砖有两种,半砖和全砖,像这种能亮灯插网线能识别的算半砖,全砖就直接扔掉吧 。在查阅了众多砖友的心路历程后,准备几个必备的东西:
①1.8V 的 USB 转 TTL,直接搜 FT232RL,长这样
文章插图
②公对母杜邦线,不会电焊的直接买这个(虽然还是买了焊枪)
文章插图
③软件:putty、tftpd64、小米的官方固件(第三方固件也可以)
④其他的工具比如磨指甲的(方便拆机)、网线、螺丝刀等等
Step1:拆机
不得不说 AX3600 是真的难拆,首先把几个脚垫和标签撕下,就可以看到螺丝孔了,先把螺丝拧下
文章插图
接下来到了最难的地方了,外壳的卡扣特别多而且很紧,基本上只能用暴力去拆,拿个硬一些的卡片慢慢撬,断几个卡扣很正常(我基本上全断了),注意别把天线弄断了
文章插图
文章插图
反正惨不忍睹吧,也不指望再挂闲鱼了 。
最后拆下来差不多这样
文章插图
差不多可以接线了
Step2:TTL 接线
文章插图
文章插图
文章插图
TTL 转 USB 把短路帽接到 1.8V,然后接线就是 RX-TX,GND-GND,TX-RX,VCC 不用接 。这时候公对母杜邦线的好处就来了,折一下插进去拿个小盒子压住就行了 。
Step3:救砖
1、TTL 接电脑,路由器网线 LAN 口接电脑,电源先不接,然后装串口驱动(一般淘宝卖家会给驱动地址装上就行了),记下串口号是多少(我这里是 COM3)
文章插图
2、设置本地连接的 ip 地址 192.168.31.100
文章插图
3、把小米固件放进 tftpd64 文件夹里,改名 1.ubi,然后运行 tftpd64,网卡选择 192.168.31.100
文章插图
4、打开 putty,软件设置串口号对应 TTL 的串口,速度 115200,点打开,弹出黑色命令行窗口
文章插图
5、路由器通电,命令行窗口开始跑码,出现倒计时的时候按回车终端 uboot
文章插图
出现 IPQ807x#说明成功
文章插图
6、输入以下命令
setenv serverip 192.168.31.100setenv ipaddr 192.168.31.17、输入 smeminfo,查看 mtd12 和 mtd13 的地址
smeminfo
文章插图
rootfs 是小米原系统分区,rootfs_1 是 openwrt 分区,记下开始地址和大小
8、擦除 mtd12 和 mtd13 分区(注意地址是否一致)
nand erase 0xa0000 0x23c0000#擦除 mtd12 分区 nand erase 0x2dc0000 0x8000000 #擦除 mtd13 分区9、上传固件到 0x44000000 地址,记下固件大小(这里是 1d20000)
tftpboot 1.ubi
文章插图
10、刷入固件(0x44000000 是固件上传的地址,0xa00000 是 rootfs 内存地址,0x1d20000 是上传固件的大小,注意核对)
nand write 0x44000000 0xa00000 0x1d20000#将固件刷入 rootfs 分区 nand write 0x44000000 0x2dc0000 0x1d20000#将固件刷入 rootfs_1 分区出现 OK 说明刷入成功了,直接拔电源重启,救砖完成,此时 2 个分区都是小米原系统,重启后进入小米系统,直接 telnet 连接开启 ssh,就可以再次折腾了
sed -i \'s/channel=.*/channel=\"debug\"/g\' /etc/init.d/dropbear/etc/init.d/dropbear startStep4:刷 openwrt
接下来就是常规刷入 openwrt 步骤了,可以直接按照之前的方法再来一遍,但是因为这里还接着 ttl,直接在上一步将第三方固件 tftpboot 上传后,将固件刷入 rootfs_1 分区就行了
- 删除苹果全部联系人的方法 苹果手机怎么一下删除所有联系人
- 设置开机启动项的方法 开机默认启动项怎么设置
- Win10系统升级助手的作用 官方下载的win10升级助手怎么用
- 电脑开机黑屏怎么解决 电脑开机黑屏的原因及解决方法
- Win10注册表解锁的方法 win10怎么解锁注册表
- 小米平板和华为平板的对比 小米平板跟华为平板哪个值得买
- 鹅蛋与哪些食物相克
- 狗的眼睛是什么颜色
- 女士紫色衬衫怎么搭配
- 刘伯温怎样死的李善长了