路由器网口救砖-(网件路由器救砖教程)

10固件(0x固件上传地址为4.4万，xa00000是rootfs内存地址，0x1d2万是上传固件的大小，注意核对）

nand write 0x44000000 0xa00000 0x1d20000 #刷入固件rootfs分区nand write 0x44000000 0x2dc0000 0x1d20000 #刷入固件rootfs_1分区

出现OK说明刷入成功，直接拔电源重启，救砖完成。这时两个分区都是小米原系统，重启后直接进入小米系统。telnet连接开启ssh，你可以再折腾一次

sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear/etc/init.d/dropbear start

Step4：刷openwrt

接下来是常规刷入openwrt步骤了，可以直接按照之前的方法再来一遍，但是因为还在这里ttl，第三方固件直接上一步tftpboot上传后，将固件刷入rootfs_1分区就行了

tftpboot 第三方固件.ubi #上传第三方固件nand write 0x44000000 0x2dc0000 0x固件大小 #刷入固件rootfs_1分区

这一步完成后，就直接是openwrt 小米双系统(小米原系统在双系统下自动升级关闭)，进入任何系统后SSH连接输入以下命令

fw_setenv flag_last_success=0fw_setenv flag_boot_rootfs=0fw_setenv flag_boot_success=1fw_setenv flag_try_sys1_failed=0fw_setenv flag_try_sys2_failed=0fw_setenv boot_wait=onfw_setenv uart_en=1fw_setenv telnet_en=1fw_setenv ssh_en=1fw_setenv flag_last_success 1fw_setenv flag_boot_rootfs 1

切换系统：

openwrt切换小米，ssh连接后输入

fw_setenv flag_last_success 0fw_setenv flag_boot_rootfs 0

小米切换openwrt，ssh连接输入

nvram set flag_last_success=1nvram set flag_boot_rootfs=1nvram commit

不要输入重启reboot，直接拔电源。

———————————————————

至于之前为什么没有找到变砖的原因，我试了很多次刷机，发现qsdk下ssh刷机或者web直接升级有可能出现问题，最稳定的方法是刷成双系统，切换回官方系统，winscp上传固件到tmp然后用以下命令刷第三方固件

ubidetach -p /dev/mtd13ubiformat /dev/mtd13 -y -f /tmp/固件包名称.ubi

刷完后，输入以下命令，然后切换回第三方固件

nvram set flag_last_success=1nvram set flag_boot_rootfs=1nvram commit拔电源重启

如果配置重启后进入第三方固件恢复，web页面不保留配置，只需刷入同一个固件包即可。

———————————————————

刷了一个稳定的包之后就做好了。open小猫，现在可以快乐的科学油管4了K快乐奈飞了