E8820s - TTL 刷 NAND 遇到的问题，集思广益解决

netusb

中兴E8820s 配置

1. CPU  MT7621AT
   
2. 
   
3. 2.4G MT7603E    没有外置PA/LNA
   
4. 
   
5. 5G   MT7612E      有配FEM，疑似是RTC5638H
   
6. 
   
7. 内存256MB DDR3，闪存128MB NAND

复制代码

想刷 BREED 后 ，安装其它路由器系统 如：openwrt、高格或爱快等
常规 TTL 刷机很多，但都是对于 SPI 8脚或16脚 芯片的。
对于NAND 芯片是空白。虽然终极刷机方式用编程器刷写芯片可以达到效果。
难度还是有焊接技能 和 NAND tsop48脚 编程器价格不低。
遇到的问题是 NAND 刷写 分区地址 确定不了，需要支援
经过：
想通过软件层面操作到达刷机效果。
a.经过 ttl 启动 boot 模式中，因 nand 命令不确认没有进行以下操作。U-Boot + TTL 刷机方法

即三步完成：
1.复制breed 到内存中 ：命令  tftpboot 0x82000000 uboot.bin
2.擦除flash 空间，腾出空间安装breed ：命令 nand erase 0x8FFE3580 0x20000
3.写入 内从中的breed 到flash 空间中 ： 命令 nand write 0x8FFE3580 <data...>

1. 通过这步操作得知2.擦除flash 空间分区地址，腾出空间分区地址 安装breed ：命令nand erase 0x8FFE3580 0x20000

复制代码

b.经过 ttl 启动 boot 引导到 zte_wrt 系统中，输入账号 zte_wrt (root权限) 密码 12345!@#$%

输入以下命令，得知 NAND 分区 与 SPI 分区不一样, 使用 mtd write breed.bin Bootloader 命令没有效果。

----------------------------------

1. E8820S NAND 分区
   
2. 
   
3. # cat /proc/mtd
   
4. dev:    size   erasesize  name
   
5. mtd0: 07f80000 00020000 "Whole flash"
   
6. mtd1: 00220000 00020000 "Bootloader"
   
7. mtd2: 00140000 00020000 "indiv"
   
8. mtd3: 00140000 00020000 "tag"
   
9. mtd4: 00180000 00020000 "usercfg"
   
10. mtd5: 00180000 00020000 "backcfg"
    
11. mtd6: 00180000 00020000 "defcfg"
    
12. mtd7: 00180000 00020000 "env"
    
13. mtd8: 00180000 00020000 "log"
    
14. mtd9: 01900000 00020000 "version1"
    
15. mtd10: 01900000 00020000 "version2"
    
16. mtd11: 015e0000 00020000 "fs1"
    
17. mtd12: 015e0000 00020000 "fs2"
    
18. # dd
    
19. -sh: dd: not found
    
20. # mtd
    
21. -sh: mtd: Permission denied
    
22. # sshd
    
23. -sh: sshd: not found
    
24. # ssh
    
25. -sh: ssh: not found
    
26. # cd /bin/
    
27. # ls
    
28. ash              htpdate          mtd              stun
    
29. awifi_upd        httpd            multicast_test   sweth_ctl
    
30. boot_flashing    ieee1905d        mv               switch
    
31. brctl            igmp_proxy       nice             syn_version
    
32. busybox          inadyn           nmbd             sysstat
    
33. cat              iostat           ntfs-3g          tagparms_init
    
34. child_dev_ctl    ip               pc               tar
    
35. chmod            iptables         phddns           tc
    
36. cmd              kill             pidstat          telnetd
    
37. cp               ledkeytest       ping             traceroute1
    
38. cpeserver        ln               pppd             umount
    
39. cspd             logcat           ps               upnpd
    
40. date             logctrl          pwd              vlantestk
    
41. df               login            rm               vsftpd
    
42. dmesg            ls               rmdir            wdctl
    
43. dnsdomainname    mkdir            rsync            wgets
    
44. dnsmasq          mknod            sendcmd          wifiAudit
    
45. ebtables         monitor_recv     setmac           wificali
    
46. echo             monitor_send     sh               wifidog
    
47. elink            mount            sleep            zip
    
48. fw_flashing      mpstat           smbd
    
49. grep             mqtt             smbpasswd
    
50. hostname         msntp            standalone_hnmp

复制代码

1. E8820 SPI 分区
   
2. 
   
3. mtd0: 00080000 00020000 “u-boot”
   
4. mtd1: 00080000 00020000 “debug”
   
5. mtd2: 00040000 00020000 “Factory”
   
6. mtd3: 02000000 00020000"firmware"
   
7. mtd4: 00180000 00020000 “kernel”
   
8. mtd5: 01e80000 00020000 “rootfs”
   
9. mtd6: 00080000 00020000"hw_panic"
   
10. mtd7: 00080000 00020000 “bdinfo”
    
11. mtd8: 00080000 00020000 “backup”
    
12. mtd9: 01000000 00020000 “overlay”
    
13. mtd10: 02000000 00020000"firmware_backup"
    
14. mtd11: 00200000 00020000 “oem”
    
15. mtd12: 02ac0000 00020000 “opt”

复制代码

PCB 焊接排针，杜邦线 链接 土豪金CH340G USB转TTL 模块，
电脑用网线连接 路由器LAN口，设置IP 192.168.1.2 掩码 255.255.255.0

打开putty ，COM13或 COM4 速度 115200 连接，路由器通电 不停按1 选择 ，就能进入 Press 1 means entering boot mode ，boot 模式

1. *** Press 1 means entering boot mode***
   
2. *** Press 2 means entering testing mode***
   
3. *** Press 3 means entering norm mode***
   
4. 0
   
5. Entering boot mode ...
   
6. 
   
7. MT7621 # help
   
8. ?       - alias for 'help'
   
9. boot_csp - verify and boot image from flash.
   
10. bootm   - boot application image from memory
    
11. go      - start application at address 'addr'
    
12. help    - print online help
    
13. loadb   - load binary file over serial line (kermit mode)
    
14. md      - memory display
    
15. mdio   - Ralink PHY register R/W command !!
    
16. mm      - memory modify (auto-incrementing)
    
17. mtest   - simple RAM test
    
18. nand    - nand command
    
19. nm      - memory modify (constant address)
    
20. printenv- print environment variables
    
21. reset   - Perform RESET of the CPU
    
22. saveenv - save environment variables to persistent storage
    
23. setenv  - set environment variables
    
24. tftpboot- boot image via network using TFTP protocol
    
25. upgrade  - upgrade CSP image
    
26. version - print monitor version</font>

复制代码

输入 printenv 得知以下配置信息 ipaddr=192.168.1.254 路由器升级地址，serverip=192.168.1.2 电脑设置地址，用来传固件到路由器升级

1. MT7621 # printenv
   
2. bootcmd=tftp
   
3. bootdelay=3
   
4. baudrate=115200
   
5. ethaddr="00:AA:BB:CC:DD:10"
   
6. ipaddr=192.168.1.254
   
7. serverip=192.168.1.2
   
8. stdin=serial
   
9. stdout=serial
   
10. stderr=serial
    
11. BootType=3</font>

复制代码

补充内容 (2020-5-11 10:04):
中兴E8820s - TTL 刷breed方法
https://www.mydigit.cn/forum.php?mod=viewthread&tid=134686
(出处: 数码之家)

-----------------------------
这款已经涨起来了，但是无线5G 问题.....

补充内容 (2020-5-11 10:06):
推荐 b70 breed， wan lan 都对应。无线问题解决了的，告知下。

补充内容 (2020-5-22 21:11):
哪位在输入B70 的breed 后，刷入padavan 无线5G正常，请使用 dd 命令打包各个分区 分享一下。
备份命令
cd /tmp/
下面的 * 对应 mtd 的名称
dd if=/dev/mtd0 of=*.bi...

补充内容 (2020-5-22 21:19):
下面的 * 对应 mtd 的名称
dd if=/dev/mtd0 of=*.bin
dd if=/dev/mtd1 of=*.bin

补充内容 (2020-5-23 22:13):
按键对应值：WIFI 按键 GPIO#10；WPS 按键 GPIO#8 RESET；按键 GPIO#18
能自己编译PADAVAN 的可以用的上

nieccyyy

5G 时有时无，蛋疼，不知道咋解决，EEPROM 刷过，信道固定也试过……

xiaotu88

来学习了 感谢大家:handshake:

beiling

不懂得折腾买个用原版固件怎么样啊？

对比k2提升大不大:lol:

S自由飞翔M

好高深的问题。8820s

hawkerying

准备入手这个，需要学习下，看看性价比到底值不值

老司机的微笑

集思广益解决:lol::lol::lol:

netusb

tyxtyxtyx 发表于 2020-6-15 09:02
改8脚闪存后刷自提的EEPROM无线正常

:praise::praise::praise::praise::praise::praise:

happil

高手，加个qq聊聊

dg6352298

msilinker 发表于 2020-10-5 23:06
已改好spi 16M，刷上breed，上了h大的pandavan; 顺便改了两颗电解为日化固态，取出电路板，改了纯铜散热 ...

原装的128M闪存不香吗.为啥要改.

msilinker

dg6352298 发表于 2020-10-5 11:09
改8脚闪存？做甚？

已改好spi 16M，刷上breed，上了h大的pandavan; 顺便改了两颗电解为日化固态，取出电路板，改了纯铜散热器，关wifi，作为有线主路由单线复用+iptv，跑55r破3万，稳定使用ing:lol:

dg6352298

msilinker 发表于 2020-9-17 23:05
如何改8脚内存？能不能给个教程？

改8脚闪存？做甚？

dg6352298

刷了老毛子5G就是正常的啊。就是信号弱。不过我刷了个增强信号的EEPROM.

dg6352298

用WinSCP上传breed文件，再putty登陆输入mtd-r write/tmp/breed-mt7621-xxxx-xxxxx.bin u-boot可行否？

msilinker

tyxtyxtyx 发表于 2020-6-15 09:02
改8脚闪存后刷自提的EEPROM无线正常

如何改8脚内存？能不能给个教程？

aday168

master89 发表于 2020-6-24 16:03
大哥  b.经过 ttl 启动 boot 引导到 zte_wrt 系统中  这个不能进入  
什么问题呢  按1   2都没有用 ...

我也是卡在这里了，按了没反应

master89

大哥  b.经过 ttl 启动 boot 引导到 zte_wrt 系统中  这个不能进入  
什么问题呢  按1   2都没有用

tyxtyxtyx

改8脚闪存后刷自提的EEPROM无线正常

呐情独爱

lemontreenm 发表于 2020-5-18 17:11
感谢楼主，用了你的方法成功保存了原厂固件的各个部分，刷了B70的breed和老毛子固件，2.4G/5G信号挺不错的 ...

你用的那个eeprom,我刷的h大的b70固件，有时候会掉5g但是信号还可以

netusb

lemontreenm 发表于 2020-5-18 17:11
感谢楼主，用了你的方法成功保存了原厂固件的各个部分，刷了B70的breed和老毛子固件，2.4G/5G信号挺不错的 ...

分享固件一下吧，特别是需要无线的 eeeprom