小米 WR30U TTL 高级恢复参考

TTL 串口、U-Boot 和拆机操作属于高级路径；先确认是否还有标准 Web / TFTP 恢复方式。

本文记录小米 WR30U 因刷入不兼容 U-Boot 导致网络功能损坏后，通过 TTL 串口进入 U-Boot 的高级恢复过程。TTL 可能需要拆机、连接 3.3V 串口、传输 U-Boot 文件并执行写入命令；恢复结果取决于设备版本、U-Boot 状态、固件文件、接线和命令是否正确。Router Recovery 不处理 TTL、U-Boot、拆机或硬件级恢复，只能在标准 TFTP Server 恢复仍适用时帮助准备 macOS 侧 TFTP 环境。

先确认标准恢复路径 继续阅读 TTL 风险
小米 WR30U 正面

小米 WR30U / 红米 CR6606 联通版 正面

恢复参数速查

开始操作前，先确认这些参数与当前设备、固件文件和恢复方式一致。

适用型号小米 WR30U / 红米 CR6606 联通版
恢复方式TTL 串口 + U-Boot Web 恢复或 TFTP
U-Boot 恢复 IP192.168.31.1
电脑静态 IP192.168.31.254
U-Boot 文件mt7981_wr30u-fip-fixed-parts-multi-layout.bin
TFTP 固件文件示例openwrt-squashfs-sysupgrade.bin
常见失败原因TTL 接线错误、串口参数错误、Kermit 传输失败、电脑 IP 或防火墙设置错误

先不要直接进入 TTL

如果路由器仍能进入 Web recovery、厂商恢复模式或标准 TFTP recovery，请先走这些路径。TTL 串口适合网络恢复已经不可用、U-Boot 需要修复、或者你已经能确认普通恢复窗口无法工作的情况。

  • 普通用户优先检查：准确型号、固件文件、以太网、Mac/电脑静态 IP、恢复模式和 TFTP Server 是否正确。
  • TTL 路径可能涉及拆机、接错线、写错分区、刷错 U-Boot，风险高于标准 TFTP/Web 恢复。
  • 如果你只是准备 Mac 上的 TFTP Server，请回到标准恢复路径，不要把 TTL 当作第一步。

高级 TTL 恢复流程

仅在标准 Web/TFTP 恢复不可用时参考。先确认风险，再准备硬件、串口和 U-Boot 文件。

1

准备工作

准备硬件和软件清单

查看详情 →
2

拆机与TTL连接

撬开外壳，连接串口线

查看详情 →
3

进入U-Boot

通过TTL进入命令行

查看详情 →
4

传输U-Boot

Kermit协议串口传文件

查看详情 →
5

刷入系统

Web 恢复或 TFTP 刷固件

查看详情 →
6

验证备份

测试启动，备份关键分区

查看详情 →

📋 适用场景

  • 刷 OpenWRT U-Boot 后网络失效，TFTP 恢复模式无法使用
  • 路由器橙灯常亮，无法正常启动
  • ARP Retry 超时，无法获取 IP
  • 需要拆机 TTL 救砖

🎯 核心思路

先判断标准恢复是否已经不可用；如果确实需要 TTL，再通过串口进入 U-Boot 命令行，传输 hanwckf U-Boot，并利用新的 U-Boot Web 恢复或 TFTP 刷入系统。这个过程不能保证恢复成功，关键取决于设备状态、接线、文件和命令。

第一步：准备工作

硬件清单

物品 规格 用途
USB 转 TTL 模块 CH340G/CP2102，3.3V 电平 连接电脑和路由器串口
杜邦线 母对母或公对母 连接 TTL 针脚（剥线插入过孔）
网线 普通网线 连接电脑和路由器 LAN 口
塑料撬棒 银行卡或专用撬棒 撬开外壳（无螺丝版）

软件清单

💡 提示

进入 TTL 路径前，至少确认普通恢复模式、Web 恢复或标准 TFTP 恢复已经不可用。TTL 不是普通用户的第一步。

第二步：拆机与 TTL 连接

拆外壳（无螺丝版）

WR30U 部分版本底部无螺丝，采用纯卡扣设计，需从顶部盖板入手：

步骤 操作
观察确认 检查路由器底部，确认无橡胶脚垫和螺丝孔
撬开顶盖 从顶部盖板边缘入手，用塑料撬棒/卡片插入缝隙，沿边缘缓慢滑动，逐个松开卡扣（听到"咔"声）
辅助技巧 卡扣较紧时，可用吹风机低温加热边缘软化塑料；从网口一侧或散热孔一侧开始撬最容易
取下盖板 四周卡扣松开后，顶盖即可取下，露出主板

⚠️ 注意

拆机可能损坏卡扣、外壳或主板，也可能影响保修。只有在确认标准恢复路径不可用时才继续。

找 TTL 针脚

WR30U 主板 TTL 为 4 个过孔（无竖立针脚），位置通常在网口附近或主板边缘。

针脚 说明
3.3V 不接
TX 接模块 RX
RX 接模块 TX
GND 必须接

🔍 识别方法

  • 用万用表测对地电阻，GND 为 0Ω
  • 3.3V 上电后有电压
  • TX/RX 是信号线

接线

WR30U 主板 USB-TTL 模块 说明
GND GND 必须接
TX RX 交叉接
RX TX 交叉接
3.3V 不接 防止供电冲突

接线方式：杜邦线剥出金属针，插入过孔，用热熔胶或胶带固定。

第三步：进入 U-Boot 命令行

连接串口

✅ 成功标志

出现 MT7981> 提示符或 Boot Menu 菜单（按 0 进入命令行）

第四步：刷入 U-Boot

⚠️ 问题现象

如果 U-Boot 网络损坏（ping 失败，ARP Retry），标准 TFTP 可能不可用，才考虑用串口传文件刷入新 U-Boot。写入 U-Boot 有较高风险，请确认文件和分区地址。

串口传输 U-Boot

1. 启动 Kermit 接收

MT7981> loadb 0x46000000 115200 ## Ready for binary (kermit) download to 0x46000000 at 115200 bps...

2. Tera Term 发送文件

File → Transfer → Kermit → Send，选择 mt7981_wr30u-fip-fixed-parts-multi-layout.bin

3. 直接刷写（无需验证）

# 擦除 FIP 分区 MT7981> nand erase 0x1c00000 0x200000 # 写入新 U-Boot MT7981> nand write 0x46000000 0x1c00000 0x200000 # 或使用自动命令 MT7981> run mtd_write_fip # 重启 MT7981> reset

💡 传输失败处理

如果 Kermit 传输慢或失败，尝试降低波特率到 57600，或换用 Ymodem 协议：

MT7981> loady 0x46000000 115200

第五步：刷入系统固件

重启后进入 hanwckf U-Boot，网络功能已恢复，可通过以下方式刷入系统：

方式一：Web 恢复界面（推荐）

步骤 操作
设置电脑 IP IP: 192.168.31.254/24，网关: 192.168.31.1
进入 Web 恢复 按 Reset 进 U-Boot，自动启动 Web 恢复，浏览器访问 http://192.168.31.1/
选择布局 选择 default 或 qwrt（根据固件类型）
上传固件 选择 OpenWRT sysupgrade 固件刷入，等待完成自动重启
OpenWrt LuCI 管理界面
OpenWrt LuCI 管理界面（设备恢复并启动后访问）

方式二：TFTP 命令行

Mac TFTP Server 仅适用于这一步

如果你选择 U-Boot 的 TFTP 命令行方式，Router Recovery 可以帮助 Mac 侧准备 TFTP Server、固件文件夹和以太网环境。它不能替代 TTL 接线、U-Boot 命令或硬件恢复判断。

准备 Mac TFTP Server

# 设置网络 MT7981> setenv ipaddr 192.168.31.1 MT7981> setenv serverip 192.168.31.254 # 测试连通性 MT7981> ping 192.168.31.254 # 下载并刷入固件 MT7981> tftpboot 0x46000000 openwrt-squashfs-sysupgrade.bin MT7981> nand erase 0x700000 0x6e00000 MT7981> nand write 0x46000000 0x700000 $filesize MT7981> reset

第六步：验证与备份

验证系统启动

重启后：

备份关键分区（重要！）

# 备份 U-Boot root@OpenWrt:~# dd if=/dev/mtd4 of=/tmp/fip-hanwckf-backup.bin # 备份 SN/Mac root@OpenWrt:~# dd if=/dev/mtd2 of=/tmp/bdata-backup.bin # 备份无线校准 root@OpenWrt:~# dd if=/dev/mtd3 of=/tmp/factory-backup.bin # 用 WinSCP 或 scp 下载到电脑保存

测试恢复模式

常见问题

问题 解决
顶部盖板撬不开 用吹风机加热边缘软化塑料，或从网口一侧入手
Kermit 传输慢或失败 降低波特率到 57600，或换用 Ymodem/Xmodem 协议
Web 刷机提示 Image not supported 换 default 或 qwrt 布局重试
UBI 分区错误 在 U-Boot 命令行执行 nand erase 0x700000 0x6e00000
刷完后无法启动 有 TTL 连接，重新进 U-Boot 再刷
网络不通 检查网线、IP 设置、防火墙，确认接 LAN 口非 WAN 口

🔑 关键经验

  • 无螺丝版 WR30U 从顶部盖板撬开
  • 串口传 U-Boot 无需验证内存，直接刷即可
  • hanwckf U-Boot 网络恢复后，优先使用 Web 恢复，TFTP 命令行作为备用
  • 保留 TTL 线，方便以后高级排查，但不要把 TTL 当作日常恢复路径

高级参考资源

以下资源只适合已经确认需要 TTL / U-Boot 处理的高级场景。普通恢复仍应先回到标准 TFTP/Web 路径，避免过早进入论坛经验和拆机分支。

如果标准恢复仍可用，优先回到路由器 TFTP 恢复路径；TTL 只作为高级参考。

⚠️ 技术声明

本教程仅供学习和参考。TTL、U-Boot 写入和固件刷写存在较高风险，可能导致设备变砖、分区损坏或失去保修。恢复结果取决于设备版本、bootloader 状态、固件文件、接线和命令是否正确。请在操作前：

最后更新：2026年4月