Juchia
Home
Archives
Tags
Categories
Link
About
avatar
文章
27
标签
21
Home
Archives
Tags
Categories
Link
About
目录
  1. 1. 小米路由器3（R3/MI3），终极折腾指南
    1. 1.1. 提醒
    2. 1.2. 相关信息
    3. 1.3. 从官方固件刷任何固件之前
      1. 1.3.1. 一、获取 SSH 权限
      2. 1.3.2. 二、备份
      3. 1.3.3. 三、开启 TTL
      4. 1.3.4. 四、刷 UBoot（可选）
    4. 1.4. 从官方固件刷 Padavan
      1. 1.4.1. 分割固件
      2. 1.4.2. 刷到分区
      3. 1.4.3. 管理信息
      4. 1.4.4. 刷回官方
    5. 1.5. 从官方固件刷 X-Wrt
      1. 1.5.1. 文件说明
      2. 1.5.2. 刷到分区
      3. 1.5.3. 管理信息
      4. 1.5.4. 刷回官方
    6. 1.6. 从官方固件刷 Openwrt\Lede
      1. 1.6.1. 文件说明
      2. 1.6.2. 刷到分区
      3. 1.6.3. 管理信息
      4. 1.6.4. 刷回官方
    7. 1.7. 从官方固件刷 PandoraBox
      1. 1.7.1. 刷 pb-boot
      2. 1.7.2. 刷入 PandoraBox
      3. 1.7.3. 管理信息
      4. 1.7.4. 刷回官方
    8. 1.8. 救砖(半砖)
      1. 1.8.1. kernel 恢复功能
      2. 1.8.2. TTL 恢复功能
    9. 1.9. 救砖（全砖）
      1. 1.9.1. 买 Nand 编程器
      2. 1.9.2. 硬改 MINI
    10. 1.10. 总结
    11. 1.11. 主要参考地址
    12. 1.12. 入门问题收集
    13. 1.13. 附录
      1. 1.13.1. 附：各种固件的分区布局
      2. 1.13.2. 附：mtd 命令
      3. 1.13.3. 附：nvram 命令
      4. 1.13.4. 附：UBoot 命令行接口
      5. 1.13.5. 附：UBoot 环境变量值（包括 nvram 值）
      6. 1.13.6. 附：官方固件启动日志（来源）
      7. 1.13.7. 附：按下 reset 键时的恢复日志
      8. 1.13.8. 附：同时把 flag_try_sys1_failed 和 flag_try_sys2_failed 设为 1 时的恢复日志
小米路由器3 终极折腾指南

小米路由器3（R3/MI3），终极折腾指南

小米路由器3（R3/MI3），终极折腾指南

提醒

刷机有风险，搞机需谨慎，本人不对造成的任何后果负责。

本文默认你有 Linux 以及网络相关的基础知识，比如一些文件上传、路径问题、SSH 如何连接、用什么软件连接、用什么软件搭建 TFTP 服务器、网络配置等，动手之前请先多了解清楚每条命令的作用，很多细节是省略的，请勿直接动手就跟着敲，最后因为文件没上传、路径和我的不一样等问题导致各种悲剧甚至变砖。

文章可能有长，但是很详细，几乎是 R3 能折腾的所有东西了，虽然讲的是 R3，但原理上和其他型号的小米路由器大致通用，就当是学习了。

相关信息

  • 硬件信息

    名字 小米路由器3、Xiaomi Mi Router 3、R3、MI3
    CPU 联发科 Ralink MT7620A
    指令集 MIPS
    CPU 频率 MIPS 24KEc V5.0 @580 MHz
    Bootloader 小米定制版 UBoot
    系统 小米定制版 Openwrt
    Flash 芯片 ESMT F59L1G81LA（也可能使用其他型号）
    Flash 大小 128 MiB NAND
    RAM 芯片 NT5TU64M16HG-AC
    RAM 大小 128 MiB DDR2
    Wireless 1 SoC-integrated: MT7620A 2×2 MIMO 802.11b/g/n（2.4 GHz）
    Wireless 2 On-board chip: MT7612E 2×2 MIMO 802.11a/n/ac（5 GHz）
    Switch MT7620 built-in 10/100 switch w/vlan support
    USB USB2.0 x 1
    串口 支持 (默认禁用状态)
    网口 1 x WAN + 2 x LAN
    速率 有线百兆，无线千兆

  • 灯光信息

    • 黄灯亮：Boot 启动中、系统启动中、复位键按下。
    • 黄灯闪烁：系统刷机状态。(U 盘刷机，中途不要断电)
    • 红灯亮：系统崩溃。
    • 红灯闪烁：系统恢复模式。(插上U盘，按住复位键直到黄灯闪烁再放开，开始 U 盘刷机)
    • 蓝灯亮：系统启动完成。
    • 蓝灯闪烁：系统有新版本可更新。

  • 管理信息

    • 默认地址：192.168.31.1

    • 默认账户：无

    • 默认密码：首次登录设置

从官方固件刷任何固件之前

从官方固件刷任何固件之前，都先执行以下三步。

一、获取 SSH 权限

只有开发版固件才能开启 SSH，需要先下载开发版固件，然后重命名为 miwifi.bin 或 miwifi_ssh.bin，接着放到 FAT/FAT32 格式的 U 盘根目录并插入路由器，路由器开机时长按复位键 3~5 秒直到黄灯闪烁，便会自动刷入固件。

直接在 Web 管理后台页面也能刷入，但不知道什么原因，这样刷入开发版固件，SSH 不一定会开启

有三种方式获取 root 密码：

  • 通过官方途径

    地址：http://d.miwifi.com/rom/ssh

  • 通过 sn 码计算得到

    1. 在路由后台主页查看 sn 码
    2. 然后 sn 码拼接上6d2df50a-250f-4a30-a5e6-d44fb0960aa0得到 x
    3. 对 x 进行 32 位小写 md5 计算得到 y
    4. 取 y 前 8 位就是 SSH 密码

  • 通过低版本开发版固件漏洞

    1. U 盘刷入 miwifi_r3_all_55ac7_2.11.20.bin 低版本开发版固件

    2. 登录后台，取得浏览器地址栏处的 stok 值

    3. 用你的 stok 值替换掉以下网址中的 <STOK>，然后在浏览器中逐条访问

      Code
      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      #修改 nvram 中的 ssh 配置
      #返回：{'msg':'未能连接到指定WiFi(Probe timeout)','code':1616} 代表成功
      http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqnetwork/set_wifi_ap?ssid=Xiaomi&encryption=NONE&enctype=NONE&channel=1%3Bnvram%20set%20ssh%5Fen%3D1%3B%20nvram%20commit

      #修改 dropbear 配置
      #返回：{'msg':'未能连接到指定WiFi(Probe timeout)','code':1616}  代表成功
      http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqnetwork/set_wifi_ap?ssid=Xiaomi&encryption=NONE&enctype=NONE&channel=1%3Bsed%20%2Di%20%22%3Ax%3AN%3As%2Fif%20%5C%5B%2E%2A%5C%3B%20then%5Cn%2E%2Areturn%200%5Cn%2E%2Afi%2F%23tb%2F%3Bb%20x%22%20%2Fetc%2Finit.d%2Fdropbear

      #启动 dropbear
      #返回：{'msg':'未能连接到指定WiFi(Probe timeout)','code':1616}  代表成功
      http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqnetwork/set_wifi_ap?ssid=Xiaomi&encryption=NONE&enctype=NONE&channel=1%3B%2Fetc%2Finit.d%2Fdropbear%20start

    4. 替换以下网址中的 <OLD_PASSWORD> 为当前管理密码，<NEW_PASSWORD> 为新密码，此操作会同时重置 Web 密码和 root 密码

      Code
      1
      2
      #返回：{'code':0}  代表成功
      http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/set_name_password?oldPwd=<OLD_PASSWORD>&newPwd=<NEW_PASSWORD>

    5. 此时 SSH 已开启，账号为 root，密码新设置的密码

二、备份

登录 SSH，使用 cat /proc/mtd 命令，可以查看到官方固件的分区布局

shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
#注意，显示的数值是十六进制的
cat /proc/mtd
dev:   size     erasesize name
mtd0:  08000000 00020000  "ALL"
mtd1:  00040000 00020000  "Bootloader"
mtd2:  00040000 00020000  "Config"
mtd3:  00040000 00020000  "Bdata"
mtd4:  00040000 00020000  "Factory"
mtd5:  00040000 00020000  "crash"
mtd6:  00040000 00020000  "crash_syslog"
mtd7:  00080000 00020000  "reserved0"
mtd8:  00400000 00020000  "kernel0"
mtd9:  00400000 00020000  "kernel1"
mtd10: 02000000 00020000  "rootfs0"
mtd11: 02000000 00020000  "rootfs1"
mtd12: 03600000 00020000  "overlay"

然后备份各个分区

shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
#一般备份到 U 盘，把 of= 后面的路径改成你的 U 盘挂载路径（df -h 命令可以查看 U 盘挂载路径）
dd if=/dev/mtd0 of=/extdisks/sda1/mtd0.bin
dd if=/dev/mtd1 of=/extdisks/sda1/mtd1.bin
dd if=/dev/mtd2 of=/extdisks/sda1/mtd2.bin
dd if=/dev/mtd3 of=/extdisks/sda1/mtd3.bin
dd if=/dev/mtd4 of=/extdisks/sda1/mtd4.bin
dd if=/dev/mtd5 of=/extdisks/sda1/mtd5.bin
dd if=/dev/mtd6 of=/extdisks/sda1/mtd6.bin
dd if=/dev/mtd7 of=/extdisks/sda1/mtd7.bin
dd if=/dev/mtd8 of=/extdisks/sda1/mtd8.bin
dd if=/dev/mtd9 of=/extdisks/sda1/mtd9.bin
dd if=/dev/mtd10 of=/extdisks/sda1/mtd10.bin
dd if=/dev/mtd11 of=/extdisks/sda1/mtd11.bin
dd if=/dev/mtd12 of=/extdisks/sda1/mtd12.bin（我的这里有坏块（地址 0x6000000），无法完整备份）

三、开启 TTL

给自己留一条后路

shell
1
2
3
nvram set uart_en=1 #开启串口（通用异步收发传输器 Universal Asynchronous Receiver/Transmitter）
nvram set boot_wait=on #开启引导时等待用户选择启动项
nvram commit

四、刷 UBoot（可选）

如果你要刷 Padavan、X-wrt、Openwrt/Lede，那么你可以继续往下读。如果你要刷 PandoraBox，那可以忽略本节，因为 R3 的 PandoraBox 只支持 pb-boot 引导。

小米官方的 BootLoader 就是 Uboot，为什么还要刷入新的 Uboot 呢？原因是官方把 Uboot 环境变量保存到地址段是 0x00040000 到 0x00020000（Config 分区），同时这个分区也被作为官方固件的配置分区，比如保存一些 WIFI 名称、密码等。

在 TTL 的 Uboot 命令行接口界面使用 printenv、 setenv、printenv 这三个命令来分别查看、设置、保存 Uboot 环境变量，在 OpenWrt/Lede 及其衍生版固件中使用 fw_printenv、fw_setenv 来代替（没有保存命令，会自动保存）。

小米的官方固件（Openwrt 的定制版）却没有使用这两条命令，它使用的是和 Padavan 一样的 nvram 命令（Padavan 中使用这条命令来保存固件配置信息），所以你可能会误认为 Padavan 也支持修改 Uboot 环境变量，其实并不能。Padavan 的 nvram 命令把配置保存到地址段是 0x000001600000 到 0x000001680000（虽然名字也是 Config 分区），地址段不同， Uboot 读取不到 Padavan 设置的“环境变量”。

所以一旦刷入 Padavan 之后，将不能再使用 nvram 命令修改任何 UBoot 的环境变量，TTL 也就不能再开启。要想再开启 TTL 也可以，就是比较麻烦，Padavan 的 BootEnv 分区（0x000000040000 到 0x0000000c0000）对应官方固件的 Config 分区（0x000000040000 到 0x000000080000）+ Bdata 分区（0x000000080000 到 0x0000000c0000，该分区是备份分区，里面包含了形如 sn 码等一些重要数据备份）。官方固件的 Config 分区中只用到前面的 4096 字节，其中最前的 4 字节是 Little Endian CRC32 校验码。所以只需要把 Padavan 的 BootEnv 分区备份下来，手动更改里面的数据和校验码后使用 mtd 命令（Padavan 中使用 mtd_write）重新刷回即可开启。

修改版的 UBoot 无视环境变量，永久的开启了 TTL，所以 Padavan 推荐刷入，X-Wrt、Openwrt/Lede 就看你心情了，但刷入过程中一定不要断电，否则变砖。如果你有十足的把握开启了 TTL 且不会把环境变量分区玩坏，那你也可以不刷。

把修改版 UBoot.bin 放到 U 盘插入到路由器，并切换到 U 盘路径后：

shell
1
2
3
mtd write UBoot.bin Bootloader

mtd verify UBoot.bin Bootloader #校验不通过就重新刷，千万不要断电或重启

从官方固件刷 Padavan

分割固件

为了保留官方固件的恢复功能（原因请看“救砖(半砖)”小节），Padavan 把官方的 kernel0 保留了，固件从 kernel1 往后覆盖。从官方固件分区布局知道 kernel1 的大小是 00400000 字节，注意是十六进制，转换成十进制就是 4194304 字节（4MB），所以要把 Padavan 的 trx 格式固件分割成两个文件，part1 为 4MB，剩余 part2 大概 10MB 左右，把 part2 写到 32MB 的 rootfs0 是足够的。

把 Padavan 固件 MI-3_3.4.3.9-099_版本号.trx 放到 U 盘插入到路由器，并切换到 U 盘路径，使用以下命令分割：

shell
1
2
3
dd if=MI-3_3.4.3.9-099_版本号.trx bs=4194304 count=1 2> /dev/null | dd of=MI-3_3.4.3.9-099.trx.part1 2> /dev/null

dd if=MI-3_3.4.3.9-099_版本号.trx bs=4194304 skip=1 2> /dev/null | dd of=MI-3_3.4.3.9-099.trx.part2 2> /dev/null

刷到分区

shell
1
2
3
4
5
6
mtd write MI-3_3.4.3.9-099.trx.part1 kernel1
mtd write MI-3_3.4.3.9-099.trx.part2 rootfs0

#以下两条执不执行都可以，因为即使启动 kernel0，也会因为启动失败重新启动 kernel1
nvram set flag_last_success=1 
nvram commit

管理信息

  • 默认地址：192.168.123.1
  • 默认账号：admin
  • 默认密码：admin

刷回官方

“将官方固件命名为 miwifi.bin 放到 FAT/FAT32 格式的 U 盘根目录，开机时长按路由器复位键，直到黄灯闪烁”。直接这么做，在 Padavan 中是没用的，因为该功能是小米 kernel0 的功能，你得先让 Uboot 引导保留的 kernel0。

从下文的“救砖（半砖）”小节可知，同时做到以下两点，就能刷回官方：

  1. 使得 UBoot 引导 kernel0，可以有以下方式

    • flag_try_sys1_failed、flag_try_sys2_failed 同时为 1 时，uboot 则会校验 kernel0 的 CRC32，如果 CRC32 正确就会引导 kernel0
    • flag_try_sys1_failed、flag_try_sys2_failed 不同时为 1 时，但 flag_last_success 为 0，就会引导 kernel0

  2. 使得 kernel0 进入恢复模式，可以有以下方式

    • U 盘已经插入且复位键被长按，就会进入恢复模式
    • flag_try_sys1_failed、flag_try_sys2_failed 同时为 1，红灯亮，提示你插入 U 盘并长按复位键直到黄灯闪烁，进入恢复模式

所以有以下方案：

  • 把环境变量 flag_last_success 设为 0（ flag_try_sys1_failed=1、flag_try_sys2_failed=1 不同时为 1 时）。

    但 Padavan 没有命令能直接修改环境变量，需要手动把 Padavan 的 BootEnv 分区备份下来，然后手动修改这个字段值且重新计算 CRC32 后再刷回去。

    重启会进入 kernel0，你需要提前插入 U 盘并按复位键直到黄灯闪烁，进入恢复模式。

  • 把环境变量 flag_try_sys1_failed=1、flag_try_sys2_failed=1 同时设为 1。

    但 Padavan 没有命令能直接修改环境变量，需要手动把 Padavan 的 BootEnv 分区备份下来，然后手动修改这两个字段值且重新计算 CRC32 后再刷回去。

    重启会进入 kernel0，红灯亮，提示你插入 U 盘并长按复位键直到黄灯闪烁，进入恢复模式。

  • 删除系统 2（Padavan）（推荐）

    shell
    1
    mtd_write erase Firmware_Stub

    系统 2 重启会失败，flag_try_sys2_failed 自动变为 1。

    自动重启会进入 kernel0，此时系统 1 也会启动失败，flag_try_sys1_failed 自动变为 1。

    再次自动重启会进入 kernel0，红灯亮，提示你插入 U 盘并长按复位键直到黄灯闪烁，进入恢复模式。

从官方固件刷 X-Wrt

文件说明

X-Wrt 官网提供了以下五个文件下载：

Code
1
2
3
4
5
6
7
x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-breed-factory.bin
x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-factory.bin

x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-kernel1.bin
x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-rootfs0.bin

x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-sysupgrade.bin

同时这里有个第三方编译的，多提供了一个 openwrt-ramips-mt7620-xiaomi_miwifi-r3-initramfs-kernel.bin 文件

分别说明这些文件的用处，更多详细信息参考这里

  • breed-factory.bin

    X-Wrt 作者为从 PandoraBox 刷到 X-Wrt 而订制的，适用于 Breed/pb-boot 恢复界面刷入。

    你也可以在 PandoraBox 的 SSH 内，使用如下命令刷入：

    shell
    1
    mtd write x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-breed-factory.bin firmware

    刷入重启后登录后台管理界面，再使用 sysupgrade.bin 升级即可

    但采用此方法刷入，pb-boot 作为引导程序时，不可以固件内使用 sysupgrade.bin 升级，因为分区布局不同，固件内升级时会不升级 kernel，只会升级 rootfs。（这里也不太确定，有错请指正）

  • factory.bin

    factory 固件比 sysupgrade 固件包含更多的信息，一般用于从厂商的固件刷成 Openwrt 的固件。

    Openwrt 官方给出的解释原文

    • a factory image is one built for the bootloader flasher or stock software flasher
    • a sysupgrade image (previously named trx image) is designed to be flashed from within openwrt itself

    The two have the same content, but a factory image would have extra header information or whatever the platform needs. Generally speaking, the factory image is to be used with the OEM GUI or OEM flashing utilities to convert the device to OpenWrt. After that, use the sysupgrade images.

  • kernel1.bin

    内核

  • rootfs0.bin

    根文件系统

  • sysupgrade.bin

    一般作为固件内升级包，之前叫 trx ，包含 kernel 和 rootfs。

    也可以用于 TTL 中先在 RAM 运行 initramfs-kernel.bin，然后在管理页面把 sysupgrade.bin 永久刷到 Flash 中，具体看这里的视频教程。 这种方法刷入的好处是有坏块越过机制，否则有坏块时 mtd 命令有可能刷不进去。

  • initramfs-kernel.bin

    包含了 Initial Ram File System 和 kernel，一个只运行在 RAM 中的完整系统。

刷到分区

和 Padavan 一样，把 kernel1 和 rootfs0 刷入即可

shell
1
2
mtd write x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-kernel1.bin kernel1
mtd write x-wrt-版本号-ramips-mt7620-xiaomi_miwifi-r3-squashfs-rootfs0.bin rootfs0

管理信息

  • 默认地址：192.168.15.1

  • 默认账户：root

  • 默认密码：admin

刷回官方

“将官方固件命名为 miwifi.bin 放到 FAT/FAT32 格式的 U 盘根目录，开机时长按路由器复位键，直到黄灯闪烁”。直接这么做，在 X-Wrt 中是没用的，因为该功能是官方 kernel0 的功能，你得先让 Uboot 引导保留的 kernel0。

从下文的“救砖（半砖）”小节可知，同时做到以下两点，就能刷回官方：

  1. 使得 UBoot 引导 kernel0，可以有以下方式

    • flag_try_sys1_failed、flag_try_sys2_failed 同时为 1 时，uboot 则会校验 kernel0 的 CRC32，如果 CRC32 正确就会引导 kernel0
    • flag_try_sys1_failed、flag_try_sys2_failed 不同时为 1 时，但 flag_last_success 为 0，就会引导 kernel0

  2. 使得 kernel0 进入恢复模式，可以有以下方式

    • U 盘已经插入且复位键被长按，就会进入恢复模式
    • flag_try_sys1_failed、flag_try_sys2_failed 同时为 1，红灯亮，提示你插入 U 盘并长按复位键直到黄灯闪烁，进入恢复模式

所以有以下方案：

  • 把环境变量 flag_last_success 设为 0（ flag_try_sys1_failed=1、flag_try_sys2_failed=1 不同时为 1 时）。

    shell
    1
    fw_setenv flag_last_success 0

    重启会进入 kernel0，你需要提前插入 U 盘并按复位键直到黄灯闪烁，进入恢复模式。

  • 把环境变量 flag_try_sys1_failed=1、flag_try_sys2_failed=1 同时设为 1。（推荐）

    shell
    1
    2
    fw_setenv flag_try_sys1_failed 1
    fw_setenv flag_try_sys2_failed 1

    重启会进入 kernel0，红灯亮，提示你插入 U 盘并长按复位键直到黄灯闪烁，进入恢复模式。

  • 删除系统 2（X-Wrt）

    shell
    1
    mtd erase kernel

    系统 2 重启会失败，flag_try_sys2_failed 自动变为 1。

    自动重启会进入 kernel0，此时系统 1 也会启动失败，flag_try_sys1_failed 自动变为 1。

    再次自动重启会进入 kernel0，红灯亮，提示你插入 U 盘并长按复位键直到黄灯闪烁，进入恢复模式。

从官方固件刷 Openwrt\Lede

Openwrt 官方没有支持 R3，但 X-Wrt 支持 R3（X-Wrt 是 Openwrt 的 fork 版本）。如果只编译有 Openwrt 的 sysupgrade.bin 文件，那可以先刷入 X-Wrt ，然后在 X-Wrt 后台管理界面上传 Openwrt 的 sysupgrade.bin 升级即可。如果编译有所有的文件，所需操作和 X-Wrt 基本一致。

文件说明

略

刷到分区

略

管理信息

略

刷回官方

略

从官方固件刷 PandoraBox

PandoraBox 已经停止更新，所有不怎么推荐。

下载地址：https://mega.nz/folder/WY0FiTIS#Cl_Dzm4yhzrQZFazYG3i8Q/folder/eEd3VIQa

下载地址：http://downloads.openwrt.org.cn/PandoraBox/

刷 pb-boot

shell
1
2
3
mtd write pb-boot-xiaomi3-20190317-61b6d33.img Bootloader

mtd verify pb-boot-xiaomi3-20190317-61b6d33.img Bootloader #校验不通过就重新刷，千完不要断电或重启

注：

pb-boot 固定引导 kernel0 位置，且 R3 的 PandoraBox 只支持使用 pb-boot 引导。刷 PandoraBox 后，UBoot 和小米官方固件的 kernel 都将被覆盖，它们提供的恢复功能都没有了。

pb-boot 虽然可以刷入其他同类型固件（Openwrt 衍生版），但经测试 X-wrt、Openwrt/Lede 都只能运行到 kernel 阶段就会不断重启。

刷入 PandoraBox

  1. 重启路由器，按住复位键直到黄灯闪烁。
  2. 打开 192.168.1.1，你将看到 PandoraBox 固件升级页面，选择 Pandorabox 固件 (sysupgrade.bin) 并上传。

管理信息

  • 默认地址： 192.168.1.1

  • 默认账号：root

  • 默认密码：admin

刷回官方

正常情况下， OpenWrt 固件的引导分区是被锁定的（其 fork 版本 Pandorabox 也一样），所以不能直接用 mtd 命令把备份的Bootloader 刷回去。

  • 方案一

    先在 Web 后台页面刷入一个未锁定引导分区的固件（openwrt-ramips-mt7620-xiaomi_miwifi-r3-squashfs-pb-boot.bin 来源），然后登录管理页面（192.168.1.1，没有密码）配置密码并启用 SSH，然后把备份的官方 uboot.bin 和 kernel0.bin 刷回去

    shell
    1
    2
    3
    4
    5
    6
    7
    8
    mtd write uboot.bin Bootloader #校验不通过就重新刷，千完不要断电或重启
    mtd write kernel0.bin kernel0_rsvd  #校验不通过就重新刷，千完不要断电或重启

    #开启 TTL
    fw_setenv boot_ wait on
    fw_setenv uart_en 1

    reboot

    接着将官方固件命名为 miwifi.bin 或 miwifi.bin 放到 FAT/FAT32 格式的 U 盘根目录，开机后长按路由器复位键，直到黄灯闪烁，便会刷回官方。

  • 方案二

    用备份的官方固件 all 分区，恢复到 Pandora 的 fullflash 分区。（不推荐，危险，且有坏块 mtd 可能刷不进去）

  • 方案三（推荐）：

    因为小米官方固件不是标准的 Openwrt 兼容固件，所以不能在 pb-boot 中直接刷入，但pb-boot-xiaomi3-20190317-61b6d33.img 这个版本已经支持直接刷入。（虽然系统启动失败，但是可以进入小米的 kernel0 了，所以可以使用 kernel0 的恢复功能）

    所以，先在 pb-boot 中刷入小米的官方固件包（名字不包含 all 的，即不包含 Bootloader 的，否则不给刷），然后将官方固件命名为 miwifi.bin 或 miwifi.bin 放到 FAT/FAT32 格式的 U 盘根目录，开机几秒后（等 kernel0 先运行，不然会先进入 pb-boot 的恢复页面）长按路由器复位键，直到黄灯闪烁便会刷回官方。

救砖(半砖)

有两种方式可以救半砖：小米官方固件 kernel 提供的恢复功能，不用拆机也不用购买设备，前提是你没有破环 Uboot 也没有破坏 kernel 才行。以及 Uboot 提供的 TTL 恢复功能，得拆机，以及购买 TTL 转 USB 的设备和杜邦线。

只有你刷的是 Padavan、X-Wrt、Openwrt/Lede，才可以使用小米官方自带的恢复功能，因为他们都保留了官方的 Uboot 以及 kernel0。

如果你刷的 PandoraBox，那这两种方式都不适用，因为 Uboot 已经被 pb-boot 取代，以及 kernel0 和 kernel1 都被覆盖了，但 pb-boot 提供 Web 恢复功能，所以也没那么容易变全砖。

kernel 恢复功能

把官方固件命名为 miwifi.bin 或 miwifi_ssh.bin 放到 FAT/FAT32 格式的 U 盘根目录，开机长按路由器复位键直到黄灯闪烁，便会自动刷回官方。这是小米官方固件的 kernel 提供的功能，接下来学习下原理。

官方 UBoot 期望在地址 0x200000 或 0x600000 找到可引导的 kernel，他们分别对应两个系统的内核，其中一个损坏了可以引导另一个。

UBoot 通过 flag_last_success、flag_try_sys1_failed、flag_try_sys2_failed 这三个环境变量来决定引导哪个系统（来源）：

  • flag_try_sys1_failed、flag_try_sys1_failed 同时为 1，说明两个系统都启动失败，将会校验系统 1 的内核 CRC32

    • 如果能通过，则引导系统 1，此时 kernel0 检测到同时为 1，红灯闪烁提示你插入 U 盘并长按恢复键，进入恢复模式
    • 如果不通过，则引导系统 2，此时 kernel1 检测到同时为 1，红灯闪烁提示你插入 U 盘并长按恢复键，进入恢复模式

  • flag_try_sys1_failed、flag_try_sys1_failed 不同时为 1，则由 flag_last_success 的值决定引导哪个系统

    • flag_last_success 为 0 时，则会引导内核 1，此时如果检测到有插入 U 盘且复位键被长按，进入恢复模式
    • flag_last_success 为 1 时，则会引导内核 2，此时如果检测到有插入 U 盘且复位键被长按，进入恢复模式

注：如果被引导的系统启动不成功，则 UBoot 会设置系统的失败标志，除非启动成功否则不会清除失败标志，这样 flag_try_sys1_failed 和 flag_try_sys2_failed 就会同时为 1。

所以从 Padavan、X-Wrt、Openwrt/Lede 刷回官方总结就是：一，得使 Uboot 引导 kernel0；二，得使 kernel0 进入恢复模式。

TTL 恢复功能

UBoot 提供了通过 TTL 恢复的功能，你需要购买一个 TTL 转 USB 的设备和一根杜邦线。

TTL 线的接法：TTL RX 接路由器 TX、TTL TX 接路由器 RX、TTL GND 接路由器 GND、VCC 不用接，波特率 115200 bps。

刷机前如果你已经开启了 TLL 功能，启动时 U-Boot 会提示选择操作:

Code
1
2
3
4
5
6
Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   9: Load Boot Loader code then write to Flash via TFTP.

（不知道什么原因 uboot 阶段会出现乱码但不影响使用，应该不是接触不良，因为从引导 kernel 后就不会出现乱码了）

  • 选项 1 是把一个系统加载到 RAM 中执行，你可以用来执行小米官方的内核，然后使用内核提供的功能刷回官方，步骤如下：

    1. 将 kernel0.bin 放到 TFTP 服务器，并启动 TFTP 服务器

    2. 将小米官方固件重命名为 miwifi.bin 或 miwifi_ssh.bin 放在 FAT/FAT32 格式的 U 盘，然后插到路由器

    3. 启动路由器并选择选项 1

    4. 会提示设置路由器 IP 和设置 TFTP 服务器 IP，以及要运行的文件名

      Code
      1
      2
      3
      4
      Please Input new ones /or Ctrl-C to discard
                Input device IP (192.168.1.1) ==:192.168.1.1
              Input server IP (192.168.1.3) ==:192.168.1.3
                Input Linux Kernel filename () ==:kernel0.bin

    5. 设置好后回车，会自动把文件从 TFTP 服务器传输到路由器

    6. 传输完后会自动运行，此时你需要按住复位键直到黄灯闪烁，它将刷回官方固件

  • 选项 2，是把 kernel 刷到 Flash 中，配置过程和选项 1 类似。

    UBoot 会先把下载来的数据写到闪存的 0x200000 位置 (也就是 kernel0)，再把数据写到 0x600000 位置 (kernel1)，这样 kernel0 和 kernel1 数据是相同的。

  • 选项 3，是默认选项，系统正常启动

  • 选项 4，是命令行接口，提供一些操作，比如设置 Uboot 环境变量等

  • 选项 9，是把 BootLoader 刷到 Flash 中（谨慎操作），配置过程和选项 1 类似。

救砖（全砖）

买 Nand 编程器

土豪随意，购买 Nand 编程器后，你可以随便折腾，全砖了再刷回来即可。

硬改 MINI

NAND Flash 的编程器价格昂贵，一般接近千元，普通玩家没必要购买。但小米路由器 3 和小米路由器 MINI 的配置非常相似，最大的不同就是：MINI 是 16MB 的 NOR Flash，R3 是 128MB 的 NAND Flash。处理器 MT7620A 可以 Parallel NAND 和 SPI NOR 并存，且 R3 的电路版上预留有 SPI 的引脚，经大神实测可以把 R3 改成 MINI。

image-20210707214837130

MT7620A 使用 SPI_MOSI、SPI_CLK、TXD2、GPIO0 这四个引脚的值来决定启动模式

3482555-a9e5ea4bfbb7bedd

从 datasheet 可以看到主要有好几个正常模式，我们主要关心这两个：

  • 正常模式 1（从 ROM+NAND 闪存引导，4 cycle address/2 KB page size ）

  • 正常模式 2（从 SPI 引导，3-Byte Addr）

观察小米路由器 MINI 和小米路由器 3 这四个引脚的连接方式，如下：

引脚 MINI R3
SPI_MOSI R135 R135
SPI_CLK R127 R127
TXD2 R137 R139
GPIO0 R126 R124

MINI 的四个启动引脚的电路如下（NI 指 Not Install，即不安装的意思）：

3482555-2482bbe365de6ca5

MINI 的四个脚位的值：SPI_MOSI (R135) - 0 (接地)、SPI_CLK (R127) - 0 (接地)、TXD2 (R137) - 1 (通过4.7kΩ 电阻拉高)、GPIO0 (R126) - 0 (接地)，对应的二进制的 0010，也就是正常模式 2。

所以 R3 改 MINI 需要：将 R139 拆下接到 R137，这样就把 TXD2 设置为 1，再将 R124 拆下接到 R126，这将 GPIO0 设置为 0。

R139 和 R137 在电路板正面，R124 和 R126 在电路板反面：

image-20210707214122276image-20210707214426456

然后把 MINI 的引导程序（这里用的是 breed）用编程器先刷到 NOR Flash 上，然后再焊接到主板上（主板上的白点对应 Flash 的凹点），最后在 breed 里面再刷入固件即可。

买 NOR Flash 时需要注意，最好买和 MINI 一样的容量（16M，型号 Winbond W25Q128FVSIG），这样可以直接刷入 MINI 的固件，否则需要自己编译内核（修改 target/linux/ramips/dts/MIWIFI-MINI.dts的值）。其次要买一个你的编程器能识别的型号。

改成 MINI 后，WAN 和 LAN 接口会互换，但不影响使用，其次是 WIFI 信号可能会较差，需要在 breed 中刷入备份的 R3 的 EEPORM（原固件 Factory 分区）。

根据 R3G/R3P 的改法，还可以双刀开关接 J90 & J91 改双启动，不知道 R3 行不行。

也可以尝试把 R3 备份的 Bootloader（UBoot）当作 MINI 的固件刷入，看是否能引导 NAND Flash 中的系统把其救回来。

参考链接1、参考链接2

总结

TODO

主要参考地址

入门问题收集

  • 在不同系统中修改 UBoot 环境变量的命令（只针对 R3）

    • 在 UBoot 命令行接口界面

      printenv、setenv、saveenv

    • 在小米官方固件

      nvram show、nvram set、nvram commit

    • 在 Padavan

      不支持

    • 在 Opentrt/Lede 及其衍生版（包括 X-Wrt、PandoraBox 等）

      fw_printenv、fw_setenv、（没有保存命令，会自动保存）

  • 不同系统中是否锁定 Bootloader 分区（只针对 R3）

    • 小米官方固件

      不锁定

    • Pavadan

      不锁定

    • 在 Opentrt/Lede 及其衍生版（包括 X-Wrt、PandoraBox 等）

      锁定

  • COM、串口、TTL、UART 的关系、CMOS电平

    TTL、RS-232、RS-485、CMOS 是指的电平标准(电信号)

    • TTL：Transistor Transistor Logic，晶体管-晶体管逻辑电平。+5V 等价于逻辑“1”，0V 等价于逻辑“0”

    • TTL：Time To Live，生存时间值。在 IPV4 包头叫跳数，用来避免 IP 包在网络中的无限循环和收发，每经过一次路由跳数减 1，当减到 0 时，把包丢弃。在域名系统中 TTL 是指 DNS 记录在 DNS 服务器上缓存时间。

    • UART：Universal Asynchronous Receiver/Transmitter，通用异步收发传输器。一种通用串行数据总线协议，用于异步通信

      • 起始位：先发出一个逻辑”0”的信号，表示传输字符的开始。
      • 资料位：紧接着起始位之后。资料位的个数可以是4、5、6、7、8等，构成一个字符。通常采用ASCII码。从最低位开始传送，靠时钟定位。
        奇偶校验位：资料位加上这一位后，使得“1”的位数应为偶数(偶校验)或奇数(奇校验)，以此来校验资料传送的正确性。
      • 停止位：它是一个字符数据的结束标志。可以是1位、1.5位、2位的高电平。 由于数据是在传输线上定时的，并且每一个设备有其自己的时钟，很可能在通信中两台设备间出现了小小的不同步。因此停止位不仅仅是表示传输的结束，并且提供计算机校正时钟同步的机会。适用于停止位的位数越多，不同时钟同步的容忍程度越大，但是数据传输率同时也越慢。
      • 空闲位：处于逻辑“1”状态，表示当前线路上没有资料传送。
      • 波特率：是衡量资料传送速率的指标。表示每秒钟传送的符号数（symbol）。一个符号代表的信息量（比特数）与符号的阶数有关。例如传输使用256阶符号，每8bit代表一个符号，资料传送速率为120字符/秒，则波特率就是120baud，比特率是120*8=960bit/s。这两者的概念很容易搞错。

  • MTD 分区是在哪里进行的

    分区一般是内核中进行的，也有在 Bootloader 中进行的

  • EEPROM 分区和 ART 分区、Factory 分区的区别

    这三个东西在路由器界就是指同一个东西，注意 EEPROM 不是指硬件，太他妈混乱了

    Atheros Radio Test 无线电测试

    eeprom 是储存器件名称
    eeprom一般封装是sop8脚储存器
    同类的有
    harddisk一般是磁盘封装的储存器，即是硬盘
    Flash代表闪存 封装有tsop和bag等等。
    另外储存器件还有很多，
    如emmc，emcp，等等应用在手机数码上的。
    而eeprom一般用在小型电子产品
    同时sop8封装的储存器还有spi，norflash等等，不是全是eeprom。
    但目前大部分玩家都把eeprom当作分区名，不过大家都不是专业的，喜欢把eeprom当成什么都可以，只要大家都理解就行。

    以前EEPROM 本来是 电可擦只读存储器
    现在类似功能的存储器件都可以这么说
    比如nor内存.
    大家把出厂每一个器件都有可能不一样的固件分区成为EEPROM是受了计算机概念的影响
    因为标准计算机有BIOS的 有内存 有硬盘
    固件类器件没有硬盘
    所以出厂时 EEPROM里面有BIOS 的部分有硬盘的部分
    BIOS的部分是不能随便丢失的就被引申为EEPROM了
    硬盘部分就是所谓的固件
    说的比较乱..

  • CFE 和 BootLoader 的区别

    这两货也是同一个东西

    引导加载程序分区 固件分区 特殊配置数据
    Atheros U-Boot firmware ART
    博通 CFE firmware NVRAM
    Atheros RedBoot firmware FIS recovery、RedBoot config、boardconfig

  • NVRAM 是有专门的硬件吗，还是 Flash 划分出来的

    Non-Volatile Ram即非易失性存储空间。简单来说就是一段掉电也不丢失数据的存储空间。这类存储介质有很多，像多数的eeprom,Rom都是可以作为该类空间的介质，（严格来说 Flash 不上，因为它不是随机访问的）。而具体到BIOS的话，多数情况下可以理解为在BIOS-Rom中挖了一段空间，用来作为我们希望掉电也不丢失数据的存储空间

  • NVRAM、Flash 、EEPROM 的区别

    三种存贮东东都是非易失性的，至于其中存贮什么东东要看硬件的设计和系统的安排了。

    在路由器中一般：

    EEPROM 用来保存路由器硬件调教参数

    NVRAM 用来保存路由器配置参数

    Flash 用来保存系统

    从硬件来说他们一般不是同一个类东西，但在软件实现上就不一样了，比如把 Flash 划分一段空间来当 NVRAM 或 EEPROM 用。

  • 什么叫不死 Boot

    一般是指提供了 Web 恢复界面的 Boot，它们可以在该界面内刷入任意固件，即使开不了机也能重新刷

  • 什么是锁 Bootloader 分区

    小米官方固件和 Padavan 没有锁引导分区，（padavan 下解锁引导分区：mtd_write unlock Bootloader）

    默认 Openwrt 极其衍生版（比如 X-Wrt、PandoraBox）都锁了一些重要分区，比如引导分区，不能在系统内刷入 Bootloader

    注意：这里是“锁 Bootloader 分区”术语，不是类似手机中常说的“Bootloader 锁”。手机中说的 BL 锁是指 Bootloader 会对它所引导的系统镜像做一个签名校验，如果不通过就不引导。这里说的“锁 Bootloader 分区”，是指内核把 Bootloader 分区给锁定了，不给刷入新的 Bootloader。Openwrt 中可以安装 kmod-mtd-rw_内核版本号 然后使用 insmod mtd-rw.ko i_want_a_brick=1 命令加载来解锁 Bootloader 分区（这里有个疑惑 mtd unlock xxx 命令可以解锁吗：由于某些原因 mtd 的 unlock 功能在内核被取消了（谷歌搜索 m25p80.c 解锁/取消保护））

    还有一种就算硬件级别的锁定，TODO

  • 不刷 Padavan 的 boot，只刷 kernel 和 rootfs 会改变分区布局吗？

    会，分区是在 kernel 里面分的

  • 不刷 Padavan 的 boot，只刷 kernel 和 rootfs，Padavan 的 mtd 命令会变成 mtd_writte 吗？

    会 MTD 命令是在内核实现的，只不过 Padavan 搞特殊，用到命令是 mtd_writte

  • 分区布局是储存在哪的

    一般是内核中实现，也有少部分在 Bootloader

  • 什么叫过渡固件

    initramfs-kernel.bin（带有坏块回收机制，有坏块也能刷入固件）

  • factory.bin 具体包含的信息

    注意和 factory 分区不是一个东西，太他妈混乱了

  • 坏块处理是在哪里处理的，flsah驱动？bootloader？内核？

    TODO

  • 有坏块还能使用 MTD 命令吗

    有坏块使用 dd 命令备份将不能完成备份， MTD 导入

  • 坏块为什么影响刷机

    一般认为小米原固件有坏块回收机制，第三方没有，所以，小米用原固件一般不会有什么大问题，刷第三方就有可能莫名其妙的问题，如丢5G，或2.4G等等

    没看懂什么叫处理不了坏块，坏块不是OP处理的，OP是操作系统，而坏块是nand驱动在bootloader层面处理的，驱动把坏块报告给OP，OP读写时避开坏块，理论上是这样。但是如果坏块在某个分区很靠前的位置，貌似OP无法避开，因为理论上分区靠前部分必须是可读写的。参见op 官网对nand的解释

    除了上古遗迹，比如老毛子、华硕的博通系列，所有固件都可以处理坏块，，即使博通官方已经推荐 ubifs 了华硕还是用 jffs2 坚持不处理坏块，这两个就是上古遗迹的代表，也就是说现在所有使用nand的芯片官方都已经切换到ubifs来自动处理坏块了

    而老毛子的RootFS格式为SquashFS，应该是不支持坏块处理，hiboy和hanwckf版固件都比较小，具体还是要看分区布局才知道是否有影响，如果会云端编译固件，那就只要避开坏块即可

  • 什么是 overlay 分区，以及扩容该分区

    https://blog.csdn.net/misisippi68/article/details/105431455

    OpenWRT 一般使用的文件系统是 SquashFS ，建议下载固件的时候也下载这种固件。
    这个文件系统的特点就是：只读、压缩。
    一个只读的文件系统，是怎么做到保存设置和安装软件的呢？用/overlay分区。固件中已经写入了有个/overlay分区，但它的指向可以更改。

    img

    虽然原来的文件不能修改，但我们把修改的部分放在 overlay 分区上，然后映射到原来的位置，读取的时候就可以读到我们修改过的文件了。当系统故障，reset的时候，把固件中配置文件拷贝到overlay层，就恢复到最初设置了。
    由于/overlay本身的指向配置也在overlay层，所以可以新建一个更大的分区，然后把overlay指向这个新分区，就相当于把overlay扩容了。这个可能有点绕。

附录

附：各种固件的分区布局

  • 官方固件

    shell
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    cat /proc/mtd
    dev:    size   erasesize  name
    mtd0:  08000000 00020000 "ALL"
    mtd1:  00040000 00020000 "Bootloader"（引导分区）
    mtd2:  00040000 00020000 "Config" （环境变量分区以及配置分区）
    mtd3:  00040000 00020000 "Bdata" （备份分区）
    mtd4:  00040000 00020000 "Factory" （EEPROM，ART（无线校验数据）分区）
    mtd5:  00040000 00020000 "crash"
    mtd6:  00040000 00020000 "crash_syslog"
    mtd7:  00080000 00020000 "reserved0"
    mtd8:  00400000 00020000 "kernel0" （系统 1 内核）
    mtd9:  00400000 00020000 "kernel1" （系统 2 内核）
    mtd10: 02000000 00020000 "rootfs0" （系统 1 根文件系统）
    mtd11: 02000000 00020000 "rootfs1" （系统 2 根文件系统）
    mtd12: 03600000 00020000 "overlay"

    dmesg
    0x000000000000-0x000000040000 : "Bootloader"
    0x000000040000-0x000000080000 : "Config"
    0x000000080000-0x0000000c0000 : "Bdata"
    0x0000000c0000-0x000000100000 : "Factory"
    0x000000100000-0x000000140000 : "crash"
    0x000000140000-0x000000180000 : "crash_syslog"
    0x000000180000-0x000000200000 : "reserved0"
    0x000000200000-0x000000600000 : "kernel0"
    0x000000600000-0x000000a00000 : "kernel1"
    0x000000a00000-0x000002a00000 : "rootfs0"
    0x000002a00000-0x000004a00000 : "rootfs1"
    0x000004a00000-0x000008000000 : "overlay"

  • Padavan

    shell
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    cat /proc/mtd
    dev:    size   erasesize  name
    mtd0: 00040000 00020000 "Bootloader"
    mtd1: 00080000 00020000 "BootEnv"
    mtd2: 00540000 00020000 "Factory"
    mtd3: 00160000 00020000 "Kernel"
    mtd4: 00ea0000 00020000 "RootFS"
    mtd5: 00080000 00020000 "Config"
    mtd6: 00080000 00020000 "Storage"
    mtd7: 06900000 00020000 "RWFS"
    mtd8: 01000000 00020000 "Firmware_Stub"

    dmesg
    0x000000000000-0x000000040000 : "Bootloader"
    0x000000040000-0x0000000c0000 : "BootEnv"
    0x0000000c0000-0x000000600000 : "Factory"
    0x000000600000-0x000000760000 : "Kernel"
    0x000000760000-0x000001600000 : "RootFS"
    0x000001600000-0x000001680000 : "Config"
    0x000001680000-0x000001700000 : "Storage"
    0x000001700000-0x000008000000 : "RWFS"
    0x000000600000-0x000001600000 : "Firmware_Stub"

  • X-Wrt

    shell
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    cat /proc/mtd
    dev:    size   erasesize  name
    mtd0: 00040000 00020000 "Bootloader"
    mtd1: 00040000 00020000 "Config"
    mtd2: 00040000 00020000 "Bdata"
    mtd3: 00040000 00020000 "factory"
    mtd4: 00040000 00020000 "crash"
    mtd5: 00040000 00020000 "crash_syslog"
    mtd6: 00080000 00020000 "reserved0"
    mtd7: 00400000 00020000 "kernel_stock"
    mtd8: 00400000 00020000 "kernel"
    mtd9: 07600000 00020000 "ubi"

    dmesg
    0x000000000000-0x000000040000 : "Bootloader"
    0x000000040000-0x000000080000 : "Config"
    0x000000080000-0x0000000c0000 : "Bdata"
    0x0000000c0000-0x000000100000 : "factory"
    0x000000100000-0x000000140000 : "crash"
    0x000000140000-0x000000180000 : "crash_syslog"
    0x000000180000-0x000000200000 : "reserved0"
    0x000000200000-0x000000600000 : "kernel_stock"
    0x000000600000-0x000000a00000 : "kernel"
    0x000000a00000-0x000008000000 : "ubi"

  • Openwrt/LEDE

    shell
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    cat /proc/mtd
    dev:    size   erasesize  name
    mtd0: 00040000 00020000 "Bootloader"
    mtd1: 00040000 00020000 "Config"
    mtd2: 00040000 00020000 "Bdata"
    mtd3: 00040000 00020000 "Factory"
    mtd4: 00040000 00020000 "crash"
    mtd5: 00040000 00020000 "crash_syslog"
    mtd6: 00080000 00020000 "reserved0"
    mtd7: 00400000 00020000 "kernel0_rsvd"
    mtd8: 00400000 00020000 "kernel"
    mtd9: 07600000 00020000 "ubi"

    dmesg
    0x000000000000-0x000000040000 : "Bootloader"
    0x000000040000-0x000000080000 : "Config"
    0x000000080000-0x0000000c0000 : "Bdata"
    0x0000000c0000-0x000000100000 : "factory"
    0x000000100000-0x000000140000 : "crash"
    0x000000140000-0x000000180000 : "crash_syslog"
    0x000000180000-0x000000200000 : "reserved0"
    0x000000200000-0x000000600000 : "kernel0_rsvd"
    0x000000600000-0x000000a00000 : "kernel"
    0x000000a00000-0x000008000000 : "ubi"

  • PandoraBox

    shell
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    cat /proc/mtd
    dev:    size   erasesize  name
    mtd0:  00040000 00020000 "u-boot"
    mtd1:  00040000 00020000 "u-boot-env"
    mtd2:  00040000 00020000 "Bdata"
    mtd3:  00040000 00020000 "Factory"
    mtd4:  00040000 00020000 "crash"
    mtd5:  00040000 00020000 "crash_syslog"
    mtd6:  00080000 00020000 "reserved0"
    mtd7:  07d00000 00020000 "firmware"
    mtd8:  00200000 00020000 "kernel"
    mtd9:  07ac0000 00020000 "ubi"
    mtd10: 00040000 00020000 "panic_oops"
    mtd11: 00100000 00020000 "factory_bbt"
    mtd12: 08000000 00020000 "fullflash"

    dmesg
    0x000000000000-0x000000040000 : "u-boot"
    0x000000040000-0x000000080000 : "u-boot-env"
    0x000000080000-0x0000000c0000 : "Bdata"
    0x0000000c0000-0x000000100000 : "Factory"
    0x000000100000-0x000000140000 : "crash"
    0x000000140000-0x000000180000 : "crash_syslog"
    0x000000180000-0x000000200000 : "reserved0"
    0x000000200000-0x000007f00000 : "firmware"
    0x000000200000-0x000000400000 : "kernel"
    0x000000400000-0x000007ec0000 : "ubi"
    0x000007ec0000-0x000007f00000 : "panic_oops"
    0x000007f00000-0x000008000000 : "factory_bbt"
    0x000000000000-0x000008000000 : "fullflash"

附：mtd 命令

shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
Usage: mtd [<options> ...] <command> [<arguments> ...] <device>[:<device>...]

The device is in the format of mtdX (eg: mtd4) or its label.
mtd recognizes these commands:
        unlock                  unlock the device
        refresh                 refresh mtd partition
        erase                   erase all data on device
        verify <imagefile>|-    verify <imagefile> (use - for stdin) to device
        write <imagefile>|-     write <imagefile> (use - for stdin) to device
        jffs2write <file>       append <file> to the jffs2 partition on the device
        fixseama                fix the checksum in a seama header on first boot
Following options are available:
        -q                      quiet mode (once: no [w] on writing,
                                           twice: no status messages)
        -n                      write without first erasing the blocks
        -r                      reboot after successful command
        -f                      force write without trx checks
        -e <device>             erase <device> before executing the command
        -d <name>               directory for jffs2write, defaults to "tmp"
        -j <name>               integrate <file> into jffs2 data when writing an image
        -s <number>             skip the first n bytes when appending data to the jffs2 partiton, defaults to "0"
        -p                      write beginning at partition offset

Example: To write linux.trx to mtd4 labeled as linux and reboot afterwards
         mtd -r write linux.trx linux

附：nvram 命令

Code
1
nvram [get name] [set name=value] [unset name] [show] [commit] [clear file].

附：UBoot 命令行接口

该接口所带的命令并不是唯一的，而是根据编译时所配置的，小米 Uboot 支持的命令如下：

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
MT7620 # help
?       - alias for 'help'
help    - print online help
version - print mo▒▒▒▒▒version

bootm    boot application image from memory
intena   - intenኍ▒▒▒ena   - intena
go      - start application at address

md      - memory display
nm      - memory modify (constant addre▒󩊍
mm      - memory modify (auto-incrementing)

mdio   - Ralink PHY register R/W command ▒▒▒▒
rf      -▒▒▒▒▒write rf register

nand    -▒▒▒▒▒ command

readcnt   -▒▒▒▒▒▒nt
reset   - Perform RESET of the CPU（重启）

printenv- print environment variables
setenv  - set environment▒▒▒▒▒ables
saveenv - save environment var▒▒▒▒▒s to persistent storage

tftpboot- boot image via network using TFTР▒▒▒▒ocol
trap_init   - trap_init

附：UBoot 环境变量值（包括 nvram 值）

shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
root@XiaoQiang:~# nvram show

bootcmd=tftp （boot时要执行的命令）
flag_boot_type=2 （boot类型？？？）
ethaddr="00:AA:BB:CC:DD:10" （UBoot下一些恢复操作时，MAC地址）
ipaddr=192.168.1.1 （UBoot下一些恢复操作时，本路由器默认地址）
serverip=192.168.1.3 （UBoot下一些恢复操作时，TFTP服务器默认地址）

stdin=serial （基本输入流）
stdout=serial （基本输出流）
stderr=serial （基本错误流）

boot_wait=off （引导等待）
bootdelay=5 （启动延迟）
uart_en=0 （开启串口）
telnet_en=0 （开启telnet）
ssh_en=1 （开始SSH）

flag_boot_success=1 （上一次boot成功）
flag_try_sys1_failed=0 （上一次系统1启动失败）
flag_try_sys2_failed=0 （上一次系统2启动失败）
flag_last_success=1 （上一次启动成功的系统）
flag_boot_rootfs=0 （本次boot的rootfs）

normal_firmware_md5=964e8652bf4d1c9a0bde74902f5914bc （Factory分区的MD5）
flag_ota_reboot=0 （OTA升级需要重启标志）
Router_unconfigured=0 （系统未配置）
restore_defaults=0 （恢复默认）
no_wifi_reboot_times=0 （无WIFI时重启次数）
no_wifi_dev_times=0 （无WIFI时的 ？ 次数）
mode=Router （路由器模式）

SN=12937/21766960 （SN码）
model=R3 （路由器型号）
os1_version=2.11.20 （系统版本）
CountryCode=CN （国家代码）
ColorType=101 （指示灯颜色？？？）

wl0_ssid=Xiaomi_9A46_65B9_5G （5G WIFI 名称）
wl1_ssid=Xiaomi_9A46_65B9 （2.4G WIFI 名称）
wl0_radio=1 （开启5G WIFI）
wl1_radio=1 （开启2.4G  WIFI）

nv_sys_pwd=65016f39d14ee3a59721fabbf37c998914e3dfcc （管理密码，非明文）
nv_wifi_ssid=Xiaomi_9A46 （2.4G WIFI名称）
nv_wifi_enc=mixed-psk （2.4G WIFI加密类型）
nv_wifi_pwd=12345678  （2.4G WIFI密码）
nv_wifi_ssid1=Xiaomi_9A46_5G （5G WIFI名称）
nv_wifi_enc1=mixed-psk （5G WIFI加密类型）
nv_wifi_pwd1=12345678 （5G WIFI密码）
nv_wan_type=dhcp （WAN 类型）
nv_device_id=c44b046f-61e8-8b27-0f61-2f6cf8ee6645 （设备ID）
nv_channel_secret=ORPAJYe0uTE2qZsCFJ40eeCRLVHDqogyHOecEgpTTAs= （通道密钥）

附：官方固件启动日志（来源）

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
U-Boot 1.1.3 (Apr 15 2016 - 17:46:32)

Board: Ralink APSoC DRAM:  128 MB
Power on memory test. Memory size= 128 MB...OK!
relocate_code Pointer at: 87fb8000
enable ephy clock...done. rf reg 29 = 5
SSC disabled.
!!! nand page size = 2048, addr len=4
..============================================
Ralink UBoot Version: 4.2.S.1
--------------------------------------------
ASIC 7620_MP (Port5<->None)
DRAM_CONF_FROM: Auto-detection
DRAM_TYPE: DDR2
DRAM component: 1024 Mbits
DRAM bus: 16 bit
Total memory: 128 MBytes
Flash component: NAND Flash
Date:Apr 15 2016  Time:17:46:32
============================================
icache: sets:512, ways:4, linesz:32 ,total:65536
dcache: sets:256, ways:4, linesz:32 ,total:32768

 ##### The CPU freq = 580 MHZ ####
 estimate memory size =128 Mbytes

Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   9: Load Boot Loader code then write to Flash via TFTP.


3: System Boot system code via Flash.
Booting System 2
..ranand_erase_write: offs:40000, count:20000
.Done!
done
## Booting image at bc600000 ...
   Image Name:   MIPS OpenWrt Linux-2.6.36
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    2284520 Bytes =  2.2 MB
   Load Address: 80000000
   Entry Point:  80000000
...................................   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK
commandline uart_en=0 factory_mode=0 mem=128m
No initrd
## Transferring control to Linux (at address 80000000) ...
## Giving linux memsize in MB, 128

Starting kernel ...


LINUX started...

 THIS IS ASIC
[    0.000000] Initializing cgroup subsys cpuset
[    0.000000] Initializing cgroup subsys cpu
[    0.000000] Linux version 2.6.36 (jenkins@JenkinsServer) (gcc version 4.6.3 20120201 (prerelease) (Linaro GCC 4.6-2012.02) ) #1 Fri Apr 15 17:59:34 CST 2016
[    0.000000]
[    0.000000]  The CPU feqenuce set to 580 MHz
[    0.000000]  PCIE: bypass PCIe DLL.
[    0.000000]  PCIE: Elastic buffer control: Addr:0x68 -> 0xB4
[    0.000000]  disable all power about PCIe
[    0.000000] CPU revision is: 00019650 (MIPS 24Kc)
[    0.000000] Software DMA cache coherency
[    0.000000] Determined physical RAM map:
[    0.000000]  memory: 08000000 @ 00000000 (usable)
[    0.000000] User-defined physical RAM map:
[    0.000000]  memory: 08000000 @ 00000000 (usable)
[    0.000000] Initrd not found or empty - disabling initrd
[    0.000000] Zone PFN ranges:
[    0.000000]   Normal   0x00000000 -> 0x00008000
[    0.000000] Movable zone start PFN for each node
[    0.000000] early_node_map[1] active PFN ranges
[    0.000000]     0: 0x00000000 -> 0x00008000
[    0.000000] Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 32512
[    0.000000] Kernel command line: console=ttyS1,115200n8 root=/dev/ram0 uart_en=0 factory_mode=0 mem=128m
[    0.000000] PID hash table entries: 512 (order: -1, 2048 bytes)
[    0.000000] Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
[    0.000000] Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
[    0.000000] Primary instruction cache 64kB, VIPT, , 4-waylinesize 32 bytes.
[    0.000000] Primary data cache 32kB, 4-way, PIPT, no aliases, linesize 32 bytes
[    0.000000] Writing ErrCtl register=00078fdb
[    0.000000] Readback ErrCtl register=00078fdb
[    0.000000] allocated 655360 bytes of page_cgroup
[    0.000000] please try 'cgroup_disable=memory' option if you don't want memory cgroups
[    0.000000] Memory: 123760k/131072k available (3348k kernel code, 7312k reserved, 1028k data, 868k init, 0k highmem)
[    0.000000] SLUB: Genslabs=7, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
[    0.000000] NR_IRQS:128
[    0.000000] console [ttyS1] enabled
[    0.010000] Calibrating delay loop... 385.84 BogoMIPS (lpj=1929216)
[    0.220000] pid_max: default: 32768 minimum: 301
[    0.220000] Mount-cache hash table entries: 512
[    0.220000] Initializing cgroup subsys cpuacct
[    0.230000] Initializing cgroup subsys memory
[    0.230000] Initializing cgroup subsys net_cls
[    0.230000] devtmpfs: initialized
[    0.240000] NET: Registered protocol family 16
[    0.240000] RALINK_GPIOMODE = 121b1c
[    0.240000] RALINK_GPIOMODE = 101b1c
[    0.440000] PPLL_CFG1=0xe6c000
[    0.450000] MT7620 PPLL lock
[    0.450000] PPLL_DRV =0x80080504
[    0.650000]  Deassert the PCIE0 RESET.
[    0.650000] start PCIe register access
[    1.150000] RALINK_RSTCTRL = 2400000
[    1.160000] RALINK_CLKCFG1 = 75afffc0
[    1.160000]
[    1.160000] *************** MT7620 PCIe RC mode *************
[    1.660000] PCIE0 enabled
[    1.670000] init_rt2880pci done
[    1.670000] bio: create slab <bio-0> at 0
[    1.680000] SCSI subsystem initialized
[    1.680000] usbcore: registered new interface driver usbfs
[    1.680000] usbcore: registered new interface driver hub
[    1.690000] usbcore: registered new device driver usb
[    1.690000] pci 0000:00:00.0: BAR 0: can't assign mem (size 0x80000000)
[    1.700000] pci 0000:00:00.0: BAR 8: assigned [mem 0x20000000-0x200fffff]
[    1.700000] pci 0000:00:00.0: BAR 9: assigned [mem 0x20100000-0x201fffff pref]
[    1.710000] pci 0000:00:00.0: BAR 1: assigned [mem 0x20200000-0x2020ffff]
[    1.710000] pci 0000:00:00.0: BAR 1: set to [mem 0x20200000-0x2020ffff] (PCI address [0x20200000-0x2020ffff]
[    1.720000] pci 0000:01:00.0: BAR 0: assigned [mem 0x20000000-0x200fffff 64bit]
[    1.720000] pci 0000:01:00.0: BAR 0: set to [mem 0x20000000-0x200fffff 64bit] (PCI address [0x20000000-0x200fffff]
[    1.730000] pci 0000:01:00.0: BAR 6: assigned [mem 0x20100000-0x2010ffff pref]
[    1.730000] pci 0000:00:00.0: PCI bridge to [bus 01-01]
[    1.740000] pci 0000:00:00.0:   bridge window [io  disabled]
[    1.740000] pci 0000:00:00.0:   bridge window [mem 0x20000000-0x200fffff]
[    1.750000] pci 0000:00:00.0:   bridge window [mem 0x20100000-0x201fffff pref]
[    1.750000] BAR0 at slot 0 = 0
[    1.760000] bus=0x0, slot = 0x0
[    1.760000] res[0]->start = 0
[    1.760000] res[0]->end = 0
[    1.760000] res[1]->start = 20200000
[    1.770000] res[1]->end = 2020ffff
[    1.770000] res[2]->start = 0
[    1.770000] res[2]->end = 0
[    1.770000] res[3]->start = 0
[    1.780000] res[3]->end = 0
[    1.780000] res[4]->start = 0
[    1.780000] res[4]->end = 0
[    1.780000] res[5]->start = 0
[    1.790000] res[5]->end = 0
[    1.790000] bus=0x1, slot = 0x0
[    1.790000] res[0]->start = 20000000
[    1.790000] res[0]->end = 200fffff
[    1.800000] res[1]->start = 0
[    1.800000] res[1]->end = 0
[    1.800000] res[2]->start = 0
[    1.800000] res[2]->end = 0
[    1.810000] res[3]->start = 0
[    1.810000] res[3]->end = 0
[    1.810000] res[4]->start = 0
[    1.810000] res[4]->end = 0
[    1.820000] res[5]->start = 0
[    1.820000] res[5]->end = 0
[    1.820000] Switching to clocksource MIPS
[    1.830000] NET: Registered protocol family 2
[    1.830000] IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
[    1.840000] TCP established hash table entries: 4096 (order: 3, 32768 bytes)
[    1.850000] TCP bind hash table entries: 4096 (order: 2, 16384 bytes)
[    1.850000] TCP: Hash tables configured (established 4096 bind 4096)
[    1.860000] TCP reno registered
[    1.860000] UDP hash table entries: 256 (order: 0, 4096 bytes)
[    1.870000] UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
[    1.870000] NET: Registered protocol family 1
[    2.570000] RT3xxx EHCI/OHCI init.
[    2.580000] msgmni has been set to 241
[    2.580000] Block layer SCSI generic (bsg) driver version 0.4 loaded (major 254)
[    2.590000] io scheduler noop registered (default)
[    2.600000] RALINK_REG_PIO7140DATA b0000670 = 0
[    2.700000] RALINK_REG_PIO7140DATA b0000670 = 2000000
[    2.710000] Ralink gpio driver initialized
[    2.710000] Serial: 8250/16550 driver, 2 ports, IRQ sharing disabled
[    2.720000] serial8250: ttyS0 at MMIO 0x10000500 (irq = 37) is a 16550A
[    2.720000] serial8250: ttyS1 at MMIO 0x10000c00 (irq = 12) is a 16550A
[    2.730000] init reset module!
[    2.740000] brd: module loaded
[    2.740000] !!! nand page size = 2048, addr len=4
[    2.750000] ra_nand_init: alloc 1350, at 87fd0000 , btt(87fd10c0, 100), ranfc_mtd:87fd11c0
[    2.760000] Creating 13 MTD partitions on "ra_nfc":
[    2.760000] 0x000000000000-0x000008000000 : "ALL"
[    2.790000] 0x000000000000-0x000000040000 : "Bootloader"
[    2.800000] 0x000000040000-0x000000080000 : "Config"
[    2.810000] 0x000000080000-0x0000000c0000 : "Bdata"
[    2.810000] 0x0000000c0000-0x000000100000 : "Factory"
[    2.820000] 0x000000100000-0x000000140000 : "crash"
[    2.820000] 0x000000140000-0x000000180000 : "crash_syslog"
[    2.830000] 0x000000180000-0x000000200000 : "reserved0"
[    2.840000] 0x000000200000-0x000000600000 : "kernel0"
[    2.840000] 0x000000600000-0x000000a00000 : "kernel1"
[    2.850000] 0x000000a00000-0x000002a00000 : "rootfs0"
[    2.850000] 0x000002a00000-0x000004a00000 : "rootfs1"
[    2.860000] 0x000004a00000-0x000008000000 : "overlay"
[    2.870000] rdm_major = 253
[    2.870000] SMACCR1 -- : 0x000034ce
[    2.870000] SMACCR0 -- : 0x004b3cc1
[    2.880000] Ralink APSoC Ethernet Driver Initilization. v3.0  256 rx/tx descriptors allocated, mtu = 1500!
[    2.890000] SMACCR1 -- : 0x000034ce
[    2.890000] SMACCR0 -- : 0x004b3cc1
[    2.900000] PROC INIT OK!
[    2.900000] PPP generic driver version 2.4.2
[    2.900000] PPP MPPE Compression module registered
[    2.910000] NET: Registered protocol family 24
[    2.910000] PPTP driver version 0.8.5
[    2.920000] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
[    3.040000] rt3xxx-ehci rt3xxx-ehci: Ralink EHCI Host Controller
[    3.050000] rt3xxx-ehci rt3xxx-ehci: new USB bus registered, assigned bus number 1
[    3.090000] rt3xxx-ehci rt3xxx-ehci: irq 18, io mem 0x101c0000
[    3.110000] rt3xxx-ehci rt3xxx-ehci: USB 0.0 started, EHCI 1.00
[    3.110000] hub 1-0:1.0: USB hub found
[    3.120000] hub 1-0:1.0: 1 port detected
[    3.120000] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
[    3.150000] rt3xxx-ohci rt3xxx-ohci: RT3xxx OHCI Controller
[    3.150000] rt3xxx-ohci rt3xxx-ohci: new USB bus registered, assigned bus number 2
[    3.160000] rt3xxx-ohci rt3xxx-ohci: irq 18, io mem 0x101c1000
[    3.230000] hub 2-0:1.0: USB hub found
[    3.230000] hub 2-0:1.0: 1 port detected
[    3.240000] usbcore: registered new interface driver cdc_acm
[    3.240000] cdc_acm: v0.26:USB Abstract Control Model driver for USB modems and ISDN adapters
[    3.250000] Initializing USB Mass Storage driver...
[    3.260000] usbcore: registered new interface driver usb-storage
[    3.260000] USB Mass Storage support registered.
[    3.270000] usbcore: registered new interface driver usbserial
[    3.270000] USB Serial support registered for generic
[    3.280000] usbcore: registered new interface driver usbserial_generic
[    3.290000] usbserial: USB Serial Driver core
[    3.290000] USB Serial support registered for pl2303
[    3.300000] usbcore: registered new interface driver pl2303
[    3.300000] pl2303: Prolific PL2303 USB to serial adaptor driver
[    3.310000] USB Serial support registered for TI USB 3410 1 port adapter
[    3.320000] USB Serial support registered for TI USB 5052 2 port adapter
[    3.320000] usbcore: registered new interface driver ti_usb_3410_5052
[    3.330000] ti_usb_3410_5052: v0.10:TI USB 3410/5052 Serial Driver
[    3.340000] Software Watchdog Timer: 0.07 initialized. soft_noboot=0 soft_margin=60 sec (nowayout= 0)
[    3.340000] u32 classifier
[    3.350000]     input device check on
[    3.350000]     Actions configured
[    3.350000] Netfilter messages via NETLINK v0.30 with ipset netlink.patch.
[    3.360000] nf_conntrack version 0.5.0 (1933 buckets, 7732 max)
[    3.370000] xt_time: kernel timezone is -0000
[    3.370000] GRE over IPv4 demultiplexor driver
[    3.380000] ip_tables: (C) 2000-2006 Netfilter Core Team, Type=Restricted Cone
[    3.390000] TCP cubic registered
[    3.390000] NET: Registered protocol family 10
[    3.400000] NET: Registered protocol family 17
[    3.400000] L2TP core driver, V2.0
[    3.400000] PPPoL2TP kernel driver, V2.0
[    3.410000] L2TP netlink interface
[    3.410000] 802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
[    3.420000] All bugs added by David S. Miller <davem@redhat.com>
[    3.440000] Freeing unused kernel memory: 868k freed
[    3.530000] Loading essential drivers...
[    3.530000] Press Ctrl+C to enter RAMFS...
[    4.550000] Check for USB recovery...
[    4.580000] Bringup the system...
[    4.590000] flag_boot_rootfs=1 mounting /dev/mtd11
[    4.600000] UBI: attaching mtd11 to ubi0
[    4.600000] UBI: physical eraseblock size:   131072 bytes (128 KiB)
[    4.610000] UBI: logical eraseblock size:    126976 bytes
[    4.610000] UBI: smallest flash I/O unit:    2048
[    4.620000] UBI: VID header offset:          2048 (aligned 2048)
[    4.620000] UBI: data offset:                4096
[    4.780000] UBI: max. sequence number:       2
[    4.790000] UBI: attached mtd11 to ubi0
[    4.790000] UBI: MTD device name:            "rootfs1"
[    4.800000] UBI: MTD device size:            32 MiB
[    4.800000] UBI: number of good PEBs:        256
[    4.810000] UBI: number of bad PEBs:         0
[    4.810000] UBI: max. allowed volumes:       128
[    4.820000] UBI: wear-leveling threshold:    4096
[    4.820000] UBI: number of internal volumes: 1
[    4.830000] UBI: number of user volumes:     1
[    4.830000] UBI: available PEBs:             0
[    4.840000] UBI: total number of reserved PEBs: 256
[    4.840000] UBI: number of PEBs reserved for bad PEB handling: 4
[    4.850000] UBI: max/mean erase counter: 2/1
[    4.850000] UBI: image sequence number:  1481461889
[    4.860000] UBI: background thread "ubi_bgt0d" started, PID 80
UBI device number 0, total 256 LEBs (32505856 bytes, 31.0 MiB), available 0 LEBs (0 bytes), LEB size 126976 bytes (124.0 KiB)
[    4.950000] UBIFS: mounted UBI device 0, volume 0, name "system"
[    4.950000] UBIFS: mounted read-only
[    4.960000] UBIFS: file system size:   30093312 bytes (29388 KiB, 28 MiB, 237 LEBs)
[    4.960000] UBIFS: journal size:       9023488 bytes (8812 KiB, 8 MiB, 72 LEBs)
[    4.970000] UBIFS: media format:       w4/r0 (latest is w4/r0)
[    4.980000] UBIFS: default compressor: zlib
[    4.980000] UBIFS: reserved for root:  0 bytes (0 KiB)
config core 'version'
        # ROM ver
        option ROM '2.11.20'
        # channel
        option CHANNEL 'stable'
        # hardware platform R1AC or R1N etc.
        option HARDWARE 'R3'
        # CFE ver
        option UBOOT '1.0.2'
        # Linux Kernel ver
        option LINUX '0.1.12'
        # RAMFS ver
        option RAMFS '0.1.12'
        # SQUASHFS ver
        option SQAFS '0.1.12'
        # ROOTFS ver
        option ROOTFS '0.1.12'
        #build time
        option BUILDTIME 'Fri, 15 Apr 2016 17:43:41 +0800'
        #build timestamp
        option BUILDTS '1460713422'
        #build git tag
        option GTAG 'commit dec2379967c2b44760bc6bab36c584cf58e06ae4'
mount: mounting proc on /proc failed: Device or resource busy
mount: mounting sysfs on /sys failed: Device or resource busy
[    5.760000] Raeth v3.0 (Tasklet,SkbRecycle)
[    5.760000]
[    5.760000] phy_tx_ring = 0x07ef6000, tx_ring = 0xa7ef6000
[    5.760000]
[    5.760000] phy_rx_ring0 = 0x07ef7000, rx_ring0 = 0xa7ef7000
[    5.760000] SMACCR1 -- : 0x000034ce
[    5.760000] SMACCR0 -- : 0x004b3cc1
[    5.790000] ESW: Link Status Changed - Port4 Link UP
[    5.790000] CDMA_CSG_CFG = 81000000
[    5.790000] GDMA1_FWD_CFG = 20710000
- preinit -
Fri Apr 15 17:59:34 UTC 2016
- regular preinit -
[    5.950000] UBI: attaching mtd12 to ubi1
[    5.960000] UBI: physical eraseblock size:   131072 bytes (128 KiB)
[    5.960000] UBI: logical eraseblock size:    126976 bytes
[    5.970000] UBI: smallest flash I/O unit:    2048
[    5.970000] UBI: VID header offset:          2048 (aligned 2048)
[    5.980000] UBI: data offset:                4096
[    6.230000] UBI: max. sequence number:       586
[    6.240000] UBI: attached mtd12 to ubi1
[    6.250000] UBI: MTD device name:            "overlay"
[    6.250000] UBI: MTD device size:            54 MiB
[    6.260000] UBI: number of good PEBs:        432
[    6.260000] UBI: number of bad PEBs:         0
[    6.270000] UBI: max. allowed volumes:       128
[    6.270000] UBI: wear-leveling threshold:    4096
[    6.280000] UBI: number of internal volumes: 1
[    6.280000] UBI: number of user volumes:     1
[    6.290000] UBI: available PEBs:             0
[    6.290000] UBI: total number of reserved PEBs: 432
[    6.300000] UBI: number of PEBs reserved for bad PEB handling: 8
[    6.300000] UBI: max/mean erase counter: 2/1
[    6.310000] UBI: image sequence number:  520187673
[    6.310000] UBI: background thread "ubi_bgt1d" started, PID 149
UBI device number 1, total 432 LEBs (54853632 bytes, 52.3 MiB), available 0 LEBs (0 bytes), LEB size 126976 bytes (124.0 KiB)
[    6.360000] UBIFS: recovery needed
[    6.420000] UBIFS: recovery completed
[    6.420000] UBIFS: mounted UBI device 1, volume 0, name "data"
[    6.430000] UBIFS: file system size:   52187136 bytes (50964 KiB, 49 MiB, 411 LEBs)
[    6.440000] UBIFS: journal size:       2666496 bytes (2604 KiB, 2 MiB, 21 LEBs)
[    6.440000] UBIFS: media format:       w4/r0 (latest is w4/r0)
[    6.450000] UBIFS: default compressor: lzo
[    6.450000] UBIFS: reserved for root:  2464926 bytes (2407 KiB)
/lib/preinit.sh: line 1: jffs2_not_mounted: not found
- init -
[    7.080000] ra2880stop()...Done
[    7.100000] Free TX/RX Ring Memory!
init started: BusyBox v1.19.4 (2016-04-15 17:38:14 CST)

Please press Enter to activate this console. rcS S boot: INFO: rc script run time limit to 65 seconds.
[    8.040000] tntfs: module license 'Commercial. For support email ntfs-support@tuxera.com.' taints kernel.
[    8.050000] Disabling lock debugging due to kernel taint
[    8.090000] Tuxera NTFS driver 3015.1.29 [Flags: R/W MODULE].
[    8.190000] Tuxera FAT 12/16/32 driver version 3014.1.24 [Flags: R/W MODULE].
[    8.250000] tun: Universal TUN/TAP device driver, 1.6
[    8.260000] tun: (C) 1999-2004 Max Krasnyansky <maxk@qualcomm.com>
[    8.280000] Mirror/redirect action on
[    8.550000] GRE over IPv4 tunneling driver
[    8.780000] ipt: xt_cgroup_MARK installed ok.
[    8.850000] ip_set: protocol 6
[    9.140000] sstack_init
[   10.430000] <-- RTMPAllocTxRxRingMemory, Status=0
[   10.440000] <-- RTMPAllocAdapterBlock, Status=0
[   11.980000] <-- RTMPAllocTxRxRingMemory, Status=0
[   12.000000] <-- RTMPAllocAdapterBlock, Status=0
[   12.000000] pAd->CSRBaseAddress =0xc1180000, csr_addr=0xc1180000!
[   12.010000] <dbg> MAC_CSR0=1986146304, RtmpChipOpsHook
[   12.020000] <dbg> dev idx = 1!
[   12.020000] <dbg> get_dev_config_idx pAd->MACVersion = 76623000, pAd->ChipID = 76120044
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: INFO: loading exist /etc/config/network.
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: config interface 'loopback'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ifname 'lo'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option proto 'static'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ipaddr '127.0.0.1'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option netmask '255.0.0.0'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: config interface 'lan'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ifname 'eth0.1'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option type 'bridge'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option proto 'static'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ipaddr '192.168.31.1'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option netmask '255.255.255.0'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: config interface 'wan'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ifname 'eth0.2'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option proto 'dhcp'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: config interface 'ifb'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ifname 'ifb0'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: config interface 'ready'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option proto 'static'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ipaddr '169.254.29.1'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option netmask '255.255.255.0'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: config interface 'guest'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option ifname 'eth0.3'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option type 'bridge'
Sat Apr 16 01:59:40 CST 2016 netconfig[405]: option proto 'static'
Sat Apr 16 01:59:41 CST 2016 netconfig[405]: option ipaddr '192.168.32.1'
Sat Apr 16 01:59:41 CST 2016 netconfig[405]: option netmask '255.255.255.0'
[   14.540000] Raeth v3.0 (Tasklet,SkbRecycle)
[   14.550000]
[   14.550000] phy_tx_ring = 0x061ed000, tx_ring = 0xa61ed000
[   14.550000]
[   14.550000] phy_rx_ring0 = 0x07f78000, rx_ring0 = 0xa7f78000
[   14.550000] SMACCR1 -- : 0x000034ce
[   14.550000] SMACCR0 -- : 0x004b3cc1
[   14.570000] CDMA_CSG_CFG = 81000000
[   14.580000] GDMA1_FWD_CFG = 20710000
[   14.640000] device eth0.3 entered promiscuous mode
[   14.640000] device eth0 entered promiscuous mode
[   14.660000] br-guest: port 1(eth0.3) entering learning state
[   14.660000] br-guest: port 1(eth0.3) entering learning state
[   14.690000] device eth0.1 entered promiscuous mode
[   14.730000] br-lan: port 1(eth0.1) entering learning state
[   14.730000] br-lan: port 1(eth0.1) entering learning state
[   15.400000] <dbg> MAC_CSR0=1986146304, rtmp_asic_top_init
[   15.550000] Set_Bsd_Proc 7412 Bsd 0
[   16.660000] br-guest: port 1(eth0.3) entering forwarding state
[   16.730000] br-lan: port 1(eth0.1) entering forwarding state
[   19.460000] <==== rt28xx_init, Status=0
[   24.950000] device wl0 entered promiscuous mode
[   24.960000] br-lan: port 2(wl0) entering learning state
[   24.960000] br-lan: port 2(wl0) entering learning state
[   25.540000] Set_Bsd_Proc 7083 Bsd 0
[   26.960000] br-lan: port 2(wl0) entering forwarding state
[   28.930000] <==== rt28xx_init, Status=0
[   28.940000] 0x1300 = 00064320
[   33.620000] device wl1 entered promiscuous mode
[   33.630000] br-lan: port 3(wl1) entering learning state
[   33.630000] br-lan: port 3(wl1) entering learning state
[   35.630000] br-lan: port 3(wl1) entering forwarding state
[   39.850000] device wl3 entered promiscuous mode
[   39.850000] br-guest: port 2(wl3) entering learning state
[   39.860000] br-guest: port 2(wl3) entering learning state
rcS S calling: /etc/rc.d/S20network boot: WARNING: EXITCODE=0, execute too slow, 28 >= 15: /etc/rc.d/S20network boot
[   41.860000] br-guest: port 2(wl3) entering forwarding state
Sat Apr 16 02:00:18 CST 2016 boot_check[5080]: INFO: Wireless OK
[   65.030000] Enabling Ralink HW NAT Module ...
[   65.040000] Ralink HW NAT Module Enabled!
[   68.480000] tcpproxy_init, succeed!
[   73.250000] xqfp: forward hooks init success!
[   73.250000] xqfp:pre hooks init success!
[   73.260000] xqfp:extend init success!
[   73.260000] xqfp: module init success!
rcS S boot: INFO: rcS S boot timing 62 seconds.
Sat Apr 16 02:00:42 CST 2016 INFO: rcS S boot timing 62 seconds.
rcS S boot: system type(R3/2): SQUASH/3
Sat Apr 16 02:00:42 CST 2016 system type(R3/2): SQUASH/3
rcS S boot: ROOTFS: ubi0_0 on / type ubifs (ro,noatime,bulk_read,no_chk_data_crc,compr=zlib)
Sat Apr 16 02:00:42 CST 2016 ROOTFS: ubi0_0 on / type ubifs (ro,noatime,bulk_read,no_chk_data_crc,compr=zlib)
mknod: /dev/gpio: File exists
Sat Apr 16 02:00:43 CST 2016 boot_check[7406]: Booting up finished.

附：按下 reset 键时的恢复日志

shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
U-▒▒▒▒.1.3 (Apr 15 2016 - 17:46:32)

Board: Ralink AP▒▒à▒RAM:  128 MB
relocate_code Poi▒▒▒▒at: 87fb8000= ▒▒▒▒▒▒...▒ˡ▒
enab▒▒▒▒hy clock...done. rf reg 29 = 5
SSC disabled.
!!▒▒▒▒▒▒ page size = 2048, addr len=4
..▒===========================================
Ral▒▒▒▒▒oot Version: 4.2.S.1
---------------------------▒▒▒▒▒▒-----------
ASIC 7620_MP (Port5<->None)
DRAM_C▒▒▒▒▒ROM: Auto-detection
DRAM_TYPE: DDR2
DRAM comp▒▒▒▒▒ 1024 Mbits
DRAM bus: 16 bit
Total memory: 128 ▒▒▒▒▒s
Flash component: NAND Flash
Date:Apr 15 2016 ▒▒▒▒▒17:46:32
=======================================▒▒▒▒▒▒
icache: sets:512, ways:4, linesz:32 ,total:6553▒▒▒▒▒ache: sets:256, ways:4, linesz:32 ,total:32768
▒▒▒▒▒▒## The CPU freq = 580 MHZ ####
 estimate memory▒▒▒▒▒=128 Mbytes

Please choose the operation:
   1: Load sy▒▒▒▒▒ode to SDRAM via TFTP.
   2: Load system code t▒▒▒▒rite to Flash via TFTP.
   3: Boot system code ▒▒▒▒▒ash (default).
   4: Entr boot command line inte▒▒▒▒▒.
   9: Load Boot Loader code then write to Flash▒▒▒▒TFTP.


3: System Boot system code via Fla▒變▒Booting System 2
..ra▒▒▒▒▒▒rase_write: offs:40000, count:20000
▒▒▒▒▒
done
## Booting image at bc600000 ...
   Image Name:   MIPS OpenWrt Linu▒.36
   Image Type:   MIPS Linux Kernel Image (lz▒▒▒▒▒pressed)
   Data Size:    2284520 Bytes =  2.2 M�▒▒▒ Load Address: 80000000
   Entry Point:  8000000▒▒▒▒...▒..▒..▒........................   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK
commandline uart_en=0 fact▒▒▒▒▒▒de=0 mem=128m
No initrd
## Transferring control▒▒▒▒▒nux (at address 80000000) ...
## Giving linux me▒▒▒▒▒ in MB, 128

Starting kernel ...

（... 此处略去一大堆 kernel 日志）

[    4.580000] Check for USB recovery...
starting pid 78, tty '': '/etc/rcS'
[    4.730000] scsi 0:0:0:0: Direct-Access     Generic  MassStorageClass 1536 PQ: 0 ANSI: 6
[    4.950000] sd 0:0:0:0: [sda] 15605760 512-byte logical blocks: (7.99 GB/7.44 GiB)
[    4.960000] sd 0:0:0:0: [sda] Write Protect is off
[    4.960000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    4.970000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    5.010000]  sda: sda1
[    5.010000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    5.020000] sd 0:0:0:0: [sda] Attached SCSI removable disk
mount: mounting /dev/sda on /mnt/sda failed: Invalid argument
System [   19.900000] Burning kernel image to mtd8 ...recovery is in progress...
Unlocking /dev/mtd8 ...

Writing from uImage.bin to /dev/mtd8 ...
Done
[   21.100000] Burning kernel image to mtd9 ...Unlocking /dev/mtd9 ...

Writing from uImage.bin to /dev/mtd9 ...
Done
[   22.270000] Burning rootfs image to mtd10 ...ubiformat: mtd10 (nand), size 33554432 bytes (32.0 MiB), 256 eraseblocks of 131072 bytes (128.0 KiB), min. I/O size 2048 bytes
libscan: scanning eraseblock 255 -- 100 % complete
ubiformat: 169 eraseblocks have valid erase counter, mean value is 3
ubiformat: 4 eraseblocks are supposedly empty
ubiformat: warning!: 83 of 256 eraseblocks contain non-ubifs data
ubiformat: warning!: only 169 of 256 eraseblocks have valid erase counter
ubiformat: mean erase counter 3 will be used for the rest of eraseblock
ubiformat: use erase counter 3 for all eraseblocks
ubiformat: flashing eraseblock 235 -- 100 % complete
ubiformat: formatting eraseblock 245 -- 50 % cDoneete
ubiformat: formatting eraseblock 255 -- 100 % complete
ubiformat: mtd11 (nand), size 33554432 bytes (32.0 MiB), 256 eraseblocks of 131072 bytes (128.0 KiB), min. I/O size 2048 bytes
libscan: scanning eraseblock 213 -- 83 % complete
[   39.380000] gpio_edge_isr
libscan: scanning eraseblock 255 -- 100 % complete
ubiformat: 256 eraseblocks have valid erase counter, mean value is 5
ubiformat: flashing eraseblock 235 -- 100 % complete
ubiformat: formatting eraseblock 245 -- 50 % [   54.490000] Done
ubiformat: formatting eraseblock 255 -- 100 % complete
Unlocking /dev/mtd1 ...

Writing from uboot.bin to /dev/mtd1 ...
Done
Unlocking overlay ...
Erasing overlay ...
[   54.890000] nand_block_checkbad: offs:6000000 tag: BAD
Failed to erase block on overlay at 0x1600000
[   55.370000] Restarting system.
[   55.370000] RALINK_REG_PIO7140DATA b0000670 = 0

附：同时把 flag_try_sys1_failed 和 flag_try_sys2_failed 设为 1 时的恢复日志

shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
U-Boot 1.1.3 (Apr ▒▒▒▒▒▒▒▒- 17:46:32)

Board: Ralink APSoC DRAM:  128 MB
Power on memory ▒▒▒▒▒▒mory size= 128 MB...OK!
relocate_code Pointer at: 87fb8000
▒▒able ephy clock...done. rf reg 29 = 5
SSC disabled.
************▒▒▒▒▒▒▒▒**********
Software System Reset Occurred
!!! nand page size = 2048, addr len=4
..======▒▒▒▒▒▒▒▒==============================
Ralink UBoot Version: 4.2.S.1
---▒▒▒▒▒▒▒▒---------------------------------
ASIC 7620_MP (Port5<->None)
D▒▒▒▒▒▒▒▒_FROM: Auto-detection
DRAM_TYPE: DDR2
DRAM component: 1024 Mbit▒▒▒▒͠bus: 16 bit
Total memory: 128 MBytes
Flash component: NAND Flash▒▒▒▒▒▒▒pr 15 2016  Time:17:46:32
========================================▒▒▒▒▒▒▒▒cache: sets:512, ways:4, linesz:32 ,total:65536
dcache: sets:256,▒▒▒▒󺴬 linesz:32 ,total:32768

 ##### The CPU freq = 580 MHZ ####
 e▒▒▒▒▒▒▒memory size =128 Mbytes

Please choose the operation:
   1: Load system code to SD▒▒͠▒▒▒TFTP.
   2: Load system code then write to Flash via TFTP.
   3▒▒▒▒▒▒▒ystem code via Flash (default).
   4: Entr boot command line inte▒▒▒▒宊▒   9: Load Boot Loader code then write to Flash via TFTP.
▒ 0

3: System Boot system code via ▒▒▒▒變▒▒▒▒▒▒▒failure detected on both systems
Verifying kernel1 uImage CRC32, addr:▒▒▒▒㲰▒000
▒▒▒▒▒▒▒e Name:   MIPS OpenWrt Linux-2.6.36
   Image Type:   MIPS Linux K▒▒▒▒▒▒▒age (lzma compressed)
   Data Size:    2284520 Bytes =  2.2 MB
  ▒▒▒▒▒▒▒dress: 80000000
   Entry Point:  80000000
...▒.........▒.........▒.........▒.   Verifying Checksum ... OK
Booting System 1
..ranand_erase_writ庠▒▒▒▒:40000, count:20000
▒▒▒ne!
done
## Booting image at bc2000▒▒▒▒▒▒▒▒   Image Name:   MIPS OpenWrt Linux-2.6.36
   Image Type:   ▒▒▒Ӡ▒▒nux Kernel Image (lzma compressed)
   Data Size:    2284520 Bytes ▒▒▒▒▒▒▒▒B
   Load Address: 80000000
   Entry Point:  80000000
........▒........▒........▒........   Verifying Checksum ... OK
   Uncompr▒▒▒▒▒▒▒ernel Image ... OK
▒▒▒▒▒▒▒line uart_en=1 factory_mode=0 mem=128m
No initrd
## Transferring▒▒▒▒▒▒▒▒ to Linux (at address 80000000) ...
## Giving linux memsize in MB,▒▒▒▒▒▒▒▒Starting kernel ...

（... 此处略去一大堆 kernel 日志）

[    4.580000] Check for USB recovery...
[    4.610000] Both systems are corrupted... Entering recovery mode
starting pid 81, tty '': '/etc/rcS'
Press reset button to enter USB recovery
[    4.660000] .
[    4.730000] scsi 0:0:0:0: Direct-Access     Generic  MassStorageClass 1536 PQ: 0 ANSI: 6
[    4.960000] sd 0:0:0:0: [sda] 15605760 512-byte logical blocks: (7.99 GB/7.44 GiB)
[    4.970000] sd 0:0:0:0: [sda] Write Protect is off
[    4.970000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    4.980000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    5.020000]  sda: sda1
[    5.020000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    5.030000] sd 0:0:0:0: [sda] Attached SCSI removable disk
文章作者: Juchia Lu
文章链接: https://juchia.com/2021/02/06/%E5%B0%8F%E7%B1%B3%E8%B7%AF%E7%94%B1%E5%99%A83-%E7%BB%88%E6%9E%81%E6%8A%98%E8%85%BE%E6%8C%87%E5%8D%97/
版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Juchia！
简