小米CR880X B版也就是CR881X系可刷Uboot和NWRT固件

iXingRen

鉴于论坛很少关于CR880X B版的消息，本帖旨在提供方法和信息。
固件和uboot未经过NWRT团队同意不能放出，大家可以进NWRT群看看。
CR8806 B版就是CR8816，CR8808 B版就是CR8818，CR8809 B版就是CR8819。
判断方法就是登录路由器后台，首页的底部有一个Ver:B。如果用小米一键SSH工具也会在上方提示型号为CR881X。
另外盘点一下CR880X的版本：
（1）A版都是IPQ5000 CPU。其中又分为M79主板的和M81主板两版。这两版通刷一个pb-box，部分固件也可通用。
①M81主板和红米AX3000同，可刷入红米AX3000公版固件，OP固件应该也是通用的。
②M79主板直接刷红米AX3000固件的话2.4G信号弱。
（2）B版IPQ5018 CPU，底部标签页写了VER:B，主板上同样写了M79，但是布局和CPU换了。固件、Uboot或者pb-box和A版完全不通用了，毕竟CPU都换了。刷错必砖！

如有错误欢迎指正！
--------------------------------------
如果确定是B版，可参照以下方法刷入：
1、先获得mibib文件和u-boot文件。固件系统最好一并获取下载。
2、路由器解锁SSH。可以用小米SSH工具，论坛有可以下载。
3、上传mibib文件和u-boot文件到tmp目录下。
免责声明：刷砖不负责！代码仅供参考！

注意：不要直接抄代码，要查看过自己路由器的分区信息，部分机器的APPSBL是在mtd12分区的！！！
输入以下命令查看分区
cat /proc/mtd

----------以下为控制台输出----------
dev:    size   erasesize  name
mtd0: 00080000 00020000 "0:SBL1"
mtd1: 00080000 00020000 "0:MIBIB"
mtd2: 00040000 00020000 "0:BOOTCONFIG"
mtd3: 00040000 00020000 "0:BOOTCONFIG1"
mtd4: 00100000 00020000 "0SEE_1"
mtd5: 00100000 00020000 "0SEE"
mtd6: 00040000 00020000 "0EVCFG_1"
mtd7: 00040000 00020000 "0EVCFG"
mtd8: 00040000 00020000 "0:CDT_1"
mtd9: 00040000 00020000 "0:CDT"
mtd10: 00080000 00020000 "0:APPSBLENV"
mtd11: 00140000 00020000 "0:APPSBL"
mtd12: 00140000 00020000 "0:APPSBL_1"
mtd13: 00100000 00020000 "0:ART"
mtd14: 00080000 00020000 "0:TRAINING"
mtd15: 00080000 00020000 "bdata"
mtd16: 00080000 00020000 "crash"
mtd17: 00080000 00020000 "crash_syslog"
mtd18: 01e00000 00020000 "rootfs"
mtd19: 01e00000 00020000 "rootfs_1"
mtd20: 03980000 00020000 "overlay"
mtd21: 00364000 0001f000 "kernel"
mtd22: 01458000 0001f000 "ubi_rootfs"
mtd23: 00706000 0001f000 "cfg"
mtd24: 0120b000 0001f000 "user"
mtd25: 01bbb000 0001f000 "plugin"
-----------------------------------------------------------------
4、将mibib刷入MIBIB所在分区，代码：

mtd erase /dev/mtd1
mtd write /tmp/mibib.bin /dev/mtd1

5、将u-boot刷入APPSBL所在的分区
注意：一定要看好自己路由器的分区信息，确保u-boot文件刷入了APPSBL所在的分区

----以下分情况输入命令----
①若APPSBL在mtd11则用以下命令
mtd erase /dev/mtd11
mtd write /tmp/u-boot.mbn /dev/mtd11
----------------------------------
②若APPSBL在mtd12则输入以下命令
mtd erase /dev/mtd12
mtd write /tmp/u-boot.mbn /dev/mtd12
----------------------------------

6、拔电源按住reset再通电重启，持续按住10秒左右再松开。
LAN口连接电脑，电脑端手动配置IP地址为192.168.1网段，例如IP地址192.168.1.2，子网掩码255.255.255.0，网关192.168.1.1。
浏览器访问192.168.1.1就可以进入Uboot界面，上传固件刷入即可。

ysyysy

谢谢分享。

jxmike

大神666

zero88

米牌就是这样，年初干废了一台5018的，外观上你看不出来，甚至拆机不拆屏蔽罩i都看不出是哪个版本。终于有人把5018的给适配了

iXingRen

zero88 发表于 2025-7-27 08:45
米牌就是这样，年初干废了一台5018的，外观上你看不出来，甚至拆机不拆屏蔽罩i都看不出是哪个版本。终于有 ...

怀疑小米是不是很多IPQ5018的库存，AX3000T都要把芯片换成IPQ5018来卖。如果不是为了清库存何必重新设计适配，有这功夫完全可以再出一款AX3000的路由。

x403795698

东西呢？

zero88

iXingRen 发表于 2025-7-27 11:08
怀疑小米是不是很多IPQ5018的库存，AX3000T都要把芯片换成IPQ5018来卖。如果不是为了清库存何必重新设计 ...

不敢说，不敢说，说多了怕被喷，问问米粉才知道

iXingRen

x403795698 发表于 2025-7-27 12:42
东西呢？

不能随便发呀兄弟，你去NWRT群找

fdasdfd

NWRT群哪里有，想付费都地方付费

x403795698

iXingRen 发表于 2025-7-27 16:10
不能随便发呀兄弟，你去NWRT群找

群里也没有Uboot啊

iXingRen

x403795698 发表于 2025-7-29 09:30
群里也没有Uboot啊

之前有，后来删了不知道为啥

kurt99

iXingRen 发表于 2025-7-27 11:08
怀疑小米是不是很多IPQ5018的库存，AX3000T都要把芯片换成IPQ5018来卖。如果不是为了清库存何必重新设计 ...

应该是不然小米好多路由器都换5018处理器了，小米新款小米AX3000也是这货，还出了一个AX3000E，应该库存比较多

书桩

可以直接刷成小米ax3000，刷的op固件还是有各种问题

tcj

求问进群链接，我看爱发电啥的都已经注销了

Drop/

进群链接有吗，爱发电的找不到了