竞斗云刷成砖了，麻烦大佬帮看看TTL输出

hen***

刷机过程：因为我买的时候官方还没开放升级通道，所以参考网上的劫持教程，升级到X-WRT，然后参照https://hyejeong.cn/gdockflash 这个教程(虽然他发的是官方开放通道后的方法，但是我在博客下边问了，他说可以)，在X-WRT下刷入了 openwrt-ipq40xx-R9.11.22-unlock-p2w_r619ac-squashfs-nand-factory.bin 这个固件，然后就砖了。TTL输出是一楼的内容，请大佬帮忙看看，用什么最简单的方法解决问题


Format: Log Type - Time(microsec) - Message - Optional Info
Log Type: B - Since Boot(Power On Reset),  D - Delta,  S - Statistic
S - QC_IMAGE_VERSION_STRING=BOOT.BF.3.1.1-00117
S - IMAGE_VARIANT_STRING=DAABANAZA
S - OEM_IMAGE_VERSION_STRING=CRM
S - Boot Config, 0x00000021
S - Reset status Config, 0x00000000
S - Core 0 Frequency, 0 MHz
B -       261 - PBL, Start
B -      1340 - bootable_media_detect_entry, Start
B -      1681 - bootable_media_detect_success, Start
B -      1695 - elf_loader_entry, Start
B -      5097 - auth_hash_seg_entry, Start
B -      7252 - auth_hash_seg_exit, Start
B -    583402 - elf_segs_hash_verify_entry, Start
B -    702052 - PBL, End
B -    702076 - SBL1, Start
B -    792961 - pm_device_init, Start
D -         7 - pm_device_init, Delta
B -    794492 - boot_flash_init, Start
D -     62997 - boot_flash_init, Delta
B -    861636 - boot_config_data_table_init, Start
D -      3854 - boot_config_data_table_init, Delta - (419 Bytes)
B -    869135 - clock_init, Start
D -      7564 - clock_init, Delta
B -    880769 - CDT version:2,Platform ID:8,Major ID:1,Minor ID:0,Subtype:6
B -    884183 - sbl1_ddr_set_params, Start
B -    889281 - cpr_init, Start
D -         2 - cpr_init, Delta
B -    893664 - Pre_DDR_clock_init, Start
D -         5 - Pre_DDR_clock_init, Delta
D -     13178 - sbl1_ddr_set_params, Delta
B -    906978 - pm_driver_init, Start
D -         3 - pm_driver_init, Delta
B -    978203 - sbl1_wait_for_ddr_training, Start
D -        27 - sbl1_wait_for_ddr_training, Delta
B -    994378 - Image Load, Start
D -    140870 - QSEE Image Loaded, Delta - (274048 Bytes)
B -   1135682 - Image Load, Start
D -      1442 - SEC Image Loaded, Delta - (2048 Bytes)
B -   1146012 - Image Load, Start
D -    206449 - APPSBL Image Loaded, Delta - (422031 Bytes)
B -   1352857 - QSEE Execution, Start
D -        60 - QSEE Execution, Delta
B -   1359097 - SBL1, End
D -    659099 - SBL1, Delta
S - Flash Throughput, 2003 KB/s  (698546 Bytes,  348578 us)
S - DDR Frequency, 672 MHz


U-Boot 2012.07 [Chaos Calmer 15.05.1,unknown] (Dec 27 2017 - 12:06:09)

smem ram ptable found: ver: 1 len: 3
DRAM:  512 MiB
machid : 0x8010006
NAND:  ID = 1d00f101
Vendor = 1
Device = f1
ONFI device found
Is a spansion device needing reset logic
SF: Detected W25Q128 with page size 64 KiB, total 16 MiB
ipq_spi: page_size: 0x100, sector_size: 0x10000, size: 0x1000000
144 MiB
MMC:   qca_mmc: 0
In:    serial
Out:   serial
Err:   serial
machid: 8010006
flash_type: 0
Hit any key to stop autoboot:  0
Creating 1 MTD partitions on "nand0":
0x000000000000-0x000004000000 : "mtd=0"
UBI: attaching mtd2 to ubi0
UBI: physical eraseblock size:   131072 bytes (128 KiB)
UBI: logical eraseblock size:    126976 bytes
UBI: smallest flash I/O unit:    2048
UBI: VID header offset:          2048 (aligned 2048)
UBI: data offset:                4096
UBI: attached mtd2 to ubi0
UBI: MTD device name:            "mtd=0"
UBI: MTD device size:            64 MiB
UBI: number of good PEBs:        512
UBI: number of bad PEBs:         0
UBI: max. allowed volumes:       128
UBI: wear-leveling threshold:    4096
UBI: number of internal volumes: 1
UBI: number of user volumes:     0
UBI: available PEBs:             503
UBI: total number of reserved PEBs: 9
UBI: number of PEBs reserved for bad PEB handling: 5
UBI: max/mean erase counter: 5/3
Volume kernel not found!
qca_mmc: 0
(IPQ40xx) #

hen***

刷机过程：因为我买的时候官方还没开放升级通道，所以参考网上的劫持教程，升级到X-WRT，然后参照https://hyejeong.cn/gdockflash 这个教程(虽然他发的是官方开放通道后的方法，但是我在博客下边问了，他说可以)，在X-WRT下刷入了 openwrt-ipq40xx-R9.11.22-unlock-p2w_r619ac-squashfs-nand-factory.bin 这个固件，然后就砖了。TTL输出是一楼的内容，请大佬帮忙看看，用什么最简单的方法解决问题

hen***

(IPQ40xx) # help
?       - alias for 'help'
base    - print or set address offset
bootipq - bootipq from flash device
bootm   - boot application image from memory
bootp   - boot image via network using BOOTP/TFTP protocol
chpart  - change active partition
cmp     - memory compare
cp      - memory copy
crc32   - checksum calculation
dhcp    - boot image via network using DHCP/TFTP protocol
echo    - echo args to console
env     - environment handling commands
exit    - exit script
false   - do nothing, unsuccessfully
fdt     - flattened device tree utility commands
fuseipq - fuse QFPROM registers from memory

go      - start application at address 'addr'
help    - print command description/usage
i2c     - I2C sub-system
imxtract- extract a part of a multi-image
loop    - infinite loop on address range
md      - memory display
mii     - MII utility commands
mm      - memory modify (auto-incrementing address)
mmc     - MMC sub system
mmcinfo - display MMC info
mtdparts- define flash/nand partitions
mtest   - simple RAM read/write test
mw      - memory write (fill)
nand    - NAND sub-system
nboot   - boot from NAND device
nm      - memory modify (constant address)
pci     - list and access PCI Configuration Space
ping    - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
reset   - Perform RESET of the CPU
run     - run commands in an environment variable
saveenv - save environment variables to persistent storage
setenv  - set environment variables
sf      - SPI flash sub-system
showvar - print local hushshell variables
smeminfo- print SMEM FLASH information
source  - run script from memory
test    - minimal test like /bin/sh
tftpboot- boot image via network using TFTP protocol
true    - do nothing, successfully
uartrd  - uartrd read from second UART
uartwr  - uartwr to second UART
ubi     - ubi commands
usb     - USB sub-system
usbboot - boot from USB device
version - print monitor, compiler and linker version
(IPQ40xx) #

这是help弹出的帮助命令

hen***

看这输出，还是官方的U-BOOT在工作

佩戴***

reset试一下 ？   赔了之后会重启，如果还停留在这个ipq40××这，就接着输reset，连续试3遍不行的话，断电再试试，如果以上方法都试了，就用tftp刷机吧。

hen***

佩戴的剑穗 发表于 2019-12-13 18:01
reset试一下 ？   赔了之后会重启，如果还停留在这个ipq40××这，就接着输reset，连续试3遍不行的话，断电 ...

大哥，TFTP刷机怎么弄？

枫***

你没刷对文件，这个文件系统没有找到内核啊

枫***

你准备刷哪个固件？

BI4***

我也是这么搞然后成砖头了，求大佬给个救砖方案

chka***

先printenv看看默认设置是啥

hen***

枫叶飘 发表于 2019-12-13 19:17
你准备刷哪个固件？

我就想刷个openwrt

hen***

chkai1981 发表于 2019-12-13 22:40
先printenv看看默认设置是啥

大佬，这是输出

(IPQ40xx) # printenv
baudrate=115200
bootargs=ubi.mtd=rootfs root=mtd:ubi_rootfs rootfstype=squashfs rootwait
bootcmd=bootipq
bootdelay=2
ethact=eth0
fdt_high=0x87000000
flash_type=0
fsbootargs=ubi.mtd=rootfs root=mtd:ubi_rootfs rootfstype=squashfs
ipaddr=192.168.1.11
machid=8010006
mode=factory
mtddevname=fs
mtddevnum=0
mtdids=nand0=nand0
mtdparts=mtdparts=nand0:0x4000000@0x0(fs),
partition=nand0,0
serverip=192.168.1.10
stderr=serial
stdin=serial
stdout=serial

Environment size: 486/65532 bytes

枫***

你可以刷个opboot,用opboot的页面刷机，要不然用uboot的命令刷机

枫***

其实你可以刷一个原厂系统5G速度很快

嫁到他***

太麻烦了，老哥进那些大佬的付费群问就可以了