路由器刷机的方法 路由器变砖如何刷机

砖有两种,半砖和全砖,像这种能亮灯插网线能识别的算半砖,全砖就直接扔掉吧 。在查阅了众多砖友的心路历程后,准备几个必备的东西:
①1.8V 的 USB 转 TTL,直接搜 FT232RL,长这样

路由器刷机的方法 路由器变砖如何刷机

文章插图
②公对母杜邦线,不会电焊的直接买这个(虽然还是买了焊枪)
路由器刷机的方法 路由器变砖如何刷机

文章插图
③软件:putty、tftpd64、小米的官方固件(第三方固件也可以)
④其他的工具比如磨指甲的(方便拆机)、网线、螺丝刀等等
Step1:拆机
不得不说 AX3600 是真的难拆,首先把几个脚垫和标签撕下,就可以看到螺丝孔了,先把螺丝拧下
路由器刷机的方法 路由器变砖如何刷机

文章插图
接下来到了最难的地方了,外壳的卡扣特别多而且很紧,基本上只能用暴力去拆,拿个硬一些的卡片慢慢撬,断几个卡扣很正常(我基本上全断了),注意别把天线弄断了
路由器刷机的方法 路由器变砖如何刷机

文章插图

路由器刷机的方法 路由器变砖如何刷机

文章插图
反正惨不忍睹吧,也不指望再挂闲鱼了 。
最后拆下来差不多这样
路由器刷机的方法 路由器变砖如何刷机

文章插图
差不多可以接线了
Step2:TTL 接线
路由器刷机的方法 路由器变砖如何刷机

文章插图

路由器刷机的方法 路由器变砖如何刷机

文章插图

路由器刷机的方法 路由器变砖如何刷机

文章插图
TTL 转 USB 把短路帽接到 1.8V,然后接线就是 RX-TX,GND-GND,TX-RX,VCC 不用接 。这时候公对母杜邦线的好处就来了,折一下插进去拿个小盒子压住就行了 。
Step3:救砖
1、TTL 接电脑,路由器网线 LAN 口接电脑,电源先不接,然后装串口驱动(一般淘宝卖家会给驱动地址装上就行了),记下串口号是多少(我这里是 COM3)
路由器刷机的方法 路由器变砖如何刷机

文章插图
2、设置本地连接的 ip 地址 192.168.31.100
路由器刷机的方法 路由器变砖如何刷机

文章插图
3、把小米固件放进 tftpd64 文件夹里,改名 1.ubi,然后运行 tftpd64,网卡选择 192.168.31.100
路由器刷机的方法 路由器变砖如何刷机

文章插图
4、打开 putty,软件设置串口号对应 TTL 的串口,速度 115200,点打开,弹出黑色命令行窗口
路由器刷机的方法 路由器变砖如何刷机

文章插图
5、路由器通电,命令行窗口开始跑码,出现倒计时的时候按回车终端 uboot
路由器刷机的方法 路由器变砖如何刷机

文章插图
出现 IPQ807x#说明成功
路由器刷机的方法 路由器变砖如何刷机

文章插图
6、输入以下命令
setenv serverip 192.168.31.100setenv ipaddr 192.168.31.17、输入 smeminfo,查看 mtd12 和 mtd13 的地址
smeminfo
路由器刷机的方法 路由器变砖如何刷机

文章插图
rootfs 是小米原系统分区,rootfs_1 是 openwrt 分区,记下开始地址和大小
8、擦除 mtd12 和 mtd13 分区(注意地址是否一致)
nand erase 0xa0000 0x23c0000#擦除 mtd12 分区 nand erase 0x2dc0000 0x8000000 #擦除 mtd13 分区9、上传固件到 0x44000000 地址,记下固件大小(这里是 1d20000)
tftpboot 1.ubi
路由器刷机的方法 路由器变砖如何刷机

文章插图
10、刷入固件(0x44000000 是固件上传的地址,0xa00000 是 rootfs 内存地址,0x1d20000 是上传固件的大小,注意核对)
nand write 0x44000000 0xa00000 0x1d20000#将固件刷入 rootfs 分区 nand write 0x44000000 0x2dc0000 0x1d20000#将固件刷入 rootfs_1 分区出现 OK 说明刷入成功了,直接拔电源重启,救砖完成,此时 2 个分区都是小米原系统,重启后进入小米系统,直接 telnet 连接开启 ssh,就可以再次折腾了
sed -i \'s/channel=.*/channel=\"debug\"/g\' /etc/init.d/dropbear/etc/init.d/dropbear startStep4:刷 openwrt
接下来就是常规刷入 openwrt 步骤了,可以直接按照之前的方法再来一遍,但是因为这里还接着 ttl,直接在上一步将第三方固件 tftpboot 上传后,将固件刷入 rootfs_1 分区就行了