ion '???' alr??dy s??WV??%她??to ???t f????i}???с?
Rel???????????{Y???????0000????600???0
Rea????584????ytes???om ????me ?[????? 000??00????000????#d?Y????hash??s) f?FIT I?age l??????????rj
                      ???h(esg2??I??ge 0 ?kern6?)?????'??ū
???Hasx???) for???age ????dt-??: crcf?%????gj
                                             Rel???????? vo???? ??0000???046????Rel?????????????olw????to 0???0000??37d2l?
                                           No root???node ???nd i??FIT ???ge!
E??or: ro??fs v???????????
                         ??mware???tegri????erif??Z?
                                                    2????5?Faile??to bo?fro??urre????mag6????? ?rror ??4
Sl?????n}???
            ?   %?.>?U?? par???ion '??i' a????dy se???ted???lum6*??с?ound??HH??nabl?to ???{????o u????nv????
                            Fao???Jj?Fai|6????{???5?Savy????nvo???с??UBY??? U?k??????
     ???z???{<V????ec?6???????????t f??????* U???le t???=W*?????????
                                                                    F??????j?Fao??????Y???5?Err??fao?????et ???????n?????or ??=
?                                              ?r??ettin??...
??????2B 0000
???????0 0000
             l頱040 0????????0]
F9: 00????000
V0:????????00 [000?卐???0000????0??BP: 2400 ??????0000]
                                                       |???190 000?????: 0000 00???????0]
T0: ???????4B [?????????m? to BL
                                ???_?I?E? ?BL?: ?2?7(?e??a?VI?????3-??r?y?N?T?C?:? ?L2? B?il? :?20?2?:0?, ?a?? ??20?4?O?ICE? ?WD?: ?isl??V??N???:?%?Usy???DDR???etto????TxCho?seVre?? Wors??bit ??, ??n wi??24, w?
?  ?MI: D??ecte? DRAM?size:??12M??              ???425? Fi?al V??f 24????
                                  N?TICE:??EMI:??ompl?? R/W??em t??t pa?VH?NOT??? ???I_N?ND pa??es a??ribu??? fr??par??????age.??OT??E:  n??9?Detected ID 0xc8
NOTICE:  Page size 2048, Block size 131072, size 134217728
NOTICE:  Initializing NMBM ...
NOTICE:  Signature found at block 1023 [0x07fe0000]
NOTICE:  First info table with writecount 0 found in block 960
NOTICE:  Second info table with writecount 0 found in block 963
NOTICE:  NMBM has been successfully attached in read-only mode
N?TICE???BL2? Boo??ng ??31
NOTI?E:  ??31: ?2.7(???eas???678??b003???rty??OTI??:  ??31: ??ilt???20:??:09,??an  ??202??

???Boot??022.1???c2 (J???04 2??4 - 2???2:58 ???00),??uild:??enkin?)?&?j?68???
???del???t7981???81
                 DR???  5n&jz?H?Core: ??? dev??? ???ucla???s, de??cetre???sepl??{H?Init??幝???BM .??
??~l?? s????and ???_nan???: Giv??????9:9??found.
spi-nand: spi_nand spi_nand@0: 128 MiB, block size: 128 KiB, page size: 2048, OOB size: 128
Could not find a valid device for nmbm0
Signature found at block 1023 [0x07fe0000]
First info table with writecount 0 found in block 960
Second info table with writecount 0 found in block 963
NMBM has been successfully attached

Loading Environment from UBI... ubi0: attaching mtd6
ub?0: scanning is finished
ubi?: attac?ed mtd? (name "ubi", s?ze 61??iB)
ub?0: PEB?size:??31072 ??tes (??8 KiB?? LEB s??e: 126??6 byt??
ubi0??min./?ax. I/??unit??izes: 2?48/20??, sub???ge si?? 2048??ubi0:??ID hea??? ???i0:???od PEB?? 488,??ad PE??: 0,????rupte??PEBs:???
                                                      ubi???user ???ume:??? inte??al v??{Y?'?bj?????umes???unt:??28
???????ean ??_??????? ???, WL???res????: 40g?J?????esue???num???? 173s?????j??bi0: lWz+????PEBs??0, to??? rese???? PE??? 488?????s r????=2??PEB ??ndli????19
???ume ???????und!??rea?o?V???z???????f so???????j
                                                  u??? err???bk_l????~??ume:???? e~?
    ?   ?????0 av?ilab?????? ??O? ???????{e????? ca~???V???????  ???O???z
                                                                        V??[?????+K????{?+??002??=????????<??????j??rr: ??ser??.????=????????
                                                             Wl.????6??????0???0 86?-??????? ]?8???
                  ??4:c3??:79??j
                                e???? e??[??w??????*** MC??? check?failure?j??RRRj
  ??999;99??

*** U-Boot Boot Menu ***

      1. Startup system (Default)
      0. U-Boot console
重新按照方法二，连上串口输入命令


C:\>.\mtk_uartboot.exe -s COM4 -p .\mt7981\mt7981-ddr4-bl2.bin -a -f fip.bin --b
rom-load-baudrate 115200 --bl2-load-baudrate 115200
mtk_uartboot - 0.1.1
Using serial port: COM4
Handshake...
hw code: 0x7981
hw sub code: 0x8a00
hw ver: 0xca00
sw ver: 0x1
Baud rate set to 115200
sending payload to 0x201000...
Checksum: 0x48b7
Setting baudrate back to 115200
Jumping to 0x201000 in aarch64...
Waiting for BL2. Message below:
==================================
NOTICE:  BL2: v2.10.0   (release):v2.4-rc0-5845-gbacca82a8-dirty
NOTICE:  BL2: Built : 20:20:25, Feb  2 2024
NOTICE:  WDT: Cold boot
NOTICE:  WDT: disabled
NOTICE:  EMI: Using DDR4 settings
==================================
Timeout waiting for specified message.




指示灯不亮，更不会变绿。
拜托各位大神，这种情况怎样救砖

xiaopkhao

多次重试，一直出现提示：Timeout waiting for specified message.  无法进入下一步！

haomc22

BL2文件肯定是错的，rax3000me用的是DDR3的内存，你刷错误的BL2一定开不了机

1562004423

导出的配置文件发出来看看



这个机型如果是GD闪存，还不一定能刷

xiaopkhao

haomc22 发表于 2025-6-19 09:34
BL2文件肯定是错的，rax3000me用的是DDR3的内存，你刷错误的BL2一定开不了机

此款没有usb，512mb ddr4内存，刷之前已验证过

xiaopkhao

1562004423 发表于 2025-6-19 09:36
导出的配置文件发出来看看

确实是兆易创新的

xiaopkhao

1562004423 发表于 2025-6-19 09:36
导出的配置文件发出来看看

确实是兆易创新的

xiaopkhao

xiaopkhao 发表于 2025-6-19 09:44
确实是兆易创新的

配置文件

ca972008

找找有没有对应的编程器固件，简单粗暴，直接把芯片拆下来折腾

ok96ub

给你私信了。

航校门口二楼修

看一下闪存型号 和内存型号
这个机器内存应该是ddr3的吧？你用ddr4的文件可以刷？
还有是不是ttl接口是被堵住的？正常情况可以解决。
uboot用 下面地址的 uboot
https://www.right.com.cn/forum/thread-8400306-1-2.html

xiaopkhao

航校门口二楼修 发表于 2025-6-19 14:48
看一下闪存型号 和内存型号
这个机器内存应该是ddr3的吧？你用ddr4的文件可以刷？
还有是不是ttl接口是被 ...

谢谢，拆开屏蔽罩，看看


网上查询内存
晋华DDR4 SDRAM 内存芯片系列

CA4S4G16V-F9GNC        256M x 16        4gb        DDR4-2400        96 Ball FBGA        商业级

zhuguulii

同型号的，看我发的帖子，我已经刷好了，如果你要刷，请私信给我

航校门口二楼修

1. C:\>.\mtk_uartboot.exe -s COM4 -p .\mt7981\mt7981-ddr4-bl2.bin -a -f fip.bin --brom-load-baudrate 115200 --bl2-load-baudrate 115200

复制代码

这个命令里 的  fip.bin  换成我上面链接的 mt7981-cmcc_rax3000me-nand-ddr4-fip-fit.bin

用mt7981-cmcc_rax3000me-nand-ddr4-fip-fit.bin 这个uboot启动试试

或者你全部换成ddr3的 文件试试。
这个是运行在内存里的 又不会刷人系统

xiaopkhao

zhuguulii 发表于 2025-6-19 15:22
同型号的，看我发的帖子，我已经刷好了，如果你要刷，请私信给我

已私信