破解版华为光猫UBOOT【适用于SD5115、SD5116 ?】

csersoft

8 `) D  M% {# Z% ^0 U* ]) w
破解版UBOOT说明：
7 Z* N1 ]# e) T/ B) s提取自HG8245H V300R016C10SPC138版固件里的uboot。
3 M* D$ f4 d& r0 `" m% y

---

* S" Q# d4 Z  C破解内容如下：
# C$ ^( U9 r6 d4 Q3 k1、无条件进入海思命令行（不会自动引导，必须用TTL连接，然后printenv，执行bootcmd对应的命令手工引导内核）
2、禁止uboot关闭JTAG（如果引导了内核，内核还是会关闭JTAG）
3、禁止uboot关闭PHY（命令行里可以使用网络相关的命令）
- ^! z" N' i8 s2 l% S

---

用途说明：
仅用于极端环境救砖使用，需配合JTAG和TTL接口使用。
不建议将本uboot刷入flash。

---

使用方法：

• 如果StartCode运行正常，只是找不到uboot，TTL里提示如下时：
  

Both UbootA and UbootB are wrong, load it by JTAG!

可以用openocd连接JTAG，然后将本uboot写入内存0x81F00000处运行，openocd命令如下：
( ~+ ^3 w1 c; e# L9 j$ _

1. halt ; load_image 8245H_R16_UB_PAT_FULL.BIN 0x81F00000 ; resume 0x81F00000

复制代码

• 如果StartCode都无法找到，flash处于被清空的状态时：
  

需要先在openocd的telnet中，初始化外部dram，在把提取的StartCode加载到0x82000000并运行。
7 E/ n3 V4 Z9 _8 u这时StartCode有可能卡死在startcode的地方，不用管它。
接着把本uboot写到0x81F00000并运行，再重新把StartCode写到一段内存地址中，比如0x86000000。
7 x' c1 D; D2 `% r* [% W然后使用nand write命令把内存中（0x84000000）的StartCode写回flash。
6 A2 O4 o% G. X8 A6 ^8 b( r, e

---

其它：
sd5115的openocd配置文件：https://github.com/csersoft/hi_sd5115_openocd_config
2 J! |+ G) f7 w; ~5 I" J关于openocd调试HG8245H的系列文章：http://blog.csersoft.net/archives/115

---

补充：
4 A+ k- u2 O) O& f4 A用openocd+jtag初始化外部DRAM需要sd5115的配置文件，openocd加载该配置文件后，在openocd的telnet中可以执行sd5115_help查看帮助。
* C6 l+ g" z+ t
* ]1 i- c" I. [刷startcode，需要使用nand的命令，除此之外刷任何ubi分区（uboot、kernel、rootfs），都使用ubi系列命令。如果uboot启动后，有提示要求格式化分区，其实不一定是flash的问题。不建议格式化，因为会把startcode清空（虽然显示的不清空startcode）。

uboot运行成功后，需要刷其它分区，可以考虑用openocd把备份的mtd文件写入内存，然后uboot再写回ubi卷。我一般是写到0x84000000。

) ?/ [8 s1 M: X+ y- `/ {理论上适用于SD5115、SD5116，其他型号未知，其中SD5115 T经过测试。
# r( Q" O+ R- q/ _( S$ n) k0 R


. s4 X- \2 J# S3 x' ?
+ C/ f. Y* |* [  g  L$ P

520beibei

经测试，SD5116L能使用这个修改版的uboot，就是mtdparts跟启动参数的对不上

angrysad

feyacxf 发表于 2017-8-15 11:04
大环境不好，不建议楼主这么无私奉献

5 S1 n; D+ g  Y# j( b+ @" }网上那么多破解比没破解的贵几十过百的，那些人的破解从哪里来的呢，我纯粹自用求贴求了几个星期了，不是没那50块，而是一边说怕华为封堵不愿意分享，一边网上源源不断有卖破解机器的，愿不愿意教是你们大神们的自由，利益问题不公开也是人之常情。但是能不能别一边说怕华为封堵时机不成熟，一边又把破解分享给淘宝商家牟取利益呢。

linuxoa

前排支持！期待能任意按键中断UBOOT的有条件中断版本.

梨花风雨

0 r' @2 k" l1 U; ^
% l2 q+ y, `/ d) }* t. D只是没有找到这个版本的固件，我用楼主提供的uboot刷hg8120c是没问题的。
! ?# f. v% A3 a1 b2 m不同版本的uboot分区好像不太一样，最好刷入相同版本的固件
% z4 t' G9 D% `( k2 Y: Q; b

butterfly_6

支持一下！

nirvanahh

5118 CPU可用不？

nirvanahh

UBOOT的话，就等于破了固件的密钥，后续可以DIY固件，实现光猫+第三方路由器固件

mayi5147

看雪的大神 这是真心厉害了 幸好您的HG8245H砖了不然这些东西不知道要等到什么时候！

mayi5147

随手贴个东西不知道大神有用没用。
* ~# w3 l! N* D+ i% h
5115S系列HG8310，HG8010C，HG8311，HG8110C，HG8310M，HG8010a
: \7 f) L2 \8 q


5115H系列HG8346R，HG8245C，HG8120F，HG8321R，HG8321，HG8120C，HG8240F，HG8342R，HG8342，HG8240C，HG8346M，HG8342M

6 Q7 Z0 Q2 H$ a- ?5115T系列HG8240T，HG8045D，HG8245C2

hotpop

强烈支持，看来光猫像路由那样刷不死有希望了。。。

goodboy2015

牛人一个！！！！

csersoft

linuxoa 发表于 2017-3-9 09:06
前排支持！期待能任意按键中断UBOOT的有条件中断版本.

因为基本是汇编级修改，所以实现起来很困难，不打算实现这个。