继外版BE3600刷坏开始TTL救砖

371982241

本人小白有很多不懂有问题的地方望大神指点。TB已买CH340G-USB加TTL线还没到目前只是讨论方案可行性。

1.机器问题
海外版BE3600已经ROOT并且备份分区。刷入国版MTD2和MTD14文件后系统崩溃插网线没反应。
2.刷机方向
某鱼请教大神和上一帖大神回复得知还需刷入MTD15文件，得出一下救砖方法。
  方法一：TTL再次刷入MTD15文件然后通过官方救砖方式刷入固件。
  方法二：TTL刷回MTD2、14、15文件然后恢复外版，可能考虑刷入国版全量分区文件再试试，ART文件不刷 考虑是射频信号问题。
  方法三：通过AI询问得知mtd21_bdata里面有SN等信息，后复制里面内容AI整理看到里面有区域代码，设备信息，SN等。第一种是刷入mtd21国版的SN改成自己设备的。第二种刷入mtd21外版把区域代码改成CN。
   注意：修改MTD21文件通过hexedit这个修改查看了国行版本二进制好像改完都一样。
现在问题：
  论坛有TTL教程参考的是别人写的教程去刷，
通过这个命令查看各个分区的开始地址和结束地址     smeminfo
通过这个命令： tftpboot MTD15.bin（包名字）&&nand erase（清除分区） 0x180000(分区备份文件的开始位置) 0x100000(分区备份文件的结束位置)&&nand write（先写入内存在写入硬盘） 0x44000000(内存地址) 0x180000(需要写入的分区开始地址) 0x100000(需要写入的分区结束地址)
我理解的这个命令就是这样不知对不对
问题1：还有个问题是不知道内存的地址，AI回答是通过bdinfo和printenv这2个命令可以看到。
问题2：还有就是接TTL不会接。
问题3：TTL接好后后续怎么使用。（目前看教程比较简单 还要到货后实操 这个需要我去练习下）


大概刷机步骤：TTL接好线，电脑通过Moba打开端口然后tftp（忘记是不是这个工具了）上传文件然后执行命令刷入。
不知道这个步骤对不对，望大神指点12。万分感谢


最后 如果刷机成功分享刷机经验完善此贴。

壕字分开念

加油，刷好我也去买个，现在闲鱼99一个了

壕字分开念

能无损拆开吗

gngyl

一、关于小米BE3600TTL接线

1、图上右下角是TTL接口，和TTL编程器连接时可不接V那根线，编程器和路由器的R、T两根线记得交叉接（可再在哔哩哔哩上看视频）。这是国内版小米be3600的，自己核对一下是不是一样。
2、安装好TTL编程器驱动，编程器接入电脑USB口时，电脑应自动识别（设备管理器中多出个设备，如：COM3、COM4等）。
3、打开电脑上的Moba、或putty，设置好连接参数（和第2步中的COM3编号一致、连接速率一般是115200），最后打开，会显示一个“黑”窗口。
4、编程器的tx、rx、gnd三根线接好路由器的R、T、G三根线（其他网线等都不接），接好后插电。
这时路由器的启动过程信息都会显示在刚才打开的“黑”窗口中，下一步就是中断启动过程，路由器将进入UBOOT系统。至于如何中断BE3600的启动，我也不懂（应该是把闪存的1、2、3、5、6、7中的那个脚在启动时接地）。你的路由器能否启动到这一步可能有点玄（因mtd2可能被刷坏了）。
祝你顺利。

371982241

gngyl 发表于 2025-9-20 21:54
一、关于小米BE3600TTL接线

1、图上右下角是TTL接口，和TTL编程器连接时可不接V那根线，编程器和路由器的R ...

我现在TTL卡在这个页面，一直刷新这些内容没别的反应。

gngyl

     从这些内容看，你的mtd2是好的，别再刷mtd2分区了，其他的我也只能猜了：系统卡在这，应该是和你刷的mtd14有关。
     另外你用小米的救砖工具试了没有，可能会有用。

gngyl

    我从网上看的，高通的启动过程是 SBL1 → QSEE → APPSBL → kernel → rootfs，APPSBL就是uboot，从你的启动信息看至少到了uboot这步，怎么打断就不清楚了，或者救砖工具试试（救砖工具就是刷 kernel 和 rootfs分区的）。

371982241

gngyl 发表于 2025-9-20 22:52
从这些内容看，你的mtd2是好的，别再刷mtd2分区了，其他的我也只能猜了：系统卡在这，应该是和你刷的m ...

小米的救砖工具也试过了上传完不亮灯，估计也是刷不进去

371982241

gngyl 发表于 2025-9-20 23:01
我从网上看的，高通的启动过程是 SBL1 → QSEE → APPSBL → kernel → rootfs，APPSBL就是uboot，从你 ...

大佬，我看你用编程器搞过这个路由器，我某鱼找人用T48编程器是识别不到，能问问你用的那款编程器嘛  我直接用编程器刷试试

371982241

gngyl 发表于 2025-9-20 22:52
从这些内容看，你的mtd2是好的，别再刷mtd2分区了，其他的我也只能猜了：系统卡在这，应该是和你刷的m ...

我估计还是因为我少刷了一个mtd15导致的，刚刷完没重启web都正常没挂 我又手动更新才挂的 估计就是mtd15也是uboot所以uboot挂了起不来了。只能编程器了估计  ttl估计是要进入uboot吧？

gngyl

     大佬不敢当，我把自己的BE3600搞死了，比你的还死。一般来说，mtd14、mtd15是互为备份的，一个坏了，系统会自动启用另一个。还有我用救砖工具刷完后等也是橙色的，不管他，电脑提示升级完成后稍等等启动路由器试试。
      另外，你的ch340应该是可以的，就我知道的ch341支持的闪存芯片是最多的，就是刷闪存慢点，编程器就两个功能，一是连接TTL，这方面所有编程器都用的UART协议，没区别，二是刷闪存，区别就是闪存支持的多不多（程序芯片库更新及时不）和刷写速度。

371982241

gngyl 发表于 2025-9-20 23:17
大佬不敢当，我把自己的BE3600搞死了，比你的还死。一般来说，mtd14、mtd15是互为备份的，一个坏了， ...

我这个只能ttl  我想买一个编程器刷下 但是不知道买哪个

371982241

gngyl 发表于 2025-9-20 23:17
大佬不敢当，我把自己的BE3600搞死了，比你的还死。一般来说，mtd14、mtd15是互为备份的，一个坏了， ...

就是你用的那个编程器 我买一个试试

gngyl

     推荐ch341，支持的最多，再贵点就是ch34f，再贵就没必要了。一般人又不搞维修，就用一两次，再说你的闪存是好的，最好不要拆闪存刷程序，一是网上没有3600的编程器固件，而且高通的闪存数据格式很特别，自己改很容易错，高通的闪存数据校验方式也不一样，二是自己拆很容易把闪存旁边的电阻电容吹跑了，我就是吹跑电阻，也不知道阻值是多少，彻底变砖换路由器了。

gngyl

我用的ch347f，淘宝45元包邮，你换一家，我买的这个指示灯太暗，三个灯还是一个颜色的。