【中兴】E8820S 电信版刷机：从 TTL 到 Breed 的完整记录

折腾了两天，把过程写全，省得后来人再踩。

【机器情况】
- 型号：中兴 E8820S 电信定制版
- 主控：ZX279128（中兴自研）
- 内存：256MB DDR3
- 闪存：128MB NAND

【为什么要 TTL】
这机器**默认没有 SSH/telnet**，U-Boot 也锁了。所以只能从 TTL 进去改 env，把 breed 拉起来。

【接线】
- 拆壳后板上有 4 针排孔（VCC/GND/TX/RX）
- **VCC 千万别接**，只用 GND/TX/RX 三根
- 参数：**115200 8N1**
- 工具：CH340G 或 CP2102 都行

【步骤】
1. 接好线，Putty 开串口，通电
2. U-Boot 倒计时期间狂按回车
3. 进 U-Boot 命令行后，用 `tftp` 把 breed.bin 拉进去
4. 刷入 boot 分区，改 `bootcmd`
5. 断电重插，进 Breed Web 恢复控制台

【踩坑记录】
- **坑一**：TX/RX 接反了，串口全乱码。对调一下就好，别慌。
- **坑二**：第一次用 `tftpboot` 直接刷，把 env 覆盖了，bootcmd 没了，变砖。后来老老实实先备份 env。
- **坑三**：Breed 版本不对，刷完起不来。换对版本才行。

【老周的提醒】
刷之前一定**先备份原厂固件和 ART**（无线校准数据）。ART 丢了，信号会烂到没法用，而且基本救不回来。

图纸站务-老周：ART 分区这点我再强调一遍：不同机型 ART 位置不一样，有的是单独分区，有的在闪存末尾。备份时直接整片 flash 全读，最保险。

老李修板：TTL 接线我补充一个细节：RX/TX 电平是 3.3V，用 5V 的 USB-TTL 模块会烧。买之前确认模块能切 3.3V。