本帖最后由 hackpascal 于 2014-12-11 23:33 编辑

U-Boot + TTL 刷机方法

此方法适用于任何 U-Boot。

准备工具：

PuTTY: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

TFTPd32: http://tftpd32.jounin.net/tftpd32_download.html

TFTPd32 是一个 TFTP 协议 (简单文件传输协议) 的服务端，用于向 U-Boot 传输文件。

使用 PuTTY 通过串口进入 U-Boot 命令行模式：

这里请自行查找相关资料

设置 PC 网络参数：

需要设置本机网卡的IP地址为静态IP，才能通过 U-Boot 传输数据

1. 查看 U-Boot 中的 IP 地址信息：

在 U-Boot 命令行中运行 printenv 命令

01. U-Boot 环境变量.png (66.06 KB, 下载次数: 165)

2014-12-11 22:23 上传

ipaddr 表示 U-Boot 即路由使用的 IP 地址

serverip 表示服务器即 PC 机使用的 IP 地址

这里需要将本机IP改为 serverip 的 IP 地址

02. 修改网卡IP地址.png (47.83 KB, 下载次数: 169)

2014-12-11 22:23 上传

设置 TFTP 服务器参数：

打开 TFTPd32

Current Directory 选择要上传文件的目录

Server interfaces 选择本机跟路由相连的网卡 (参考刚才设置的 IP 地址)

03. TFTP服务器设置.png (37.45 KB, 下载次数: 201)

2014-12-11 22:23 上传

在 U-Boot 中使用 tftpboot 命令获取文件：

tftpboot 命令用于向 TFTP 服务器请求文件，并存入内存

tftpboot 命令在无歧义的情况下可简写为 tftp

tftp

在 MIPS 架构下内存地址从 0x80000000 开始，一般也选择 0x80000000，因为这样可以尽可能使用更多的内存

04. TFTPBOOT命令传输文件.png (47.66 KB, 下载次数: 187)

2014-12-11 22:23 上传

文件传输成功的标志为 Loading: 后出现一连串 #

其中可能出现 checksum bad 的提示，这不影响数据传输。

如果每隔10s出现一个T，则表明通信超时，此时需要检查网络连接情况及IP地址是否正确。

Bytes transferred = 后面的第一个数字为传输的数据字节数，10进制；括号里的为对应的16进制大小，后面会用到16进制的大小。

在 U-Boot 中擦除 Flash：

任何一种 Flash 都有一个擦除块大小，擦除大小必须为此大小的整数倍，如果不是，则要进行对齐。

例如：

SPI Flash 的常见擦除块大小为 64KB，其字节数的16进制为 0x10000

如果擦除大小为 0x30000 (192KB)，则此大小为 0x10000 的整数倍，是对齐的；

如果擦出大小为 0x12345 (72KB)，则此大小未对齐，需要使用比它大但又最接近的是 0x10000 倍数的大小，即 0x20000 (128KB)。

erase +

其中 Flash 地址在不同的芯片下有所不同，会在后文列出

以在 TP-LINK 路由中刷入 U-Boot 为例：

erase 0x9f000000 +0x20000

05. 擦除 Flash.png (38.77 KB, 下载次数: 178)

2014-12-11 22:23 上传

在 U-Boot 向 Flash 写入数据：

向 Flash 写入数据的大小可以是任意正整数

cp.b

其中

cp.b 表示以字节为单位进行写入

源地址为通过 tftpboot 命令获取的文件数据的存放地址

目的地址为 Flash 地址

长度为通过 tftpboot 命令获取的文件的大小，16进制表示，带0x前缀

以在 TP-LINK 路由中刷入 U-Boot 为例：

cp.b 0x80000000 0x9f000000 0x20000

06. 写入数据.png (39.36 KB, 下载次数: 176)

2014-12-11 22:23 上传

常见路由固件各成分的起始地址及大小：

TP-LINK 固件：

U-Boot固件ART

4MFlash 地址：0xbf000000 (AR71xx, AR913x) / 0x9f000000 (AR724x 及之后)

大小： 0x20000Flash 地址：0xbf020000 / 0x9f020000

大小： 0x3c0000Flash 地址：0xbf3f0000 / 0x9f3f0000

大小： 0x10000

8MFlash 地址：0xbf000000 (AR71xx, AR913x) / 0x9f000000 (AR724x 及之后)

大小： 0x20000Flash 地址：0xbf020000 / 0x9f020000

大小： 0x7c0000Flash 地址：0xbf7f0000 / 0x9f7f0000

大小： 0x10000

16MFlash 地址：0xbf000000 (AR71xx, AR913x) / 0x9f000000 (AR724x 及之后)

大小： 0x20000Flash 地址：0xbf020000 / 0x9f020000

大小： 0xfc0000Flash 地址：0xbfff0000 / 0x9fff0000

大小： 0x10000

32M

(仅楼主不死 U-Boot)Flash 地址：0xbf000000 (AR71xx, AR913x) / 0x9f000000 (AR724x 及之后)

大小： 0x20000Flash 地址：0xbf020000 / 0x9f020000

大小： 0x1fc0000Flash 地址：0xc0ff0000 / 0xa0ff0000

大小： 0x10000

网件 WNDR3700v2/WNDR3800/WNDRMAC：

仅 U-Boot 及 ART，因为原厂升级固件不能直刷

U-BootART

16MFlash 地址：0xbf000000

大小： 0x50000Flash 地址：0xbfff000

大小： 0x10000

AR2317 UBNT：

仅 U-Boot 及 board_config，因为原厂升级固件不能直刷

仅适用于楼主的不死 U-Boot

U-BootART

4MFlash 地址：0xa8000000

大小： 0x30000Flash 地址：0xa83f000

大小： 0x10000

8MFlash 地址：0xa8000000

大小： 0x30000Flash 地址：0xa87f000

大小： 0x10000

16MFlash 地址：0xa8000000

大小： 0x30000Flash 地址：0xa8ff000

大小： 0x10000

AR7161 AR724x AR934x UBNT：

仅 U-Boot 及 EEPROM/ART，因为原厂升级固件不能直刷

U-BootART

4MFlash 地址：0xbf000000 (AR7161) / 0x9f000000 (AR724x 及之后)

大小： 0x40000Flash 地址：0xbf3f0000 / 0x9f3f0000

大小： 0x10000

8MFlash 地址：0xbf000000 (AR7161) / 0x9f000000 (AR724x 及之后)

大小： 0x40000Flash 地址：0xbf7f0000 / 0x9f7f0000

大小： 0x10000

MT7620 公版类型的固件 (U-Boot 大小为 192KB)：

U-Boot固件EEPROM

4MFlash 地址：0xbc000000 (其它 U-Boot) / 0x9c000000 (楼主不死 U-Boot)

大小： 0x30000Flash 地址：0xbc050000 / 0x9c050000

大小： 0x3b0000Flash 地址：0xbc040000 / 0x9c040000

大小： 0x10000

8MFlash 地址：0xbc000000 (其它 U-Boot) / 0x9c000000 (楼主不死 U-Boot)

大小： 0x30000Flash 地址：0xbc050000 / 0x9c050000

大小： 0x7b0000Flash 地址：0xbc040000 / 0x9c040000

大小： 0x10000

16MFlash 地址：0xbc000000 (其它 U-Boot) / 0x9c000000 (楼主不死 U-Boot)

大小： 0x30000Flash 地址：0xbc050000 / 0x9c050000

大小： 0xfb0000Flash 地址：0xbc040000 / 0x9c040000

大小： 0x10000

32M

(仅楼主不死 U-Boot)Flash 地址：0x9c000000

大小： 0x30000Flash 地址：0x9c050000

大小： 0x1fb0000Flash 地址：0x9c040000

大小： 0x10000