E2633刷入中兴官方AX3000 版本（TTL篇）

免责声明与使用约定

固件刷写、分区读写、Telnet、TTL、U-Boot 和 MTD 操作均可能造成数据丢失、设备变砖、网络中断、保修失效或其他不可预期后果。请对自己的设备和全部操作结果负责并自行承担风险。
教程中涉及的固件、商标、产品名称及第三方程序，其权利归各自权利人所有。如本文内容存在侵权、错误引用或其他权益问题，请联系作者核实；确认后将及时删除或修正相关内容。

说明#

由于是全分区整片写入，刷完后默认 WiFi 名称会变为 ZTE-Q2QHKu，重置一遍后密码为 bhdh3954。
所有内容仅适用于 256 MB RAM ➕ 128 MB ROM 版本。
本教程会覆盖你的所有分区，无法找回，若想保留，请先参考Telnet篇备份两个关键分区：tag、wifi（tag包含SN/MAC等信息是远程控制的关键，WiFi包含本机独一无二的无线校准数据，直接覆盖可能信号不稳定）。通过Telnet还原这两个分区后再重置一遍，所有信息就变成贴纸上的了，并且默认无密码。
若在TFTP传输中失败，可能是传输速度太慢，超出了MobaXterm未注册版本的开启时长限制，此问题自行解决。
鉴于部分设备有坏块的情况，会在写入128MB镜像时报错导致变砖，现在更新一下镜像，原128MB的镜像中末尾有大约13MB都是无效数据（FF），我裁切了10MB，现在镜像只有118MB了，最多容许你的设备有80个坏块（已经非常多了，正常机子几乎不可能有这么多坏块，可以在u-boot中输入nand bad 查看）

准备工作#

5元的USB 转 TTL 模块 CH340G 一个，最好带杜邦线，方便连接。
由编程器固件去掉 OOB 、并裁切10MB空间预留给坏块写入跳过的 118 MB 镜像。编程器固件来自 hzw521。
MobaXterm 等串口连接工具。
TFTP 服务工具（MobaXterm自带）。
网线一根。

操作步骤#

1. 拆机#

2. 连接 TTL 和网线#

使用网线连接电脑和路由器，参考下图连接 TTL：

3. 进入 U-Boot#

连接好后，使用 MobaXterm 软件进行串口连接，波特率设置为 115200：

路由器上电后马上按 1 中断系统启动，输入密码进入 U-Boot（密码来源见论坛）：

1
5cE080@fyBD

4. 配置电脑网络和 TFTP#

关闭防火墙，将电脑 IPv4 改为手动配置：

IP 地址：192.168.10.1
子网掩码：255.255.255.0

设置固件存放目录。此时先不要开启 TFTP 服务。

5. 在串口终端设置 IP#

在 u-boot 串口终端中输入：

1
setenv ipaddr 192.168.10.2
2
setenv serverip 192.168.10.1
3
ping 192.168.10.1

看到类似下面的提示即表示通信正常：

1
host 192.168.10.1 is alive

此时再启动前面配置好的 TFTP 服务。

6. 通过 TFTP 传输并刷写固件#

在串口终端中通过 TFTP 将固件传到 RAM：

1
tftp 0x43000000 e2631_no_oob_trim_tail_ff_10MiB.bin

传输完成后，确认下载大小必须为：

1
Bytes transferred = 123731968 (7600000 hex)

确认无误后，擦除整片 NAND：

1
nand erase 0x0 0x8000000

应当看到以下输出

1
NAND erase: device 0 whole chip
2
Erasing at 0x7fe0000 -- 100% complete.
3
OK

然后一次性写入：

1
nand write 0x43000000 0x0 0x7600000

应当看到以下输出

1
NAND write: device 0 offset 0x0, size 0x7600000
2
 123731968 bytes written: OK

7. 重启#

刷写完成后执行：

1
reset

此时还可以在串口终端中看到系统启动的日志：

1
Boot SPI NAND
2
start read bootheader
3
start read secondboot
4
non secure boot
5
Jump
6

7
enter bootloader...
8
crpm init enter
9
crpm init done
10
ddr init enter, rate is 1333 Mbps
11
5ddr init done
12
serial init start
13
serial init done
14
SPI NAND
15
non secure uboot
16
backup header!!
17
Jump
18

19
.............

最后停在Starting kernel ...代表系统已经成功启动。

音乐

说明#