小米路由器3刷U-BOOT老毛子变砖的维修日记 - 简书
小米路由器3刷U-BOOT老毛子变砖的维修日记
收到一台寄来维修的小米路由器3，具体型号是MIR3，四天线设计。据说这个路由器cpu负载非常高，很容易卡死，导致很多朋友无奈只能刷第三方固件老毛子padavan解决这个问题。以下来自网上某个用户的吐槽：“带宽从50M升级到100M后，小米路由器三就吃不消了，一旦下载速度超过6M，从管理后台上可以看到路由器的cpu直接飙升到100%,实际上路由器还没有把带宽吃掉，但是已经卡死了，表现出来的问题症状就是其他人无法上网，下载速度回降到0然后再回到6m左右，然后又卡死，又回来。。。。坑爹啊”下面是官方的描述，官方描述的总是很美好的。“全新设计，不一样的美好体验小米路由器3采用了全新的4天线设计，不仅网络性能更胜以往。底部411个散热孔与后端3个散热开口配合，形成自然散热风道，提升小米路由器3在日常使用过程中的稳定性。128MB超大Flash配置确保同时接入更多上网设备、更多插件安装的前提下小米路由器3的稳定运行。设计上所有的变化，为更好的性能。”好了 不多说了，直接看图片吧
小米路由器3采用MT7620A+MT7612E芯片方案组合，内存：128MB，128MB NAND闪存。话说MT7620A和MT7612E是什么芯片呢？高性能的802.11ac Wi-Fi解决方案联发科mt7612e是一个高度集成的Wi-Fi单芯片，支持866 Mbps的物理速率。它完全符合IEEE 802.11ac标准，具有高标准提供功能丰富的无线连接，并提供可靠的、性价比高的吞吐量从延长的距离。优化的射频和基带算法架构提供卓越的性能和低功耗。智能MAC设计部署一个高效的DMA引擎和数据处理的硬件加速器卸载主机处理器。MT7612e旨在支持基于标准的特点，在安全领域，服务质量和国际法规，为最终用户提供任何时间、任何情况下的最大性能。
经过技术员一番忙碌，终于成功将这个刷U-BOOT老毛子变砖的小米路由器3成功修复并刷好官方固件，好啦，此次的维修记录就到此结束了，如果有遇到类似刷机变砖导致无法启动诸如此类状况的小伙伴，也可以找我们寻求帮助哟。只要你的机器硬件没有物理损坏，不管你是如何变砖的，砖到什么程度，我们都可以百分之百修复。
小米路由器3，型号应该是MIR3，这个路由器是2016年推出的产品。双频WIFI，四天线设计。没有USB接口。这里摘抄下官方的介绍。 其实这个路由器并没有宣传的那样好，因为很多用户反馈使用起来不稳定，CPU占用高，网速卡，100Mbps宽带使用它，下载速度会在6MB左右，然...
比起是谁第一次推出”智能路由器“这概念来说，以木盒限量和DIY组装为噱头的第一代小米路由器，无疑更为让人印象深刻。在经过三年时间后，小米路由器HD有着更高的性能、更好的散热以及更强的性能，是否真的”大器已成“？ 我是谁，我要去哪里？ 在评测小米路由器HD之前，我们先要搞清楚...
事情的起因是这样的。 一天，一位哥们突然问道“我的路由器变砖了，可以修吗？” 然后补充说“ 小米路由3pro 【注：其实准确的描述应该是小米路由器pro(R3P )】 刷机变砖 应该是刷错了分区 有救么 ” 听了这个描述，回答是可以修的。于是这台路由器就跨过万水千山来到我们...
我们之前有修过网件的R8000路由器，这次又收到一个朋友寄来维修的R8000，就再写一篇文章吧。 网件夜鹰X6（R8000）可以说是现有802.11ac Wave1路由器中的增强版，它采用博通（BroadCom）最新推出的5G WiFi XStream芯片技术，拥有可达2....
双11战役即将在本周六零点正式打响，双11箭在弦上蓄势待发，这是考验家用网络能否上道的关键时刻了，亿万网民同时上线集体剁手，如果没有一台信号覆盖广、网络信号强、网速流畅的智能路由器，我们怎么做到愉快的买买买呢？ 此刻，不妨看看小编从外观、配置等方面筛选的五款最值得入手的智能...
我的梦 我，十三亿中的一员， 犹如蜿蜒黄河中的一滴水， 渺小且柔弱。 然而我有梦， 有鸿鹄展翅，傲拓天疆之梦， 即便， 荆棘遍野，蛇虎出没， 依然， 坦然无惧，仗剑随行， 因为， 东入浩瀚的江海， 才是我的梦。
中原梦 中原，孕育亿万黄土人， 五霸经...
关于创意，我真的不知道要写些什么，想了很久都写不出来，哎，大概我就是个没创意的人。 我起来找找家里有什么关于有创意的东西，可幸，还能找到两样，一个是儿子用玻璃瓶做的手工，一个是去年圣诞节，母子两人做的装饰。创意在我生活中是有点儿少，但相信用心去创造还是有的。 那怎样才能成为...
最近在项目里面使用了蓝牙跟设备进行通讯，发现cancelPeripheralConnection这个方法不起效果，总是延时那么5秒才断开。APP端作为中心管理者连接外围设备。具体业务流程大概是这样的： 1.扫描外围设备。 2.连接指定的设备,如名称为“aaa”的设备。 3....
夜晚的风，细细的，凉凉的。教室里，孩子们在静静地看书，一切都是静悄悄的。我坐在前面，翻看孩子们的读物。突然，一篇文章映入眼帘，讲的是作者小时候养一棵树的往事。蓦地，我的心头一热，一件往事猛地涌上心头，撞得我心酸。我看不下去了，走下讲台，在教室里来回踱着。 往事，那一件往事，...查看: 1594|回复: 6
请教小米路由mini维修
如图，通电状态灯红灯亮，lan2口状态灯常亮，电流稳定在300ma左右，
013321.jpg (118.04 KB, 下载次数: 1)
12:15 上传
030843.jpg (164.6 KB, 下载次数: 4)
12:15 上传
查过3.3v，1.8v，内核1.2v供电均正常，示波器观察供电纹波正常。
接ttl读取如下图所示
126505.jpg (120.64 KB, 下载次数: 2)
12:15 上传
请问大神，接下来的思路应该要怎样？芯片虚焊？内存损坏？
万分感谢！
这玩意不好修吧
有朋友回修，
额，要我的话先刷下引导看看，，，
乌切灶鸡 发表于
额，要我的话先刷下引导看看，，，
在恩山找了h大的breed刷了，编程器刷的，通电之后网口灯还是常亮，ttl无输出，看来现在只剩下芯片虚焊或者损坏的可能了
上面不是显示内存尺寸检查错误么。。。。所以无法引导。。。
提示说内存容量错误 正常应该是128M的 现在是0M 我也是猜的
Powered by小米路由mini能修吗_百度知道
小米路由mini能修吗
我有更好的答案
但必须要寄到小米售后维修，如果不在保修范围内，来回寄费自己出。来回寄费36元。如果要修小米路由mini百分之百能修，先联系人米客服，直接拨400宜零零武陆奇捌后，人工服务处理
采纳率：71%
来自团队：
是的小米路由器能修的
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。小米路由器破解开启SSH 小米路由器mini丢失SN后恢复找回SN 完美无需编程器!
以前附件在小米社区，只是加了个链接（那里没广告，访问速度快，几十兆的附件都能传）现在帖子被那边管理屏蔽了，重新在这上传了附件，图片还是链接到小米社区的。
---------------------------------------------------------------------------------------------------------
原作者发布破解方法
小米发布2.6.16更新封堵破解方法
官方11月24日封堵了这个漏洞，破解需要使用之前旧版固件。
（如果你喜欢研究，可以修改脚本，2016年1月的固件仍可以破解）
提供 小米路由器mini 新版本的稳定版root固件(默认开启SSH)。
-------------------------------------------------------------------------------------------------------------------------
感谢原创作者 @
由于他的是硬盘版，目录和mini的稍有不同，我修改了一下路径适配了mini，青春版由于没有usb接口不能用。
三种版本都支持：
release 稳定版
current 内测版
本人mini稳定版
全部测试通过！
破解开启SSH：
1：安装 python （32和64二选一）
Windows 64位
Windows 32位
(Windows XP 使用)
并安装requests模块
pip install requests
2：任意版本固件（建议先恢复出厂设置）初始化后登陆路由器，
地址栏url类似下面这样：
=e00b01a819d8a18b93d6cedb6f74d621/web/setting/upgrade
把你登陆成功的stok值复制一下（stok值每一次都不一样），
3：mini需要准备一个U盘插入路由器，硬盘版跳过。
4：点击下载并解压此文件：
（我在脚本里面增加了修改默认密码为admin，建议用文本编辑器打开payload改成你自己的），
硬盘版运行mi.py，mini运行mini.py，
出现提示后右键粘贴你的stok值，回车，等待操作完成后，重启后生效。
注意事项：
1：stok值得是你登陆成功后的，关闭网页或重启就失效
2：IP是192.168.31.1 如果不是自己修改py脚本
3：如果想显示详细返回信息，就用文本编辑器打开.py脚本，把里面
#print (req.content)
前面的 # 号删除（一共有4处）
4：脚本里写的是sda1，由于U盘分区的不同或多次插拔，挂载点会顺延成sdb1、sdc1或sda4、sdb4等等，
会导致不成功，需要自己修改py脚本里的路径，或者最简单的办法就是 重启，换U盘。
(操作成功返回信息："code": 0
如果提示：not exist ext device 就是挂载点不是sda1)
目前（）官方发布的版本全部通杀，这个漏洞将来肯定会补，以后封了降级旧版再开启就是了。
做人要厚道，转载请注明！
------------------------------------------------------------------------------------------------
普通用户和硬盘版用户可以不用往下看了
-------------------------------------------------------------------------------------------------
详细解读：
这个 python 破解脚本执行了5个操作：
1：上传payload到路由器可写目录
2：把/etc/rc.local重命名备份为/etc/rc.local.bak
3：复制payload到/etc/目录
4：把payload重命名替换为/etc/rc.local
5：删除可写目录下的payload
rc.local里面的命令开机后会自动执行，payload是原始rc.local增加了破解命令，
原始rc.local内容：
payload内容：
小米dropbear
dropbear是一个小型的ssh服务器，启动方法：/etc/init.d/dropbear start
小米在dropbear启动脚本start段里增加了判断,稳定版不让启动直接退出，nvram参数 ssh_en不是1也退出，
而开了ssh官方就不保修，这样确实降低了售后成本，虽然各地的xiaomi之家执行没有那么严格，
这下完美解决了，保修和开启SSH能共存了，再次感谢原创作者@
-------------------------------------------------------------------------------------------------------------------------
mini恢复SN:
刷了newifi或者其他没有适配mini的固件会覆盖清空你的bdata信息（丢失SN），会影响刷机和绑定
使用上述方法开启SSH后可以使用官方的bdata程序恢复Bdata：
先bdata show查看bdata信息
增加&修改命令：自己替换XXX
bdata set model=R1CM
bdata set color=101
bdata set CountryCode=CN
bdata set SN=XXXXXXXXXXXX
设置默认ssid并保存：
setssid_fact
model是型号
bdata set color=101就是设置为白色，随意更改，颜色定义如下：
黑色100 -- 白色101 -- 橘色102 -- 绿色103 -- 蓝色104 -- 粉色105
CountryCode是国家代码(CN HK TW EN)
SN填写你路由背面的
默认ssid的后缀是你的lan口MAC后4位大写
输入getmac eth会显示lan口MAC
可以再次bdata show查看验证是否修改成功。
这种方法修改的是Config分区，修改后能正常使用绑定，但是也有可能被清空，
Bdata分区保也存着SN等信息，由于Bdata分区在官方固件下面是只读的，如果想连Bdata一起修改就稍微有点麻烦了，
如果下面的学不会，就用上面简单的方法，不提供远程协助：
1：随便下载一个固件，stable下是稳定版，testing下是测试版，随便下载一个版本，
2：使用工具把固件上传到路由/tmp 目录下，
3：在官方固件下面使用mtd程序刷入OS1，xxxx是文件名：
mtd write /tmp/xxxx.bin OS1 -r
（自动重启后，默认ip:192.168.1.1 用户名：root 密码：admin ）
4：修改 Bdata.bin 里面的颜色、SN 、默认SSID 、CRC32
注意的是CRC32反序填入，，
使用WinHex就可以把Bdata文件造出来，为了方便我把建好的空白Bdata模板传上来了，按照下面的图片教程改就行了
（点击下载空白bdata文件）
图片教程：点击查看原图能清楚一点
5：使用WinSCP把修改好的Bdata.bin传到/tmp目录
使用mtd程序刷入Bdata
mtd write /tmp/Bdata.bin culiang-Bdata
刷完以后就可以用
完美修复。
提醒 mini用户：不要随便刷别人备份的编程器固件，如果使用了非本机的eeprom（比如刷了别人备份的编程器固件）
就把你本机原来的Factory(eeprom)分区覆盖了，使用别人的参数你的芯片不能发挥最优性能，
无线信号会受影响，可能无线会变的非常糟糕！
<span class="tipso_style" id="tip-p" data-tipso='
您可以选择一种方式赞助本站
有回复时邮件通知我
记住我的登录信息
电子邮件地址
输入用户名或电子邮箱地址，您会收到一封新密码链接的电子邮件。
用户名或电子邮件地址&&&&夺目人气产品&小米拆解&&&是人气非常高的一款智能路由器，与不同的是小米路由器mini中，并没有内置硬盘存储。而是通过1个USB2.0接口与移动硬盘、U盘相连接，扩展存储空间。在接口方面，小米路由器mini提供了1个百兆的WAN端口和2个百兆的LAN端口。采用IEEE&802.11ac无线标准，最高无线速率高达1200Mbps，是一款十分具有竞争力的产品。小米路由器mini&&&&作为一款智能路由器，用户可以进行插件的安装和调整，安装插件时需要连接U盘或移动硬盘等存储设备。我们可以看到目前有四款官方出品的插件和非官方认证插件供用户选择，其中“云加速”功能最受用户青睐，可以为脱机进行网络加速。小米路由器mini的主板小米路由器mini的CPU&MT7620A（单价：15.29元）&&&&小米路由器mini的CPU采用联发科生产的MT7620A芯片，这一芯片方案在智能路由器中属于成熟的方案，运行比较稳定。&&&&&&&&无线芯片MT7612EN（单价：20.39元）闪存芯片旺宏电子制造（单价：1.00元）&&&&小米路由器mini内置MT7620A+MT7612EN的无线解决方案，支持11ac无线标准，最高无线传输速率可达1200Mbps。内置三星生产的128MB&DDR2内存和旺宏电子（MXIC）生产的16MB&闪存，能够保证用户流畅上网。&&&&小米路由器mini核心电子元器件成本估算：35.68（MT7620A+MT7612EN）+6.36（内存）+1（闪存）+3（屏蔽罩）+0.5（USB接口）=46.54元&&&&小米路由器在官网售价为129元，其核心电子元器件占整个产品售价比例约为36%。小米路由器mini不仅拥有超高的无线速率，还拥有众多的扩展功能，智能家居、插件扩展等功能，充分说明了它的智能本质。&
提示：支持键盘“← →”键翻页
路由器交换机无线路由无线AP