E2633通过 TTL 刷入中兴官方巡天 AX3000 版本（理论可行）

说明#

1. 标题写“理论可行”，是因为一开始采用编程器整片写入，后来在刷 WiFi 分区时发现也可以直接通过 u-boot 刷入。
2. 由于是整片写入，刷完后默认 WiFi 名称会变为 ZTE-Q2QHKu，密码为 bhdh3954。
3. 无线校准数据 WiFi 分区、TAG 分区（SN 和 MAC 信息）都会被覆盖。但测试下来影响不大；如果想尽量完美保留这两个分区，可以参考文末的可选步骤。
4. 仅适用于 256 MB 内存、WSON8 封装的版本。

准备工作#

• USB 转 TTL 模块 CH340G 一个，最好带杜邦线，方便连接。
• 由编程器固件去掉 OOB 后生成的 128 MB 镜像。编程器固件来自 hzw521。
• MobaXterm 等串口连接工具。
• TFTP 服务工具（MobaXterm自带）。
• 网线一根。

操作步骤#

2. 连接 TTL 和网线#

使用网线连接电脑和路由器，参考下图连接 TTL：

3. 进入 u-boot#

连接好后，使用 MobaXterm 软件进行串口连接，波特率设置为 115200：

路由器上电后马上按 1 中断系统启动，输入密码进入 u-boot（密码来源见论坛）：

1
5cE080@fyBD

4. 配置电脑网络和 TFTP#

关闭防火墙，将电脑 IPv4 改为手动配置：

• IP 地址：192.168.10.1
• 子网掩码：255.255.255.0

设置固件存放目录。此时先不要开启 TFTP 服务。

1
setenv ipaddr 192.168.10.2
2
setenv serverip 192.168.10.1
3
ping 192.168.10.1

1
host 192.168.10.1 is alive

6. 通过 TFTP 传输并刷写固件#

在串口终端中通过 TFTP 将固件传到 RAM：

1
tftp 0x43000000 e2631_no_oob_full_128MiB.bin

传输完成后，确认下载大小必须为：

1
Bytes transferred = 134217728 (8000000 hex)

确认无误后，擦除整片 NAND：

1
nand erase 0x0 0x8000000

然后一次性写入整片：

1
nand write 0x43000000 0x0 0x8000000

1
reset

可选：保留原机 tag 和 wifi 分区#

如果想保留原机的 tag 与 wifi 分区，可以在执行第 6 步整片擦写前，先把这两个分区读到内存中。

读取 tag 分区到 0x42000000：

1
nand read 0x42000000 0x100000 0x100000

读取 wifi 分区到 0x42100000：

1
nand read 0x42100000 0x200000 0x100000

两个分区读取完成后，再执行第 6 步擦写整片。整片写入完成后，将前面读取的 tag 和 wifi 分区写回。

写回 tag 分区：

1
nand write 0x42000000 0x100000 0x100000

写回 wifi 分区：

1
nand write 0x42100000 0x200000 0x100000

最后重启：

1
reset