E8820s - TTL 刷 NAND 遇到的问题，集思广益解决

netusb

中兴E8820s 配置

1. CPU  MT7621AT
   
2. 
   
3. 2.4G MT7603E    没有外置PA/LNA
   
4. 
   
5. 5G   MT7612E      有配FEM，疑似是RTC5638H
   
6. 
   
7. 内存256MB DDR3，闪存128MB NAND

复制代码

想刷 BREED 后 ，安装其它路由器系统 如：openwrt、高格或爱快等
常规 TTL 刷机很多，但都是对于 SPI 8脚或16脚 芯片的。
对于NAND 芯片是空白。虽然终极刷机方式用编程器刷写芯片可以达到效果。
难度还是有焊接技能 和 NAND tsop48脚 编程器价格不低。
遇到的问题是 NAND 刷写 分区地址 确定不了，需要支援
经过：
想通过软件层面操作到达刷机效果。
a.经过 ttl 启动 boot 模式中，因 nand 命令不确认没有进行以下操作。U-Boot + TTL 刷机方法

即三步完成：
1.复制breed 到内存中 ：命令  tftpboot 0x82000000 uboot.bin
2.擦除flash 空间，腾出空间安装breed ：命令 nand erase 0x8FFE3580 0x20000
3.写入 内从中的breed 到flash 空间中 ： 命令 nand write 0x8FFE3580 <data...>

1. 通过这步操作得知2.擦除flash 空间分区地址，腾出空间分区地址 安装breed ：命令nand erase 0x8FFE3580 0x20000

复制代码

b.经过 ttl 启动 boot 引导到 zte_wrt 系统中，输入账号 zte_wrt (root权限) 密码 12345!@#$%

输入以下命令，得知 NAND 分区 与 SPI 分区不一样, 使用 mtd write breed.bin Bootloader 命令没有效果。

----------------------------------

1. E8820S NAND 分区
   
2. 
   
3. # cat /proc/mtd
   
4. dev:    size   erasesize  name
   
5. mtd0: 07f80000 00020000 "Whole flash"
   
6. mtd1: 00220000 00020000 "Bootloader"
   
7. mtd2: 00140000 00020000 "indiv"
   
8. mtd3: 00140000 00020000 "tag"
   
9. mtd4: 00180000 00020000 "usercfg"
   
10. mtd5: 00180000 00020000 "backcfg"
    
11. mtd6: 00180000 00020000 "defcfg"
    
12. mtd7: 00180000 00020000 "env"
    
13. mtd8: 00180000 00020000 "log"
    
14. mtd9: 01900000 00020000 "version1"
    
15. mtd10: 01900000 00020000 "version2"
    
16. mtd11: 015e0000 00020000 "fs1"
    
17. mtd12: 015e0000 00020000 "fs2"
    
18. # dd
    
19. -sh: dd: not found
    
20. # mtd
    
21. -sh: mtd: Permission denied
    
22. # sshd
    
23. -sh: sshd: not found
    
24. # ssh
    
25. -sh: ssh: not found
    
26. # cd /bin/
    
27. # ls
    
28. ash              htpdate          mtd              stun
    
29. awifi_upd        httpd            multicast_test   sweth_ctl
    
30. boot_flashing    ieee1905d        mv               switch
    
31. brctl            igmp_proxy       nice             syn_version
    
32. busybox          inadyn           nmbd             sysstat
    
33. cat              iostat           ntfs-3g          tagparms_init
    
34. child_dev_ctl    ip               pc               tar
    
35. chmod            iptables         phddns           tc
    
36. cmd              kill             pidstat          telnetd
    
37. cp               ledkeytest       ping             traceroute1
    
38. cpeserver        ln               pppd             umount
    
39. cspd             logcat           ps               upnpd
    
40. date             logctrl          pwd              vlantestk
    
41. df               login            rm               vsftpd
    
42. dmesg            ls               rmdir            wdctl
    
43. dnsdomainname    mkdir            rsync            wgets
    
44. dnsmasq          mknod            sendcmd          wifiAudit
    
45. ebtables         monitor_recv     setmac           wificali
    
46. echo             monitor_send     sh               wifidog
    
47. elink            mount            sleep            zip
    
48. fw_flashing      mpstat           smbd
    
49. grep             mqtt             smbpasswd
    
50. hostname         msntp            standalone_hnmp

复制代码

1. E8820 SPI 分区
   
2. 
   
3. mtd0: 00080000 00020000 “u-boot”
   
4. mtd1: 00080000 00020000 “debug”
   
5. mtd2: 00040000 00020000 “Factory”
   
6. mtd3: 02000000 00020000"firmware"
   
7. mtd4: 00180000 00020000 “kernel”
   
8. mtd5: 01e80000 00020000 “rootfs”
   
9. mtd6: 00080000 00020000"hw_panic"
   
10. mtd7: 00080000 00020000 “bdinfo”
    
11. mtd8: 00080000 00020000 “backup”
    
12. mtd9: 01000000 00020000 “overlay”
    
13. mtd10: 02000000 00020000"firmware_backup"
    
14. mtd11: 00200000 00020000 “oem”
    
15. mtd12: 02ac0000 00020000 “opt”

复制代码

PCB 焊接排针，杜邦线 链接 土豪金CH340G USB转TTL 模块，
电脑用网线连接 路由器LAN口，设置IP 192.168.1.2 掩码 255.255.255.0

打开putty ，COM13或 COM4 速度 115200 连接，路由器通电 不停按1 选择 ，就能进入 Press 1 means entering boot mode ，boot 模式

1. *** Press 1 means entering boot mode***
   
2. *** Press 2 means entering testing mode***
   
3. *** Press 3 means entering norm mode***
   
4. 0
   
5. Entering boot mode ...
   
6. 
   
7. MT7621 # help
   
8. ?       - alias for 'help'
   
9. boot_csp - verify and boot image from flash.
   
10. bootm   - boot application image from memory
    
11. go      - start application at address 'addr'
    
12. help    - print online help
    
13. loadb   - load binary file over serial line (kermit mode)
    
14. md      - memory display
    
15. mdio   - Ralink PHY register R/W command !!
    
16. mm      - memory modify (auto-incrementing)
    
17. mtest   - simple RAM test
    
18. nand    - nand command
    
19. nm      - memory modify (constant address)
    
20. printenv- print environment variables
    
21. reset   - Perform RESET of the CPU
    
22. saveenv - save environment variables to persistent storage
    
23. setenv  - set environment variables
    
24. tftpboot- boot image via network using TFTP protocol
    
25. upgrade  - upgrade CSP image
    
26. version - print monitor version</font>

复制代码

输入 printenv 得知以下配置信息 ipaddr=192.168.1.254 路由器升级地址，serverip=192.168.1.2 电脑设置地址，用来传固件到路由器升级

1. MT7621 # printenv
   
2. bootcmd=tftp
   
3. bootdelay=3
   
4. baudrate=115200
   
5. ethaddr="00:AA:BB:CC:DD:10"
   
6. ipaddr=192.168.1.254
   
7. serverip=192.168.1.2
   
8. stdin=serial
   
9. stdout=serial
   
10. stderr=serial
    
11. BootType=3</font>

复制代码

补充内容 (2020-5-11 10:04):
中兴E8820s - TTL 刷breed方法
https://www.mydigit.cn/forum.php?mod=viewthread&tid=134686
(出处: 数码之家)

-----------------------------
这款已经涨起来了，但是无线5G 问题.....

补充内容 (2020-5-11 10:06):
推荐 b70 breed， wan lan 都对应。无线问题解决了的，告知下。

补充内容 (2020-5-22 21:11):
哪位在输入B70 的breed 后，刷入padavan 无线5G正常，请使用 dd 命令打包各个分区 分享一下。
备份命令
cd /tmp/
下面的 * 对应 mtd 的名称
dd if=/dev/mtd0 of=*.bi...

补充内容 (2020-5-22 21:19):
下面的 * 对应 mtd 的名称
dd if=/dev/mtd0 of=*.bin
dd if=/dev/mtd1 of=*.bin

补充内容 (2020-5-23 22:13):
按键对应值：WIFI 按键 GPIO#10；WPS 按键 GPIO#8 RESET；按键 GPIO#18
能自己编译PADAVAN 的可以用的上

netusb

游客请登录后查看回复内容

netusb

游客请登录后查看回复内容

tonyk

游客请登录后查看回复内容

netusb

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

zwillhill

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

zwillhill

游客请登录后查看回复内容

yxb007

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

netusb

游客请登录后查看回复内容

qq2851516346

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容

netusb

游客请登录后查看回复内容

xiaodongrong

游客请登录后查看回复内容