1、查看emmc是否存在
输入lsblk命令，是否可以看到有效的EMMC。如果可以查看到，说明已经识别有效EMMC，但是写入报IO操作，存在读写不稳定问题，可以采取降频来解决。
2、操作
apt-get update
apt-get install -y device-tree-compiler
cd /boot/dtb/amlogic/
dtc -I dtb -O dts -o meson-g12a-s905l3a-e900v22c.dts meson-g12a-s905l3a-e900v22c.dtb
mmc@ffe0700，将max-frequency里面内容改成0x5f5e100。
dtc -I dts -O dtb -o meson-g12a-s905l3a-e900v22c.dtb meson-g12a-s905l3a-e900v22c.dts romboot打印初步解析
本解析说明适用于: gxb/gxl/txl/axg/txhd/gxlx/gxlx2/txlx/g12A/G12B/SM1/TM2/A1/C1/C2/SC2/T5/T5D/T7/S4
romboot中默认将其打印从AO uart这一路输出
以gxb nand 平台为例，其romboot的打印如下：
GXBB:BL1:08dafd:0a8993;FEAT:E0FC3184;POC:3;RCY:0;EMMC:800;NAND:85;SD:0;READ:0;CHK:0;
其可以拆分为如下部分：
1. GXBB：主芯片内部代号
2. BL1:08dafd:0a8993;FEAT:E0FC3184; bootrom相关启动信息，安全相关的同事会用到。
3. POC:3; Power on Config信息。表明设备启动顺序，可以参考下面的表格：
POC 1st Boot device 2nd Boot device 3rd Boot device 4th Boot device
0 USB SPI NAND/eMMC SD Card
1 SPI NAND/eMMC SD Card USB
2 USB NAND/eMMC SD Card -
3 NAND/eMMC SD Card USB -
4. RCY:0; HDMI recovery接口读到的值，可以实现更改第一启动介质的目的，通常用于拯救烧错主存储介质的板子，在开发阶段尤为有用；
0为无hdmi recovery小板；
1为usb boot的hdmi recovery小板；
2为sdcard boot的hdmi recovery小板；
5. EMMC:800;NAND:85;SD:0;READ:0;CHK:0
这个是默认的主存储介质的启动顺序，依序为EMMC->NAND->SD->USB，这里因为有烧好的启动卡插入，所以直接在sdcard这里跳了出来；
EMMC:800, 为emmc初始化过程，800表示报错，数值具体对应到emmc控制器的SD_EMMC_STATUS寄存器，此处800表示为resoponse timeout，这个报错信息无法看出是init过程中哪一条命令报错，最为有效的debug方式为接PA进行分析；
如果平台有焊接emmc，在初始化过程报了非0值，可以参照如下表格来确认是那条线的焊接不良；
Field
Name
Description
7:0
Rxd_err
RX data CRC error per wire,
for multiple block read, the CRC errors are Ored together.
8
Txd_err
TX data CRC error,
For multiple block write, any one of blocks CRC error.
9
Desc_err
SD/eMMC controller doesn’t own descriptor.
The owner bit is “0”, set cfg_ignore_owner to ignore this error.
10
Resp_err
Response CRC error
11
Resp_timeout
No response received before time limit.
The timeout limit is set by cfg_resp_timeout.
12
Desc_timeout
Descriptor execution time over time limit.
The timeout limit is set by descriptor itself.
Consider the multiple block read/write, set the proper timeout limits.
在焊接了emmc的情况下，EMMC初始化打印不为0，通常是hw相关的问题，需要顺序检查以下几个项目：
1. vcc/vccq的供电及上电顺序，二者上电间隔太长可能会引起emmc的初始化失败，详情可以咨询hw的fengjie(jie.feng@amlogic.com)
2. 如果是EMMC初始化报Resp_timeout/Resp_err，需请hw同事检查emmc的cmd线的连通性
3. 如果是EMMC初始化报Rxd_err/txd_err，需请hw同事检查对应的报错data线的连通性
**
Add @ 20180209
在G12A上，SD card的romboot初始化会首先检查GPIOC6的电平状态，如果为card未插入，则romboot会打印SD:20000
**
NAND:85，为nand初始化过程报错，数值为错误码，常用错误码有
#define ERROR_NAND_TIMEOUT 0x81
#define ERROR_NAND_ECC 0x82
#define ERROR_NAND_MAGIC_WORD 0x83
#define ERROR_NAND_INIT_READ 0x84
#define ERROR_NAND_BLANK_PAGE 0x85
SD:0;READ:0;CHK:0，为SD卡初始化OK，读取OK，并且校验OK；对于其他存储介质，在初始化OK后，同样会进行READ和CHK动作，返回值为0，则为OK，非0值，则有其各自对应的错误码，这里不做详细描述1、配置psi-nor为驱动模块
Device Drivers --->
<*> Memory Technology Device (MTD) support --->
<M> SPI NOR device support ---> 2、进入内核加载
modpro and insmod xxx.ko
spi-nor.ko
注：此文转载openwrt wiki
为了全面了解如何添加新设备支持，我们建议您查看一台新设备相关的最新的commit，摸清楚哪些文件发生了修改和如何修改它们。这些文件非常方便理解，我们只需要去打开查看就能理解。
一个好方法是通过示例学习，我们通过搜索mt300a这个版型文件来，找出需要修改的文件，所以你可以这样做：
grep -lri mt300a target/显示结果是添加新板所需的最少文件列表：
target/linux/ramips/base-files/etc/board.d/01_leds
target/linux/ramips/base-files/etc/board.d/02_network
target/linux/ramips/base-files/lib/upgrade/platform.sh
target/linux/ramips/base-files/lib/ramips.sh
target/linux/ramips/dts/GL-MT300A.dts
target/linux/ramips/image/mt7620.mk最重要的文件一般存放于以下目录：
/target/linux/<arch_name>/base-files/etc/…
该目录的文件和文件夹最终将会存放于设备固件的/etc/目录。
它一般包含下列的文件和文件夹：
/target/linux/<arch_name>/base-files/lib/…
该文件夹下的文件夹和文件对应固件中的/lib目录下文件夹和文件。
它的子文件夹和文件有:
/target/linux/<arch_name>/base-files/sbin
该文件夹对应固件中的/sbin文件夹, 一般为通用的<arch_name> sbin脚本和工具.
/target/linux/<arch_name>/dts/
设备树源文件(Device tree source files, 简写为dts).
/target/linux/<arch_name>/image/
用于构建写入用镜像的设置文件。
/target/linux/<arch_name>/<board_name>/
设备专用的设置文件
/target/linux/<arch_name>/modules.mk
menuconfig中使用的架构专用(Arch-specific)配置文件
使新设备出现在make menuconfig中
在编辑了上述的文件后, 你需要对Makefile使用touch命令
touch target/linux/*/Makefile
子目录 patches-xxx 是对一个 目标版本xxx 的内核补丁.
它包含的文件名（’3个数字-全小写字母的简介.patch’）称含义如下:
0xx – 上游需要回退的内容补丁
1xx – 等待上游合并的代码补丁
2xx – 内核构建、配置和头文件的补丁
3xx – 用于特定体系结构的补丁
4xx – MTD相关的补丁（系统和设备方面）
5xx – 文件系统相关的补丁
6xx – 网络通用补丁
7xx – 网络物理层驱动补丁
8xx – 其他设备补丁
9xx – 未分类的其他补丁
所有的补丁发布都必须具有相比现阶段潜在的优势，如：
– 补丁必须具有合适明确的主题
– 必须有一个明确清晰的commit信息来解析补丁作出了什么样的改变
– 补丁必须包含一个签署人
测试镜像固件通过ramdisk镜像而不通过烧写到Flash。
在make menuconfig配置中选择Target Images，然后再选择ramdisk选项。
这样将会编译生成一个kernel+inittramfs（内核加上内存根文件系统）的镜像文件，它的名字中将会包含initramfs。通过BootLoader的tftp功能可以将这个镜像文件导入到设备，这样可以在不需要flash文件系统的支持下进行启动。
1、小窍门
为了获取到某个你感兴趣的OpenWrt设备的端口的相关数据，需要进行shell访问。但是大多数设备都没有提供使用telnet或者ssh连接shell的方法。
某些路由器提供ping测试或NTP服务器配置，并且可能无法正确清理用户输入。尝试输入shell脚本，看看您是否幸运。您可能需要一些JavaScript知识才能禁用客户端输入验证。
$( /bin/busybox telnetd -l/bin/sh -p23 & )如果需要远程登录，请使用HTTP获取密码哈希或使用“sed”删除/更改默认密码
$( cp /etc/shadow /www )
$( cp /etc/passwd /www )然后尝试将他们下载到您的电脑并且破解哈希密码。
某些路由器可能会在启动之初尝试从特定的专用IP下载固件文件（例如TP-Link Archer C2 AC750），从而允许用户降级到较旧的固件。
一些路由器可能正在运行过时/不安全的HTTP服务器，并且可能容易受到缓冲区溢出或其他攻击的影响。
使用 netgear-telnetenable 许多网件设备都可以通过telnet进入，也可以查看 GitHub: insanid/NetgearTelnetEnable。如果无法使用这种方法，则可以尝试从启用了telnetd的供应商发布的源中刷新映像构建。
通过 nmrpflash许多网件设备可以被烧录，但是无法确定能够使用该工具的设备有哪些。
在WikiDevi上面许多信息可以被查询到，例如：FCC ID：十分的有用处当你搜寻文件的时候，datasheets和网络照片：能够无需打开机壳就能区分使用过的芯片。
通常可以使用以下的命令：
dmesg # log buffer might be to small, see note 1.
cat /proc/cmdline
cat /proc/cpuinfo
cat /proc/meminfo
cat /proc/devices
ls /sys/devices/platform
cat /proc/mtd
cat /sys/class/mtd/mtd*/offset # Linux 4.1 and newer, see note 2.
ifconfig -a
ls /sys/class/net
brctl show
cat /sys/kernel/debug/gpio # GPIO information注意1:通过dmesg检索时，如果日志的缓存区太小，就会丢失掉最早的信息。如果从供应商发布的资源中构建库存及镜像文件，则可以在内核配置中设置更大的缓冲区大小。
注意2:http://lxr.free-electrons.com/source/Documentation/ABI/testing/sysfs-class-mtd
获取设置LED信息的另一个有用的工具是gpiodump，它是MT7620 GPIOMODE寄存器转储器(RAMIPS)。
由于空间有限，常见的文件传输实用程序（例如rsync/curl/ssh/scp/ftp/http/tftp）可能不可用，精简版version/applet可能在busybox中可用。
假设路由器ip为192.168.0.123，要传输的文件位于/tmp/important-data.txt
如果从/www提供Web界面
mount -o bind /tmp /wwwReceiver
wget http://192.168.0.123/important-data.txt设置一个FTP服务器，添加一个具有写权限的匿名账号。
python -m pyftpdlib -w -p 21Sender
busybox ftpput 192.168.0.123 important-data.txt /tmp/important-data.txt busybox nc -l -p 12345 > important-data.txt Sender
cat /tmp/important-data.txt | busybox nc 192.168.0.123:12345
建立一个tftp服务器
busybox tftp -p -l /tmp/important-data.txt -r important-data.txt 192.168.0.123如果上述所有工具/小工具都不可用，则可以从telnet终端进行复制，但不适用于二进制文件