拆解新买的小爱音箱Pro, 更新固化开机启动 SSH 教学

snowwolf725

astonish921 发表于 2019-12-8 18:34
我刚ttl上时，提示当前使用是的boot1：
Booting from boot1
/dev/mtdblock5 is  ready now.

首先我看一下系统内的分区,
我们可以发现mtd5(system1)大小为 0x02820000 比 mtd4(system0)大小 0x02800000
多了 0x20000 这部份不知道是故意还是怎样的实际上是无法读取或写入的,
所以我们只需要读取 0x02800000 也就是十进制的 41,943,040‬ 就能完成 system1 的备份,
而不会出现 dd Input/output error 错误的情况,

所以要透过 dd 备份 system1 的指令为

dd if=/dev/mtdblock5 of=m5.img  ibs=1 count=41943040

root@mico:/data/backup# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00200000 00020000 "bootloader"
mtd1: 00800000 00020000 "tpl"
mtd2: 00600000 00020000 "boot0"
mtd3: 00600000 00020000 "boot1"
mtd4: 02800000 00020000 "system0"
mtd5: 02820000 00020000 "system1"
mtd6: 013e0000 00020000 "data"
root@mico:/data/backup# dd if=/dev/mtdblock5 of=m5.img  ibs=1 count=41943040
41943040+0 records in
81920+0 records out

复制代码

astonish921

snowwolf725 发表于 2019-12-9 10:00
首先我看一下系统内的分区,
我们可以发现mtd5(system1)大小为 0x02820000 比 mtd4(system0)大小 0x028000 ...

太感谢了，回头我试试看

zhangnew

我的是 /dev/mtdblock4 用 dd 也有问题，
重启之后用下面的代码就好了

mtd write /data/backup/m4_crack.img system0
/usr/bin/fw_env -s boot_part boot0

复制代码

另外 /tmp 目录是可以写数据的

jstormx

snowwolf725 发表于 2019-12-3 14:08
开始改造小爱音箱Pro开机自动启动 SSH
TTL登入系统, 然后开启 SSH

图文并茂，

shidaisky

膜拜大神。

astonish921

zhangnew 发表于 2019-12-12 23:55
我的是 /dev/mtdblock4 用 dd 也有问题，
重启之后用下面的代码就好了

你是覆盖了system0，最后一个指令为什么不是启动boot0呢，而是boot1。我没搞明白，一直不敢动，担心变砖。盼复。

snowwolf725

zhangnew 发表于 2019-12-12 23:55
我的是 /dev/mtdblock4 用 dd 也有问题，
重启之后用下面的代码就好了

你这边最后应该是
/usr/bin/fw_env -s boot_part boot0
而不是 booy1吧，
你写 boot1 的话 reboot 后他会启动 mtdblock5
而不是你修改的 mtdblock4

zhangnew

astonish921 发表于 2019-12-14 10:01
你是覆盖了system0，最后一个指令为什么不是启动boot0呢，而是boot1。我没搞明白，一直不敢动，担心变砖 ...

是boot0，我写错了，不过也不会变砖的，因为你没修过boot1的mtdblock5，所以重启到boot1之后再把启动项改成boot0应该也是可以的

zhangnew

snowwolf725 发表于 2019-12-14 13:07
你这边最后应该是
/usr/bin/fw_env -s boot_part boot0
而不是 booy1吧，

是我写错了

bigemon

感谢分享。已收藏