整理一下目前星际宝盒CM520的刷机方法，欢迎大家补充。

ne***

星际宝盒CM520硬件很好，现在矿难价格便宜，我也入手了2个。但是因为没有BREED以及高通内存地址的问题，刷机风险较大。

看到论坛里好多兄弟都刷成砖了，我也是小心翼翼地刷了，还好虽然有问题，但还是成功了，今天试着整理一下目前论坛里几个大佬制作的固件，希望能汇总一下大家的经验，减少成砖的可能性。

1、TTL引脚定义见https://www.right.com.cn/forum/thread-791361-1-1.html

2、TTL备份好各分区资料，破解原始密码。 教程参照gw826943666  https://www.right.com.cn/forum/thread-808432-1-1.html

TTL刷固件代码：应当是用factory.ubi 的固件

1. tftpboot openwrt-ipq40xx-qcom_cm520-squashfs-nand-factory.ubi
   
2. nand erase 0x4c80000 0x3300000
   
3. nand write 0x84000000 0x4c80000 0x600000（上传的固件大小）
   

复制代码

3、各方固件：

    3.1 官方：没什么好说的，速度有说好的，但我测试200M宽带5G跑到170M，不如OP。
    3.2 集客：下载地址，官方网页升级，升级后目前不清楚刷回方法。另外目前也不清楚能不能OP升级到集客。我还没试，准备试下再来汇报。
    3.3 志平：原贴，官方网页升级网盘里的：xingjibaomiancaiji-ipq40xx-nand-apps.img，然后可以OP网页升级里面的bin。亲测正常，目前在用，5G能跑到240M。
    3.4 gw826943666：原贴，TTL刷机，官方openwrt 18.06分支编译。我没试TTL，从志平OP网页升级里面的bin提示固件不对，从SSH里强制sysupgrade -F -n XX.bin可以升级，升级后没有WAN，不会自己添加，没法用，又sysupgrade -F -n XX.bin刷回志平的bin正常没问题。
    3.5 505575853：原贴，TTL刷机，据作者说应当是改自gw826943666，我从志平升级他的bin跟3.4一样问题，没有WAN。里面集成的软件足够多，可惜放弃了。注意目前作者固件分rootf和rootf1，我也不清楚有什么区别，有反映乱刷成砖的。
    3.6 czytea：原贴，基于LGA1150源，纯固件没有软件。看他贴子TTL刷机方法，地址跟2、里面的地址不一样。

4、原厂固件备份有16个mtd和3个ubi，op备份有14个mtd和3个ubi
   原厂：

1. dev:    size   erasesize  name
   
2. mtd0: 00100000 00020000 "0: SBL1"
   
3. mtd1: 00100000 00020000 "0: MIBIB"
   
4. mtd2: 00100000 00020000 "0: BOOTCONFIG"
   
5. mtd3: 00100000 00020000 "0: QSEE_1"
   
6. mtd4: 00100000 00020000 "0: QSEE"
   
7. mtd5: 00080000 00020000 "0: CDT_1"
   
8. mtd6: 00080000 00020000 "0: CDT"
   
9. mtd7: 00080000 00020000 "0: BOOTCONFIG1"
   
10. mtd8: 00080000 00020000 "0: APPSBLENV"
    
11. mtd9: 00200000 00020000 "0: APPSBL_1"
    
12. mtd10: 00200000 00020000 "0: APPSBL"
    
13. mtd11: 00080000 00020000 "0: ART"
    
14. mtd12: 04100000 00020000 "rootfs_1"
    
15. mtd13: 03300000 00020000 "rootfs"
    
16. mtd14: 003c1000 0001f000 "kernel"
    
17. mtd15: 01a85000 0001f000 "ubi_rootfs"
    
18. mtd16: 0122a000 0001f000 "rootfs_data"

复制代码

OP：

1. dev:    size   erasesize  name
   
2. mtd0: 00100000 00020000 "0:SBL1"
   
3. mtd1: 00100000 00020000 "0:MIBIB"
   
4. mtd2: 00100000 00020000 "0:BOOTCONFIG"
   
5. mtd3: 00100000 00020000 "0:QSEE"
   
6. mtd4: 00100000 00020000 "0:QSEE_1 "
   
7. mtd5: 00080000 00020000 "0:CDT"
   
8. mtd6: 00080000 00020000 "0:CDT_1"
   
9. mtd7: 00080000 00020000 "0:BOOTCONFIG1"
   
10. mtd8: 00080000 00020000 "0:APPSBLENV"
    
11. mtd9: 00200000 00020000 "0:APPSBL"
    
12. mtd10: 00200000 00020000 "0:APPSBL_1"
    
13. mtd11: 00080000 00020000 "0:ART"
    
14. mtd12: 03300000 00020000 "rootfs"
    
15. mtd13: 04100000 00020000 "rootfs_1"
    

复制代码

5、原厂mtd16:  "rootfs_data"不能备份，
OP少了mtd14: 003c1000 0001f000 "kernel"、mtd15: 01a85000 0001f000 "ubi_rootfs"、mtd16: 0122a000 0001f000 "rootfs_data"我用软件比较了mtd3-4、mtd5-6、mtd9-10两两是一样的，应当是固件双备份， OP跟原厂的顺序是反的“_1”的在前面，但是因为前后是一样的，所以应当无所谓。


OP跟原厂mtd1-11是一样的。
OP跟原厂的mtd12-13顺序不一样，这两个文件内容是不同的，一个65M，一个51M。
OP的mtd13 = 原厂的mtd12，65M大小，即"rootfs_1"是相同的，但顺序不同。
OP的mtd12跟原厂的mtd13大小一样51M，但内容不一样，顺序也不一样！文件开头是ubi，估计刷的ubi固件就是在这里。
OP备份的ubi三个文件跟原厂的三个完全不一样！

6、欢迎大家留言自己成功或变砖的经历，我会整理放在这里，希望大家都成功用上CM520。

7、目前想搞清楚的：
    7.1 OP到集客怎么刷？
    7.2 集客到OP是否能刷回来？
    7.3 gw826943666和505575853大佬的固件没有WAN能不能改好？



8、再次提示刷机有风险，动手需谨慎！！！     TTL的时候一定看好地址，命令要搞对，不然变砖就只能上编程器了。
   以下是志平固件TTL的方法：
     电脑设置IP：192.168.1.188，安装TFTP64，打开软件把目录改到你放固件的目录。为了方便可以把xinjiyun-ttl-shuaji-openwrt-ipq40xx-jikeap_cm520-squashfs-nand-factory.ubi名字改成1.ubi
     TTL出现下图字样的时候就按任意键
     
     输入   tftpboot xinjiyun-ttl-shuaji-openwrt-ipq40xx-jikeap_cm520-squashfs-nand-factory.ubi
      （或是你改的名字1.ubi，如果没问题PUTTY窗口里会开始上传，如果没反应可以再试一次，上传完毕后会有（0xAAAAAAAA HEX）字样，这个数字就是你固件的大小）
     nand erase 0x4c80000 0x3300000
     nand write 0x84000000 0x4c80000 0xAAAAAAAA（绿字改成你实际上传的固件大小）
     这是志平固件的命令，其它固件请一定看原贴说明，不同作者的固件可能不一样。

     成功方法：
     a、官方固件TTL改ROOT密码--官方网页--志平img--OP网页升级各种bin
     b、另一台新机，原厂没TTL改ROOT密码，直接网页升级志平IMG失败，表现为所有网口没反应。后TTL用TFPTBOOT刷志平UBI固件成功。

4266902***

历害楼主，能否找一下改art的资料，我发现好多矿机art的内容根本不是最好效果

Curi***

我的官方固件200m带宽能跑满250m/s啊

h54***

我的信号不好出掉了，还有放在回音壁音响附近的时候 回音壁有电流声

comm***

505575853大佬的帖子说已经解决了wan的问题
但是我还是不太清楚他的能不能从志平img无拆机升级。
感觉还是先在志平呆着吧hhh

comm***

neozb 发表于 2019-10-21 14:32
好像他哪个改了UBOOT,不是原厂的，志平这个UBOOT跟原厂是一样的。

另外我猜可能是因为"rootfs"和"root ...

感谢大佬回复。
对新手来说信息量有点大
就是说现在的问题原因是，有些op版本默认写入的是rootfs分区，有的版本写的是rootfs_1分区，如果写入分区不同的版本互刷就会出问题？那么怎么判断当前机器是在哪个分区上呢？

话说按照现在的状态，不ttl改root密码，网页升级志平img是会失败的？有没有什么不ttl就能改root密码的方法吗

ne***

commonhub 发表于 2019-10-21 16:43
感谢大佬回复。
对新手来说信息量有点大
就是说现在的问题原因是，有些op版本默认写入的是rootfs分区， ...

不是大佬啊，我也是新手，一起探讨。

按说不改ROOT应当也行，我也奇怪为什么另一台机不改直接刷不行。难道真的这个星际宝盒刷机看脸。

话说还是买个TTL吧，也就10块钱的事。

comm***

neozb 发表于 2019-10-21 18:26
不是大佬啊，我也是新手，一起探讨。

按说不改ROOT应当也行，我也奇怪为什么另一台机不改直接刷不行。 ...

所以我有点怀疑是不是出厂固件就有安装在不同的分区上
感觉上了ttl，就又滑向折腾的深渊了。
话说ttl有免驱的吗？

comm***

neozb 发表于 2019-10-21 18:26
不是大佬啊，我也是新手，一起探讨。

按说不改ROOT应当也行，我也奇怪为什么另一台机不改直接刷不行。 ...

我记得以前刷小米的时候，是要先官方解锁，类似取得个root权限什么的
cm520不ttl改密码默认是给了这个权限？

8585***

大神问下OP能不能直接升级到集客ap

Yo***

mark 感谢得瑟 灯

镰刀***

已经用3.3方法刷机成功，就是里面没有乳酸菌饮料插件，有适配的IPK下载吗

ne***

镰刀2019 发表于 2019-11-24 15:01
已经用3.3方法刷机成功，就是里面没有乳酸菌饮料插件，有适配的IPK下载吗

网页升级提供的BIN就有了

镰刀***

neozb 发表于 2019-11-25 08:37
网页升级提供的BIN就有了

我就是用WEB的升级的固件，还真没有

ne***

镰刀2019 发表于 2019-11-25 09:57
我就是用WEB的升级的固件，还真没有

链接：https://pan.baidu.com/s/1ywqWcJwk7zSZELtvE5oJvA
提取码：pge8
复制这段内容后打开百度网盘手机App，操作更方便哦

你装装试试