嵌入式Linux下mtd erase命令入门使用指南

擦除的艺术：深入理解嵌入式Linux中的`mtd erase`实战用法

你有没有遇到过这样的场景？
设备升级失败，重启后卡在U-Boot命令行；刷写新固件时提示“Write failed”；甚至恢复出厂设置后，旧配置居然还能被读出来……这些问题的根源，往往不是写错了数据，而是——忘了先擦除。

在嵌入式世界里，Flash 不像硬盘那样可以直接覆盖写入。它有一个铁律：必须先擦除，才能写入。而mtd erase命令，正是打开这扇门的钥匙。

今天我们就来彻底讲清楚：为什么需要擦除？怎么安全地使用mtd erase？以及如何把它用进真实的系统维护和固件更新流程中。

从一个“变砖”的教训说起

想象一下，你在调试一款基于MT7621的OpenWrt路由器。你想升级内核，于是执行：

flashcp new_kernel.bin /dev/mtd1

但烧完重启，机器再也启动不了了。

排查发现：原来/dev/mtd1是 kernel 分区，大小为 5MB，但你的新镜像只有4.8MB。剩下的0.2MB是上一次留下的“脏数据”。这些残留字节破坏了内核头部校验或压缩格式，导致加载失败。

问题出在哪？——没有先擦除！

正确的做法应该是：

mtd erase /dev/mtd1 flashcp new_kernel.bin /dev/mtd1

这一前一后的顺序差异，决定了设备是正常启动，还是变成一块“砖”。

MTD到底是什么？别再只会敲`/dev/mtdX`了

很多人知道/dev/mtd0、/dev/mtd1，却不清楚它们背后的机制。我们得先搞明白MTD（Memory Technology Device）子系统到底干了啥。

Flash 的特殊性决定了它的管理方式

NOR/NAND Flash 和普通磁盘完全不同：

只能按块擦除，最小单位叫erasesize（通常是64KB、128KB）；
写入前必须擦除，否则写操作无效甚至报错；
NAND还有坏块问题，需跳过或标记；
数据一旦擦除就不可逆，相当于物理清零。

Linux 内核为此设计了 MTD 子系统，专门用来抽象这类“非标准”存储设备。

你可以把它看作是一套“闪存专用驱动框架”，位于硬件驱动之上、用户空间之下，统一处理擦除、读写、坏块管理等底层细节。

看得见的接口：`/proc/mtd`与`/dev/mtdX`

运行下面这条命令，几乎每个嵌入式工程师都见过：

cat /proc/mtd

输出可能是这样：

dev: size erasesize name mtd0: 00100000 00010000 "bootloader" mtd1: 00500000 00010000 "kernel" mtd2: 07a00000 00010000 "rootfs"

这里每一行代表一个 MTD 分区：
-size：分区总大小（5MB ≈ 0x50_0000）
-erasesize：擦除块大小（64KB = 0x10000）
-name：名字，方便识别用途

注意：这里的/dev/mtdX是字符设备，不能当普通文件读写。所有操作都必须通过特定 ioctl 接口完成。

`mtd erase`背后发生了什么？

当你敲下：

mtd erase /dev/mtd1

看起来简单，其实背后走了一整套严谨流程。

四步走通链路

打开设备节点
c fd = open("/dev/mtd1", O_RDWR);
获取对目标分区的操作句柄。
获取设备信息
使用MEMGETINFOioctl 查询分区属性：
c struct mtd_info_user mtdInfo; ioctl(fd, MEMGETINFO, &mtdInfo);
得到erasesize、type、flags等关键参数。
构造擦除请求
准备结构体：
c struct erase_info_user ei = { .start = 0, .length = mtdInfo.size };
发起实际擦除
最终调用：
c ioctl(fd, MEMERASE, &ei);
这个指令会层层下传到 Flash 驱动，发出真正的硬件擦除信号（如 NOR 的 Chip Erase 指令）。

整个过程由内核保障地址对齐、边界检查和错误反馈，避免野指针式操作引发硬件异常。

关键规则你必须记住：别让“越界擦除”毁掉Bootloader

虽然命令很简单，但有几个硬性约束，违反任何一个都可能导致灾难性后果。

✅ 必须满足三大对齐要求

起始偏移对齐：必须是erasesize的整数倍
❌ 错误示例：mtd erase /dev/mtd1 0x12345（未对齐）
长度对齐：要擦除的长度也必须是对齐的
❌ 危险操作：想擦512KB但只写了0x7ffff字节 → 实际仍占8个块 → 可能溢出！
整块擦除：无法单独擦除半个块
⚠️ 提示：即使只想改几个字节，也要整块擦除再重写。

解决方案：加上-p参数自动补全至最近块边界。

🛑 最危险的操作：误擦 Bootloader

假设你的 bootloader 在/dev/mtd0，只要这一行被执行：

mtd erase /dev/mtd0

而且设备恰好重启了……恭喜，板子立刻“变砖”。

因为 U-Boot 没了，CPU 上电后无代码可执行，JTAG 成了唯一救赎之路。

所以强烈建议：
- 所有脚本加入确认提示；
- 生产环境禁用对关键分区的手动擦除权限；
- 使用名称而非编号定位分区（防止不同机型错配）。

高阶玩法：不只是清空，还能为文件系统铺路

你以为mtd erase只是“格式化”那么简单？不，它还可以更聪明。

场景一：配合 JFFS2 文件系统 —— 加 cleanmarker 才算真正“干净”

JFFS2 是一种常用于嵌入式的小型日志型文件系统，它依赖一个叫cleanmarker的标记来判断某个擦除块是否为空闲可用。

如果你直接用mtd erase /dev/mtd2擦除一个原本挂载 JFFS2 的分区，虽然内容清空了，但缺少 cleanmarker，系统下次挂载时可能误判为“损坏块”，进而丢弃或修复，造成性能下降甚至挂载失败。

正确姿势是：

mtd erase -j /dev/mtd2

其中-j参数的作用就是在每个擦除块头部写入 cleanmarker，告诉 JFFS2：“这块我已经准备好啦，请放心使用。”

小知识：-j全称是--jffs2，专为此类场景而生。

场景二：NAND Flash 上避开坏块擦除

NAND 比 NOR 更脆弱，出厂就有坏块，使用中还会新增。

如果强行擦除一个已知坏块，轻则失败，重则触发 ECC 报警甚至锁死通道。

此时可以用：

mtd erase -e /dev/mtd3

-e表示--excludebad，工具会自动跳过坏块列表中的区域，只擦有效块。这对构建可靠的刷机流程非常关键。

实战案例：构建一个安全的固件更新脚本

让我们把理论落地。以下是一个典型的 OTA 升级片段，展示了最佳实践。

#!/bin/sh TARGET="kernel" IMAGE="new_kernel.bin" # 动态查找分区编号 MTD_DEV=$(grep "\"$TARGET\"" /proc/mtd | cut -d: -f1) if [ -z "$MTD_DEV" ]; then echo "Error: partition '$TARGET' not found" exit 1 fi DEVICE="/dev/$MTD_DEV" # 安全确认 echo "即将擦除并刷写 $DEVICE ($TARGET)，继续？[y/N]" read ans case "$ans" in y|Y) ;; *) echo "取消操作"; exit 0;; esac # 检查镜像大小不超过分区容量 IMG_SIZE=$(stat -c%s "$IMAGE") MAX_SIZE=$(grep "\"$TARGET\"" /proc/mtd | awk '{print "0x"$2}' | head -n1) if [ $IMG_SIZE -gt $((0x${MAX_SIZE})) ]; then echo "错误：镜像大于分区容量！" exit 1 fi # 执行擦除（带重试） for i in 1 2 3; do echo "正在擦除 $DEVICE..." if mtd erase "$DEVICE"; then echo "擦除成功" break else echo "第$i次擦除失败，重试..." sleep 1 fi done # 写入新镜像 echo "写入新固件..." flashcp "$IMAGE" "$DEVICE" || { echo "写入失败，请检查电源和连接" exit 1 } echo "更新完成，请重启设备"

这个脚本包含了多个生产级要素：
- 动态解析分区名；
- 用户交互确认；
- 镜像大小校验；
- 擦除失败重试；
- 错误处理闭环。

自己动手写一个 mini-erase 工具？没问题！

有时候你需要把擦除功能集成进自己的C程序或诊断工具中，而不是依赖外部命令。

下面是精简版核心逻辑，可用于定制开发：

#include <stdio.h> #include <stdlib.h> #include <fcntl.h> #include <unistd.h> #include <sys/ioctl.h> #include <mtd/mtd-user.h> int mtd_erase_range(const char *device, uint32_t offset, uint32_t len) { int fd = open(device, O_RDWR); if (fd < 0) { perror("open"); return -1; } struct erase_info_user ei; ei.start = offset; ei.length = len; if (ioctl(fd, MEMERASE, &ei) < 0) { perror("MEMERASE"); close(fd); return -1; } printf("✅ 成功擦除 %s: [%#x, %#x]\n", device, offset, offset + len); close(fd); return 0; }

编译方法：