小米路由器官方特定旧固件集合

fyi***

更多信息请点击 只看该作者 或↑↑↑↑

最新消息：
若是无法从小米官方网站下载旧固件，请将固件网址 https://bigota.miwifi.com 改成 https://cdn.cnbj1.fds.api.mi-img.com

别再问了！小米路由器官方旧固件(不齐全)在此：

小米路由器官方旧固件集合 <<< 需要低调上网

冤有头债有主，有就有，没有也不必找楼主索讨！请好心的大爷制作镜像再告诉楼主

不知以下固件何时会停止下载，需要者请尽快备份
以下仅蒐集小米路由器官方少数特定旧固件的链结，主要用于刷了第三方固件之后，可以透过U盘刷机刷回官方固件，同时刷回官方uboot，目前还欠缺R4A千兆版(=R3Gv2)和R3G包含uboot的固件，也就是名称包含 "_all_" 的固件，所以R3G的官方uboot只能靠网友提供，自行刷机有风险，不可不慎

小米路由器采用NAND闪存者(R3/R3G/R3P/R4等)，刷回官方固件必须非常小心，目前已知新版R3P闪存改用Micron MT29F2G08ABAEA，刷错老固件则必定变砖，所以刷第三方固件之前一定要备份闪存分区

以下固件并非最新版，请刷回官方固件之後自行更新：

小米路由器4 R4 稳定版 v2.26.127
固件名称 miwifi_r4_all_47699_2.26.127.bin
大小　　 15.1MB
https://bigota.miwifi.com/xiaoqiang/rom/r4/miwifi_r4_all_47699_2.26.127.bin

小米路由器Pro R3P 开发版 v2.10.41，不支持Micron MT29F2G08ABAEA，请下载最新官方固件
固件名称 miwifi_r3p_all_75bd9_2.10.41.bin
大小　　 23.6MB
https://bigota.miwifi.com/xiaoqiang/rom/r3p/miwifi_r3p_all_75bd9_2.10.41.bin

小米路由器3C R3C / R3L ？？版 v2.9.41，感谢醉老仙大侠提示链结
固件名称 miwifi_r3l_all_39e97_2.9.41.bin
大小　　 7.4MB
https://bigota.miwifi.com/xiaoqiang/rom/r3l/miwifi_r3l_all_39e97_2.9.41.bin

小米路由器3 R3 开发版 v2.11.20
固件名称 miwifi_r3_all_55ac7_2.11.20.bin
大小　　 31.8MB
https://bigota.miwifi.com/xiaoqiang/rom/r3/miwifi_r3_all_55ac7_2.11.20.bin

小米路由器mini R1CM 开发版 v0.5.98
固件名称 miwifi_r1cm_all_c5074_0.5.98.bin
大小　　 13.4MB
https://bigota.miwifi.com/xiaoqiang/rom/r1cm/miwifi_r1cm_all_c5074_0.5.98.bin

小米路由器青春版nano R1CL 开发版 v2.1.26
固件名称 miwifi_r1cm_all_c5074_0.5.98.bin
大小　　 13.4MB
https://bigota.miwifi.com/xiaoqiang/rom/r1cl/miwifi_r1cl_all_59371_2.1.26.bin

路由器指示灯状态说明：

• 蓝灯亮：系统正常运行，uboot刷机成功。
• 蓝灯闪烁：系统有新版本可更新。
• 黄灯亮：Boot启动中，系统启动中，路由器reset。
• 黄灯闪烁：硬盘格式化，修复硬盘状态，uboot刷机状态。(U盘刷机，10分钟内不可断电)
• 红灯亮：系统崩溃，uboot刷机失败。
• 红灯闪烁：进入小系统模式或者恢复系统模式。(插上U盘，按住复位键直到黄灯闪烁才放开，开始U盘刷机)
  

MiWiFi – 下载 <<< 小米路由器最新官方固件看这里
小米帮助中心-小米商城 <<< U盘刷机看这里
OpenWrt Project: Xiaomi <<< OpenWrt 刷机和从OpenWrt刷回官方教程(mini/nano/R3/R3G/R3P)看这里，刷第三方固件请先参考OpenWrt官方教程

NO***

刷回官方还能在刷其他第三方吗？

deng6***

在app里会看不到链接，是APP的bug吗？

青***

刷了第三方还能通过u盘刷回去？这么神奇的吗？

fyi***

刷机有风险，如果没有刷不死Breed或pb-boot，请勿轻易尝试以下教程，刷错后果自行负责

小米路由器3G/R3G分成v1/v2，R3Gv2=R4A千兆版，以下R3G专指R3Gv1，此后不再赘述

小米路由器3G/R3G从潘多拉刷回官方开发版固件教程

不管从潘多拉，老毛子，还是OpenWrt刷回官方固件，只要知道

1. 1. 官方升级包bin文件布局
   
2. 2. 官方闪存分区布局
   
3. 3. 潘多拉/老毛子/OpenWrt闪存分区布局

复制代码

就可以用以下两种方法其中之一刷回官方固件

1. 1. 直接刷回官方固件，仅适用于闪存无坏块，运行有难度故不推荐
   
2. 2. 官方U盘刷机教程刷回官方固件

复制代码

直刷教程在本文上方连结中，不再赘述，以下展示如何准备U盘刷机

小米路由器R3G从潘多拉刷回官方开发版固件U盘刷机教程：

• 下载R3G开发版固件 miwifi_r3g_firmware_12f97_2.25.124.bin ，复制到FAT32单分区U盘的根目录，重新命名为 miwifi.bin，如果路由器不连网，则可以先在Windows中进行
• U盘插入路由器
• 恢复官方闪存布局 kernel0 (mtd8) 分区，有两个方法：
  a) 如果有保存官方 kernel0 分区备份，则按住复位键再上电，登陆 pb-boot，直刷 kernel0 分区备份，跳至下一步
  b) 如果没有保存官方 kernel0 分区备份，则运行 PuTTY 登陆潘多拉 ssh 后台，请将以下代码复制贴上后运行，以免输入错误！
  
  1. df -h

  复制代码
  请检查U盘路径是否 /extdisks/sda1，若不是则请自行修改，过程中如果md5sum不正确，则不会运行刷机！
  
  1. cd /extdisks/sda1
     
  2. dd if=miwifi.bin of=kernel0.bin bs=1 skip=$((0x2a4)) count=$((0x356164))
     
  3. cat << EOF >kernel0.md5
     
  4. 3842d7ebe465c1b1c556fde3f4ed2ffd  kernel0.bin
     
  5. EOF
     
  6. md5sum -cw kernel0.md5 && mtd write kernel0.bin firmware && mtd verify kernel0.bin firmware

  复制代码
  
  
• 断电，U盘插入路由器，上电，等5秒 (不可太早按下复位键，不要登陆 pb-boot)，按住复位键不放直到橙灯闪烁才放开，再等数分钟直到蓝灯长亮便已换掉潘多拉，但由于R3G官方升级包文件名称不包含 "_all_"，代表固件不含u-boot，故必须再运行以下脚本，直到换掉 pb-boot 才算完成，如果没有换掉pb-boot，则有线网口可能无法连网，请改由无线登陆官方 ssh 后台
• 复制R3G官方 Bootloader.bin (mtd1) 备份到U盘的根目录，U盘插入路由器
• 运行 PuTTY 登陆官方固件 ssh 后台
• 刷回官方 Bootloader，请将以下代码复制贴上后运行，以免输入错误！
  
  1. cd /extdisks/sda1
     
  2. cat << EOF >Bootloader.md5
     
  3. c90e9107ad8a869d09583aa060dc8358  Bootloader.bin
     
  4. EOF
     
  5. md5sum -cw Bootloader.md5 && mtd write Bootloader.bin Bootloader && mtd verify Bootloader.bin Bootloader

  复制代码
  
  
• 重启，升级最新稳定版或开发版固件并恢复出厂设置
  

参考教程：
解决小米路由器3G刷breed后刷回原版固件不成功问题 (解压 Bootloader.rar)
GitHub - xiongph/Xiaomi-WiFi-Router-3G-OpenWrt: Xiaomi router firmware flush to openwrt, or back to factory firmware.
路由器如何升级、刷机？小米帮助中心-小米商城
OpenWrt Project: Xiaomi Mi WiFi R3G (Mi Wifi Router 3G / MIR3G / MI3G / R4A Gigabit)

dbwi***

这个是可以直接第三方下用U盘恢复吗？还是要按下边的教程做？
本人小米R3P

fyi***

dbwing520 发表于 2019-7-12 15:16
这个是可以直接第三方下用U盘恢复吗？还是要按下边的教程做？
本人小米R3P

Debricking R3P

fyi***

刷机有风险，请考虑清楚再动手

小米路由器Pro/R3P刷机之前必须先查明闪存代码，刷错固件，轻则半砖，重则全砖

1. dmesg | grep "Manufacturer ID"

复制代码

1. [    3.370000] NAND device: Manufacturer ID: 0xc8, Chip ID: 0xda (Unknown NAND 256MiB 3,3V 8-bit), 256MiB, page size: 2048, OOB size: 64
   
2. nand: device found, Manufacturer ID: 0xc8, Chip ID: 0xda

复制代码

1. [    3.430000] NAND device: Manufacturer ID: 0x2c, Chip ID: 0xda (Micron NAND 256MiB 3,3V 8-bit), 256MiB, page size: 2048, OOB size: 64
   
2. nand: device found, Manufacturer ID: 0x2c, Chip ID: 0xda

复制代码

0xc8=ESMT闪存，直刷旧版名称包含 "_all_" 的官方固件就可以同时刷回官方u-boot

0x2c=Micron闪存，必须刷最新的u-boot，不可刷旧版官方固件，刷错必定变砖，刷回官方分两阶段，先恢复最新固件，再恢复u-boot

此外不知何故，小米路由器Pro/R3P特别容易产生坏块，我怀疑和pb-boot/潘多拉有关(失敬了lintel大神)，但我没有任何证据，只是看多了R3/R3P变砖的例子，多半都是刷了潘多拉，坏块的位置会影响刷机的方式，一般来说，最安全的办法是先刷一个过渡的 "initramfs-kernel.bin"，再以 PuTTY 登陆后台刷 "sysupggrade.bin"，在此不讨论细节，只提供信息参考

以下是一个没有坏块的R3P运行dmesg所得到的结果：

1. [ 3.390000] Scanning device for bad blocks
   
2. [ 3.680000] Signature matched and data read!
   
3. [ 3.680000] load_fact_bbt success 2047
   
4. [ 3.680000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
   
5. [ 3.690000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
   
6. [ 3.700000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
   
7. [ 3.710000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
   
8. [ 3.720000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
   
9. [ 3.730000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
   
10. [ 3.740000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
11. [ 3.750000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
12. [ 3.760000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
13. [ 3.770000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
14. [ 3.780000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
15. [ 3.790000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
16. [ 3.800000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
17. [ 3.810000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
18. [ 3.820000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
19. [ 3.830000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

复制代码

以下是一个有坏块的R3P运行dmesg所得到的结果：

1. [    3.450000] Scanning device for bad blocks
   
2. [    3.490000] Bad eraseblock 131 at 0x000001060000
   
3. [    3.490000] Bad eraseblock 143 at 0x0000011e0000
   
4. [    3.500000] Bad eraseblock 161 at 0x000001420000
   
5. [    3.520000] Bad eraseblock 197 at 0x0000018a0000
   
6. [    3.580000] Bad eraseblock 426 at 0x000003540000
   
7. [    3.590000] Bad eraseblock 446 at 0x0000037c0000
   
8. [    3.600000] Bad eraseblock 452 at 0x000003880000
   
9. [    3.620000] Bad eraseblock 525 at 0x0000041a0000
   
10. [    4.020000] Signature matched and data read!
    
11. [    4.020000] load_fact_bbt success 2047
    
12. [    4.030000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
13. [    4.040000] c0 00 00 c0 00 00 00 00 0c 00 00 00 00 00 00 00 00 0c 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
14. [    4.050000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
15. [    4.060000] 00 00 00 00 00 00 00 00 00 00 30 00 00 00 00 30 00 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
16. [    4.060000] 00 00 00 0c 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
17. [    4.070000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
18. [    4.080000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
19. [    4.090000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
20. [    4.100000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
21. [    4.110000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
22. [    4.120000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
23. [    4.130000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
24. [    4.140000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
25. [    4.150000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
26. [    4.160000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    
27. [    4.170000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

复制代码

fact_bbt = factory bad block table
有无坏块不影响刷回官方，但会影响刷第三方固件

方法一：
以下方法同时适配新 (Micron闪存) 旧 (ESMT闪存) 小米路由器Pro/R3P从潘多拉刷回官方固件

• 下载最新R3P开发版固件至FAT32单分区U盘根目录，并重新命名为 miwifi.bin
• 下载同时适配 ESMT & Micron 闪存的官方 mtd1.bin (Bootloader) 备份至U盘根目录
• 按住复位键，上电，等5秒放开，登陆 pb-boot 后台 192.168.1.1，刷官方 kernel0.bin 备份
• 断电，插入U盘，上电，等5秒 (不可太早按下复位键，不要登陆 pb-boot)，按住复位键不放直到橙灯闪烁才放开，再等数分钟直到蓝灯长亮
• 如果有线网口状态显示网线拔出则连接无线，这是由于还没换掉pb-boot所导致
• 电脑运行PuTTY，登陆 192.168.31.1:22，Android手机请安装 JuiceSSH，Termius 或 ConnectBot
  
  1. df -h
     
  2. mtd write /extdisks/sda1/mtd1.bin Bootloader && mtd verify /extdisks/sda1/mtd1.bin Bootloader

  复制代码
  请依据 df -h 找到U盘路径，自行修改 sdaX，X=1,2,3...
  

方法二：
以下方法仅适配旧 (ESMT闪存) 小米路由器Pro/R3P从潘多拉刷回官方固件

• 下载 miwifi_r3p_all_75bd9_2.10.41.bin 至FAT32单分区U盘根目录，并重新命名为 miwifi.bin
• 按住复位键，上电，等5秒放开，登陆 pb-boot 后台 192.168.1.1，刷官方 kernel0.bin 备份
• 断电，插入U盘，上电，等5秒 (不可太早按下复位键，不要登陆 pb-boot)，按住复位键不放直到橙灯闪烁才放开，再等数分钟直到蓝灯长亮
• 登陆官方后台升级至最新固件
  

以上文件若无备份则可至盘古论坛下载 Index of /刷机说明/小米路由器Pro/xiaomi-pro/ (感谢lintel大神)

系统更新 - 小米路由器Pro - 小米帮助中心
OpenWrt Project: Xiaomi R3P Pro

小米路由器Pro/R3P官方固件分区

1. root@XiaoQiang:~# cat /proc/mtd
   
2. dev:    size   erasesize  name
   
3. mtd0: 0ff80000 00020000 "ALL"
   
4. mtd1: 00040000 00020000 "Bootloader"
   
5. mtd2: 00040000 00020000 "Config"
   
6. mtd3: 00040000 00020000 "Bdata"
   
7. mtd4: 00040000 00020000 "Factory"
   
8. mtd5: 00040000 00020000 "crash"
   
9. mtd6: 00080000 00020000 "crash_syslog"
   
10. mtd7: 00040000 00020000 "reserved0"
    
11. mtd8: 00400000 00020000 "kernel0"
    
12. mtd9: 00400000 00020000 "kernel1"
    
13. mtd10: 02800000 00020000 "rootfs0"
    
14. mtd11: 02800000 00020000 "rootfs1"
    
15. mtd12: 0a580000 00020000 "overlay

复制代码

小米路由器Pro/R3P潘多拉固件分区

1. [root@PandoraBox_0860:/root]#cat /proc/mtd
   
2. dev:    size   erasesize  name
   
3. mtd0: 00040000 00020000 "Bootloader"
   
4. mtd1: 00040000 00020000 "Config"
   
5. mtd2: 00040000 00020000 "Bdata"
   
6. mtd3: 00040000 00020000 "Factory"
   
7. mtd4: 00040000 00020000 "crash"
   
8. mtd5: 00080000 00020000 "crash_syslog"
   
9. mtd6: 00040000 00020000 "reserved0"
   
10. mtd7: 0fd80000 00020000 "firmware"
    
11. mtd8: 00800000 00020000 "kernel"
    
12. mtd9: 0f540000 00020000 "ubi"
    
13. mtd10: 00040000 00020000 "panic_oops"
    
14. mtd11: 00080000 00020000 "factory_bbt"

复制代码

wjhf***

楼主！！！！！

Hat***

fyi2000 发表于 2019-8-9 18:21
刷机有风险，请考虑清楚再动手

小米路由器Pro/R3P刷机之前必须先查明闪存代码，刷错固件，轻则半砖，重 ...

很有用 从潘多拉刷回官方了

fyi***

小米路由器3/R3从潘多拉刷回官方开发版固件U盘刷机教程：

• 下载小米路由器3开发版固件 miwifi_r3_all_55ac7_2.11.20.bin ，复制到FAT32单分区U盘的根目录，重新命名为 miwifi.bin，如果路由器不连网，则可以先在Windows中进行
• U盘插入路由器
• 恢复官方闪存布局 kernel0 (mtd8) 分区，有两个方法：
  a) 如果有保存官方 kernel0 分区备份，则按住复位键再上电，登陆 pb-boot，直刷 kernel0 分区备份，跳至下一步
  b) 如果没有保存官方 kernel0 分区备份，则运行 PuTTY 登陆潘多拉 ssh 后台，请将以下代码复制贴上后运行，以免输入错误！
  
  1. df -h

  复制代码
  请检查U盘路径是否 /extdisks/sda1，若不是则请自行修改，过程中如果md5sum不正确，则不会运行刷机！
  
  1. cd /extdisks/sda1
     
  2. dd if=miwifi.bin of=kernel0.bin bs=1 skip=94108 count=2284584
     
  3. cat << EOF > kernel0.md5
     
  4. 62e96a64e21de9b176fd51336b963e2c  kernel0.bin
     
  5. EOF
     
  6. md5sum -cw kernel0.md5 && mtd write kernel0.bin firmware && mtd verify kernel0.bin firmware

  复制代码
  
  
• 断电，U盘插入路由器，上电，等5秒 (不可太早按下复位键，不要登陆 pb-boot)，按住复位键不放直到橙灯闪烁才放开，再等数分钟直到蓝灯长亮
• 升级最新稳定版或开发版固件并恢复出厂设置
  

系统更新 - 小米路由器3 - 小米帮助中心
OpenWrt Project: Xiaomi Mi WiFi R3 (Mi Wifi Router 3 / MIR3 / MI3)

小米路由器3/R3官方固件分区

1. root@XiaoQiang:~# cat /proc/mtd
   
2. dev:    size   erasesize  name
   
3. mtd0: 08000000 00020000 "ALL"
   
4. mtd1: 00040000 00020000 "Bootloader"
   
5. mtd2: 00040000 00020000 "Config"
   
6. mtd3: 00040000 00020000 "Bdata"
   
7. mtd4: 00040000 00020000 "Factory"
   
8. mtd5: 00040000 00020000 "crash"
   
9. mtd6: 00040000 00020000 "crash_syslog"
   
10. mtd7: 00080000 00020000 "reserved0"
    
11. mtd8: 00400000 00020000 "kernel0"
    
12. mtd9: 00400000 00020000 "kernel1"
    
13. mtd10: 02000000 00020000 "rootfs0"
    
14. mtd11: 02000000 00020000 "rootfs1"
    
15. mtd12: 03600000 00020000 "overlay"

复制代码

小米路由器3/R3潘多拉固件分区

1. 0x000000000000-0x000000040000 : “u-boot”
   
2. 0x000000040000-0x000000080000 : “u-boot-env”
   
3. 0x000000080000-0x0000000c0000 : “Bdata”
   
4. 0x0000000c0000-0x000000100000 : “Factory”
   
5. 0x000000100000-0x000000140000 : “crash”
   
6. 0x000000140000-0x000000180000 : “crash_syslog”
   
7. 0x000000180000-0x000000200000 : “reserved0”
   
8. 0x000000200000-0x000007f00000 : “firmware”
   
9. 3 uimage-fw partitions found on MTD device firmware
   
10. 0x000000200000-0x000000400000 : “kernel”
    
11. 0x000000400000-0x000007ec0000 : “ubi”
    
12. 0x000007ec0000-0x000007f00000 : “panic_oops”
    
13. mtdoops: Attached to MTD device 10
    
14. 0x000007f00000-0x000008000000 : “factory_bbt”
    
15. 0x000000000000-0x000008000000 : “fullflash”

复制代码

小米路由器3官方闪存分区备份 (Source: https://bitbucket.org/shibajee/openwrt)
或点击 小米路由器3潘多拉固件刷机教程 - 过了即是客 - CSDN博客 (下载百度网盘)

1. PandoraBox/Revert to Stock/kernel0.bin

复制代码

fyi***

刷机有风险，请考虑清楚再动手

请先下载以下档案备用：

小米路由器3官方闪存分区备份 (Source: https://bitbucket.org/shibajee/openwrt)

1. PandoraBox/Revert to Stock/Bootloader.bin
   
2. PandoraBox/Revert to Stock/kernel0.bin
   
3. PandoraBox/Revert to Stock/openwrt-ramips-mt7620-xiaomi_miwifi-r3-squashfs-pb-boot.bin

复制代码

或点击 小米路由器3潘多拉固件刷机教程 - 过了即是客 - CSDN博客 (下载百度网盘)

hanwckf 版老毛子

1. MI-3_3.4.3.9-099.trx

复制代码

小米路由器3/R3 OpenWrt 固件分区

1. dev:    size   erasesize  name
   
2. mtd0: 00040000 00020000 "Bootloader"
   
3. mtd1: 00040000 00020000 "Config"
   
4. mtd2: 00040000 00020000 "Bdata"
   
5. mtd3: 00040000 00020000 "Factory"
   
6. mtd4: 00040000 00020000 "crash"
   
7. mtd5: 00040000 00020000 "crash_syslog"
   
8. mtd6: 00080000 00020000 "reserved0"
   
9. mtd7: 00400000 00020000 "kernel0_rsvd"
   
10. mtd8: 00400000 00020000 "kernel"
    
11. mtd9: 07600000 00020000 "ubi"

复制代码

小米路由器3/R3从潘多拉刷OpenWrt/老毛子教程：

• 登陆 pb-boot 恢复控制台
• 刷固件 openwrt-ramips-mt7620-xiaomi_miwifi-r3-squashfs-pb-boot.bin，重启
• 登陆 OpenWrt 192.168.1.1 (无密码)，登陆后先设置密码，并开启SSH
• 以 WinSCP 或 HFS 上传刷机所需档案至 /tmp
• 以 PuTTY 登陆 192.168.1.1:22 ，执行以下命令
  
  1. cd /tmp
     
  2. dd if=MI-3_3.4.3.9-099.bin of=tmp.bin bs=1k count=4k; mtd write tmp.bin kernel && mtd verify tmp.bin kernel
     
  3. dd if=MI-3_3.4.3.9-099.bin of=tmp.bin bs=1k skip=4k;  mtd write tmp.bin ubi    && mtd verify tmp.bin ubi
     
  4. mtd write kernel0.bin kernel0_rsvd  && mtd verify kernel0.bin kernel0_rsvd
     
  5. mtd write Bootloader.bin Bootloader && mtd verify Bootloader.bin Bootloader
     
  6. cat << EOF >fw_env.script
     
  7. flag_try_sys1_failed 1
     
  8. flag_try_sys2_failed 0
     
  9. flag_last_success 1
     
  10. flag_boot_rootfs 1
      
  11. boot_wait on
      
  12. bootdelay 5
      
  13. uart_en 1
      
  14. ssh_en 1
      
  15. EOF
      
  16. fw_setenv -s fw_env.script

  复制代码
  
  
• 如果没有任何错误，则重启便可启动老毛子
  

小米路由器3/R3 原版老毛子/Padavan 固件分区

1. dev: size erasesize name
   
2. mtd0: 00040000 00020000 "Bootloader"
   
3. mtd1: 00080000 00020000 "BootEnv"
   
4. mtd2: 00540000 00020000 "Factory"
   
5. mtd3: 00140000 00020000 "Kernel"
   
6. mtd4: 00ec0000 00020000 "RootFS"
   
7. mtd5: 00080000 00020000 "Config"
   
8. mtd6: 00080000 00020000 "Storage"
   
9. mtd7: 06900000 00020000 "RWFS"
   
10. mtd8: 01000000 00020000 "Firmware_Stub"

复制代码

OpenWrt Project: Xiaomi Mi WiFi R3 (Mi Wifi Router 3 / MIR3 / MI3)

春天***

固件链接呢？楼主

fyi***

晓立宝贝 发表于 2019-9-15 14:00
固件链接呢？楼主

手机看不到连结？请改用电脑

恩山网页最下方切换成电脑版网站

春天***

fyi2000 发表于 2019-9-16 00:42
手机看不到连结？请改用电脑

恩山网页最下方切换成电脑版网站

我试试，看看有没有效果