查看: 41562|回复: 46
[AX3600]
AX3600 拆机救砖
火..
[复制链接]
lrf8682004
lrf8682004
当前离线
积分39
IP卡
狗仔卡
电梯直达
1#
发表于 2021-7-24 05:29
|
只看该作者
|倒序浏览
|阅读模式
本帖最后由 lrf8682004 于 2021-7-24 06:21 编辑
上周刷3rd party QSDK固件，把AX3600刷成砖了，总结下拆机救砖过程。（Note: 由于我在国外，没法保修，不得已拆机，国内朋友们能保修的，还是不要拆机了)
1. 故障起因和现象
起因： 跟着恩山原贴（https://www.right.com.cn/forum/thread-4040158-1-1.html）的过程走了一遍。
前面都顺利。 在最后一步ubiformat /dev/mtd13 -y -f /tmp/openwrt-ipq807x-generic-xiaomi_ax3600-squashfs-nand-factory.bin 之后就无法正常启动了。
惊慌之下，直接用miwifitool试图恢复，虽然固件能刷进去（蓝灯闪烁）， 然而依然不能进系统。
现象：miwifitool弄完， 橙灯间歇性闪烁。分析： AX3600使用的是双固件架构。 因为刷QSDK固件后，设置了从rootfs_1启动， 而miwifitool恢复的是rootfs， 所以miwifitool恢复之后，依然不能正常启动。
2. 救砖过程
由于人在国外，保修走不通了，所以干脆拆机， ttl 救砖。
工具：1.8v的FT232(TTL转usb). (https://www.amazon.com/gp/produc ... 0_s00?ie=UTF8&psc=1)
拆机: AX3600 很不好拆， 建议先撬两个短边，再撬前后。拆完如下图
救砖：
大体的过程，就是通过u-boot刷mtd13这个分区（rootfs_1)，刷的内容是.ubi格式的openwrt固件的， 我用的是openwrt-ipq807x-generic-xiaomi_ax3600-squashfs-nand-factory.ubi （来自https://www.right.com.cn/forum/thread-4631481-1-1.html）
1. 焊接路由器上TTL的接口，并与FT232连接。 （Note: VCC不用接）
2. Putty 选择serial, 速率115200， 复位路由器， 会看到u-boot循环重启，enter键进入u-boot。
3. TFTP把.ubi固件上传到路由器。
我的用的是tftpd64（https://bitbucket.org/phjounin/tftpd64/downloads/tftpd64.464.zip）。
电源与路由器网线连接， 把电脑端设置静态地址192.168.31.100， 打开tftpd64, 把xx.ubi放到tftpd设置的目录下
路由器端，通过u-boot 设置好IP。
setenv serverip 192.168.31.100
setenv ipaddr 192.168.31.1
tftpboot xx.ubi
然后就能看到.ubi被上传到0x44000000这个内存地址。
4. 把ubi固件刷到mtd13 (rootfs_1)
uboot中用smeminfo命令查看mtd12(roofs）和rootfs_1的地址范围。
根据地址范围擦掉原来内容 （Note：请把一些地址替换成你的smeminfo查到的地址，参数不要直接用我的！）
nand erase 0xa00000 0x23c0000
nand erase 0x2dc0000 0x8000000
最后把刚才上传到0x44000000的.ubi固件写到rootfs_1的内存范围内 （0x2dc0000 是我的rootfs_1起始地址，0x1e00000是.ubi文件大小， 如上图，文件上传结果中可以获得，这两个参数不要直接用我的！）
nand write 0x44000000 0x2dc0000 0x1e00000
5. 重启，救砖成功。
然后有需要的话，还可以按照原贴的过程（https://www.right.com.cn/forum/thread-4040158-1-1.html）刷小米官方+第三方双固件。
小白刚研究Openwrt固件一个月，可能有些内容不够严谨，请各位参考，批评指正。
ax3600拆机教程, ax3600 bug, ax3600 变砖, ax3600拆机图, ax3600坏了
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
点评
w800gl
楼主在哪里查询了擦除范围的地址?
发表于 2021-10-15 16:28
评分
参与人数 6恩山币 +7
收起
理由
jetsun
+ 1
一看就是觉得高端、大气、上档次！
snowlxylxy
+ 1
大佬NB，成功救砖
无所不尽其极
+ 1
感谢你的分享，无论怎样，你都是最无私的人！来，说说，你E盘上还有啥一起给我吧！
100700
+ 1
感谢你的分享，无论怎样，你都是最无私的人！来，说说，你E盘上还有啥一起给我吧！
znew
+ 1
强大的恩山！(以下重复1万次)
qsamxp
+ 2
感谢你的分享，无论怎样，你都是最无私的人！来，说说，你E盘上还有啥一起给我吧！
查看全部评分
分享到:
QQ好友和群
QQ空间
收藏84
支持2
反对0
相关帖子
• ax3600是不是变砖了
• 求救下我的ax3600
• 紧急求助！AX3600进不去不死了！
• 求助：AX3600官方救砖失败，拆机ttl uboot无限重启
• 我的AX3600不定时死机，刷回官方系统就没事
• AX3600出现的诡异断网问题 求大佬解惑
• 【求助】AX3600 CPU占用很高，换了固件，重置了还是这样
• ax3600 ttl救砖 求个大佬指导一下
• 救命救命救命，AX3600这下可能彻底砖掉了
• 小白求助！AX3600无法下载和使用插件！
• 求助ax3600刷登都不亮了维修
• 杯具了，AX3600变砖，彻底损坏！
• ax3600救砖全纪录
• 我想问一下我的ax3600硬件哪里出了问题
• Ax3600变砖求救。
• AX3600每到7D就掉线是什么情况？
• 用了两年多的ax6变砖了
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
axzy
axzy
当前离线
积分1662
IP卡
狗仔卡
2#
发表于 2021-7-24 11:13
|
只看该作者
牛人啊，现在AX6 AX3600都可以救砖了。。。。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
WTG9527
WTG9527
当前离线
积分435
IP卡
狗仔卡
3#
发表于 2021-7-24 18:29
|
只看该作者
那个原帖教程说的切换其实就是刷回官方固件的办法 直接用官方救砖工具刷 会变砖 我换新了一个
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
cmw2051
cmw2051
当前离线
积分1613
IP卡
狗仔卡
4#
发表于 2021-7-28 12:11
|
只看该作者
适合动手能力强的，不过，还可以抢救一下，何乐不为
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
xiao9837965
xiao9837965
当前离线
积分19
IP卡
狗仔卡
5#
发表于 2021-7-28 23:54
|
只看该作者
静静的看着大佬
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
kbakak
kbakak
当前离线
积分201
IP卡
狗仔卡
6#
发表于 2021-7-29 18:37
|
只看该作者
厉害，动手能力强
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
白天夜猫
白天夜猫
当前离线
积分219
IP卡
狗仔卡
7#
发表于 2021-8-13 08:42
|
只看该作者
大佬，想看详细点的教程哈哈
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
mingwei123
mingwei123
当前离线
积分3690
IP卡
狗仔卡
8#
发表于 2021-8-25 23:12
|
只看该作者
你已经很厉害了，佩服。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
wd2wd
wd2wd
当前离线
积分331
IP卡
狗仔卡
9#
发表于 2021-9-25 19:29
来自手机
|
只看该作者
砖了，正好用上
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
w800gl
w800gl
当前离线
积分280
IP卡
狗仔卡
10#
发表于 2021-10-15 16:27
|
只看该作者
uboot中用smeminfo命令查看mtd12(roofs）和rootfs_1的地址范围。
根据地址范围擦掉原来内容 （Note：请把一些地址替换成你的smeminfo查到的地址，参数不要直接用我的！）
nand erase 0xa00000 0x23c0000
nand erase 0x2dc0000 0x8000000
最后把刚才上传到0x44000000的.ubi固件写到rootfs_1的内存范围内 （0x2dc0000 是我的rootfs_1起始地址，0x1e00000是.ubi文件大小， 如上图，文件上传结果中可以获得，这两个参数不要直接用我的！）
nand write 0x44000000 0x2dc0000 0x1e00000
楼主在哪里用了这个查询地址
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
mengshiguang
mengshiguang
当前离线
积分58
IP卡
狗仔卡
11#
发表于 2021-10-15 21:38
|
只看该作者
必须要1.8v的 吗？
点评
lrf8682004
应该是的， AX3600 TTL 是 1.8v的
详情
回复
发表于 2021-10-18 12:04
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
lrf8682004
lrf8682004
当前离线
积分39
IP卡
狗仔卡
12#
楼主|
发表于 2021-10-18 12:04
|
只看该作者
mengshiguang 发表于 2021-10-15 21:38
必须要1.8v的 吗？
应该是的， AX3600 TTL 是 1.8v的
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
LitNice
LitNice
当前离线
积分185
IP卡
狗仔卡
13#
发表于 2021-10-23 10:51
|
只看该作者
CH340G可以用吗 必须ft232 1.8v的吗
点评
甲鸟
实测CH340G不行，接上之后路由器灯闪一下就灭了，Puty里面也不会跑码
发表于 2022-7-27 23:42
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
100700
100700
当前离线
积分346
IP卡
狗仔卡
14#
发表于 2021-11-4 20:53
|
只看该作者
照提示，成功救砖，谢谢分享。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡
yhcsh
yhcsh
当前离线
积分220
IP卡
狗仔卡
15#
发表于 2021-11-16 23:21
|
只看该作者
你刷回来之后还能切换到官方固件吗，我切换过去重启还是rootfs_1
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
支持
反对
使用道具
举报
显身卡