我的小米路由3如何从padavan恢复还原到小米3原厂固件？

zhan***

我按照这个教程：
https://www.right.com.cn/forum/fo ... C3%D7%2B3%2Bpadavan
没有找到对应的restore backup选项。
请问到底如何恢复小米的原厂固件。

我的虚拟机的样子是这样的：
按照https://www.right.com.cn/forum/thread-212682-1-1.html
我从这个地址下载的这个虚拟机，但是这个虚拟机没有restore backup选项。

多谢各位。

ope***

很明显你的普罗米修斯脚本的版本太低了，看看哪里有单脚本下，更新下脚本吧

zhan***

ope087 发表于 2018-1-7 21:20
很明显你的普罗米修斯脚本的版本太低了，看看哪里有单脚本下，更新下脚本吧

兄弟，提供一下脚本的下载地址，本人实在找不到

ope***

这个脚本的选项1就是更新脚本，你可以试试

ngf***

我是直接刷breed的，先在breed恢复出厂，然后U盘刷官方固件就回去了

9a2***

ngfchl 发表于 2018-1-11 10:02
我是直接刷breed的，先在breed恢复出厂，然后U盘刷官方固件就回去了

小米路由3有breed嗎？

ngf***

9a2331 发表于 2018-1-11 11:28
小米路由3有breed嗎？

好像有了吧？上去找找就是了

guoj***

9a2331 发表于 2018-1-11 11:28
小米路由3有breed嗎？

别听他乱说，小米路由3没有breed

hank***

选择1升级下

bnna5***

我也试试看  

yy***

ngfchl 发表于 2018-1-12 23:26
好像有了吧？上去找找就是了

没有的，除非硬改

fyi***

Revert from Padavan to stock firmware without the knowledge of kernel0

1. cd /tmp
   
2. wget -O - http://bigota.miwifi.com/xiaoqiang/rom/r3/miwifi_r3_all_55ac7_2.11.20.bin | dd of=kernel.bin bs=1 skip=94108 count=2284584
   
3. cat << EOF > kernel.md5
   
4. 62e96a64e21de9b176fd51336b963e2c  kernel.bin
   
5. EOF
   
6. md5sum -cw kernel.md5
   
7. #dd if=/dev/mtd2 of=factory.bin bs=1k count=1280
   
8. dd if=/dev/mtd2 of=factory.bin bs=$((0x20000)) count=10
   
9. cat kernel.bin >> factory.bin
   
10. mtd_write write kernel.bin  Firmware_Stub; mtd_write verify kernel.bin  Firmware_Stub
    
11. mtd_write write factory.bin Factory;       mtd_write verify factory.bin Factory
    
12. reboot

复制代码

jacki***

@fyi2000，你这个命令是更新脚本恢复原厂固件脚本吗？有效吗，我也一直在找

神舟***

fyi2000 发表于 2018-10-10 23:14
Revert from Padavan to stock firmware without the knowledge of kernel0

你好，不好意思请问一下这个命令具体怎么用，如图片中，输入之后进度达不到100%就自己停了

fyi***

小米路由器3 官方闪存分区

1. 0x000000000000-0x000008000000 : "ALL"
   
2. 0x000000000000-0x000000040000 : "Bootloader"
   
3. 0x000000040000-0x000000080000 : "Config"
   
4. 0x000000080000-0x0000000c0000 : "Bdata"
   
5. 0x0000000c0000-0x000000100000 : "Factory"
   
6. 0x000000100000-0x000000140000 : "crash"
   
7. 0x000000140000-0x000000180000 : "crash_syslog"
   
8. 0x000000180000-0x000000200000 : "reserved0"
   
9. 0x000000200000-0x000000600000 : "kernel0"
   
10. 0x000000600000-0x000000a00000 : "kernel1"
    
11. 0x000000a00000-0x000002a00000 : "rootfs0"
    
12. 0x000002a00000-0x000004a00000 : "rootfs1"
    
13. 0x000004a00000-0x000008000000 : "overlay"
    
14. 
    
15. dev:    size   erasesize  name
    
16. mtd0: 08000000 00020000 "ALL"
    
17. mtd1: 00040000 00020000 "Bootloader"
    
18. mtd2: 00040000 00020000 "Config"
    
19. mtd3: 00040000 00020000 "Bdata"
    
20. mtd4: 00040000 00020000 "Factory"
    
21. mtd5: 00040000 00020000 "crash"
    
22. mtd6: 00040000 00020000 "crash_syslog"
    
23. mtd7: 00080000 00020000 "reserved0"
    
24. mtd8: 00400000 00020000 "kernel0"
    
25. mtd9: 00400000 00020000 "kernel1"
    
26. mtd10: 02000000 00020000 "rootfs0"
    
27. mtd11: 02000000 00020000 "rootfs1"
    
28. mtd12: 03600000 00020000 "overlay"

复制代码

小米路由器3 hiboy闪存分区

1. 0x000000000000-0x000000040000 : "Bootloader"
   
2. 0x000000040000-0x0000000c0000 : "BootEnv"
   
3. 0x0000000c0000-0x000000600000 : "Factory"
   
4. 0x000000600000-0x000000760000 : "Kernel"
   
5. 0x000000760000-0x000001600000 : "RootFS"
   
6. 0x000001600000-0x000001680000 : "Config"
   
7. 0x000001680000-0x000006680000 : "Storage"
   
8. 0x000006680000-0x000008000000 : "RWFS"
   
9. 0x000000600000-0x000001600000 : "Firmware_Stub"
   
10. 
    
11. dev:    size   erasesize  name
    
12. mtd0: 00040000 00020000 "Bootloader"
    
13. mtd1: 00080000 00020000 "BootEnv"
    
14. mtd2: 00540000 00020000 "Factory"
    
15. mtd3: 00160000 00020000 "Kernel"
    
16. mtd4: 00ea0000 00020000 "RootFS"
    
17. mtd5: 00080000 00020000 "Config"
    
18. mtd6: 05000000 00020000 "Storage"
    
19. mtd7: 01980000 00020000 "RWFS"
    
20. mtd8: 01000000 00020000 "Firmware_Stub"

复制代码

以上比对可知，必须保留hiboy Factory分区c0000-200000，然后把200000-600000和600000-a00000都置换成官方kernel，而官方kernel可以从官方固件中提取出来

1. / # cd /tmp
   
2. /tmp # wget -O - http://bigota.miwifi.com/xiaoqiang/rom/r3/miwifi_r3_all_55ac7_2.11.20.bin | dd of=kernel.bin bs=1 skip=94108 count=2284584
   
3. Connecting to bigota.miwifi.com (182.118.11.220:80)
   
4. -                      6% |**                             |  2242k  0:02:55 ETA2
   
5. 284584+0 records in
   
6. 2284584+0 records out
   
7. 2284584 bytes (2.2MB) copied, 13.425040 seconds, 166.2KB/s
   
8. /tmp # cat << EOF > kernel.md5
   
9. > 62e96a64e21de9b176fd51336b963e2c  kernel.bin
   
10. > EOF
    
11. /tmp # md5sum -cw kernel.md5
    
12. kernel.bin: OK
    

复制代码

只要kernel.bin的md5sum验证无误，那就没问题，闪存有坏块则另当别论，所以write之后还要verify，一旦执行mtd_write，那就无法回头，更安全的作法则是先把Firmware_Stub和Factory分区复制到U盘，再执行mtd_write

reboot之后则继续按照官方教程的U盘刷机，便可以刷回官方固件

http://www.mi.com/service/miwifi/miwifi3/update/