华为光猫分区备份,还原,制作固件教程

ceocn

6 y9 }% z* Q- w7 B* x" F此操作有风险,只供研究所用,由此造成任何损坏请自己担责
1 |. C8 \; x4 g7 s( x' [
一,华为光猫备份和还原分区:(手上只有8145v所以以这个光猫为例子,其它华为光猫也差不多,)

( V/ U; j9 r2 _5 }" P* C( w9 G5 T9 H3 g1,备份各分区:
插入U盘(剩余空间大于1G)
一行一行的输入后回车,等备份完成后再输入下一行(有的分区较大备份时间较长)
5 D( z+ v0 I" @$ P
备份命令如下:

( M* B9 k0 u" Edd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
) a0 s% f: n, j; v3 P5 s  e! P
dd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin

. T/ i: B- @- i; S. K, Mdd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin

dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin

dd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
7 s8 w9 A" s# F
: ~6 K: s% ]: e8 Ndd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin

# `) k& N2 S4 h4 y# v7 r& zdd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
" B# b# `; [/ ?0 A0 _
- |& G2 v7 D, c- Idd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
6 ~6 q3 }) m6 L' p+ @  |8 I
dd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin

dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin

dd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
" D* i  }5 _( F. T* O5 R% E
1 j* l) d* o' ]3 Idd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
+ V: \, s. Q! d7 C+ Y
" g% e" d/ s, K9 l" W8 _& y' M( ddd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin

dd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin
- F5 g: K+ L. S8 z- ~2 q
U盘根目录下这些 bin文件就是各分区的完整备份

+ o& ~# Y9 s. v9 g, `A和B分区是一样的,所以只需备份其中一个即可
' o0 Q& h0 l/ v  K各分区的意思如下:
mtd0: ="startcode"
- G/ N- }: C% L8 Tmtd1: ="ubifs"
* z8 A# f! p. d2 {/ b! J6 vmtd2: = "reserved"
7 O7 }6 c( J1 J4 b; r% bmtd3: = "ubootA"
mtd4: = "ubootB"
# `3 G) x7 G' b  o1 jmtd5: = "flash_configA"
mtd6: = "flash_configB"
$ u  S2 r1 s% L& d4 N7 s3 tmtd7: = "slave_paramA"
( ~/ i, d) V) X1 L7 S$ J$ K1 Dmtd8: = "slave_paramB"
mtd9: = "kernelA"
mtd10: = "kernelB"
mtd11: = "rootfsA"
mtd12: = "rootfsB"
mtd13: = "wifi_paramA"
- M# ]% g, q; I& J6 p. Tmtd14: = "wifi_paramB"
mtd15: = "system_param"
; ^1 L- E8 R! A3 g1 Hmtd16: = "file_system"
mtd17: = "frameworkA"
mtd18: = "frameworkB"
mtd19: = "apps"
; M$ G; a) a2 X1 Q. t  Xubi0_13 = "jffs2"
2 F* D) ^* S+ `% Y  B& f

其中最重要的是uboot    kernel     rootfs  这三个分区,后面也只用这三个文件作为示例

其它光猫可以使用命令cat /proc/mtd
查看详细分区结构,8145V结果如下:

7 D0 L. m+ s' F  s" b" x
! `3 G: U0 y6 O8 Z3 O8 I# Tdev:    size   erasesize  name
# \7 Q" ?+ Z9 v) z1 I0 bmtd0: 00100000 00020000 "startcode"
mtd1: 0ff00000 00020000 "ubifs"
+ M6 j% A  V8 G8 ~2 {mtd2: 00000000 00000000 "reserved"
mtd3: 0009b000 0001f000 "ubootA"
2 U" t8 c- N" ymtd4: 0009b000 0001f000 "ubootB"
mtd5: 0003e000 0001f000 "flash_configA"
9 ^3 L. a: j6 U9 k, e7 U2 ?mtd6: 0003e000 0001f000 "flash_configB"
7 m4 k$ `8 Z/ @7 m! n# m# mmtd7: 0003e000 0001f000 "slave_paramA"
mtd8: 0003e000 0001f000 "slave_paramB"
mtd9: 00307000 0001f000 "kernelA"
7 q6 ^' u( R2 ^. u+ p0 Mmtd10: 00307000 0001f000 "kernelB"
mtd11: 02815000 0001f000 "rootfsA"
mtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
mtd14: 0003e000 0001f000 "wifi_paramB"
mtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
mtd17: 0081d000 0001f000 "frameworkA"
' X5 O9 {9 g2 W) Y9 _3 Qmtd18: 0081d000 0001f000 "frameworkB"
mtd19: 07003000 0001f000 "apps"
" T+ X) R* k  {8 Z  z. S

然后根据这个详细结果来修改备份和还原分区命令
( Q" W" Z* M: z
# X- w4 ?/ D2 R& D4 \6 t


2,适当修改一些备份文件(也可以不修改,但为了更安全最好是修改一下.因为恢复或刷机bin文件不能大于光猫这个分区的物理flash空间)
* z4 ?7 r3 e, y. O9 ~将这备份好的bin分区文件在电脑上用winhex或Hex Workshop等等十六进制编辑工具打开
直接将winhex下拉条拉到最下面如下图,可以看到很多FFFFFFFFFFFFFFFFFF之类的东东,这些东东是flash中的空白位,是不需要再刷入的垃圾数值

/ q4 P3 u1 Q$ M( U下面用rootfs作为示例

% Q/ B$ a% O+ U7 Z
将光标在最后面的FF处点一下,然后点查找,查找数值处输入00,类型为  十六进制值   ,勾选  向上  查找  如下图
- E3 X* i; e5 p
& A6 a$ S3 v" |! T
点  确定  开始查找,会看到一堆杂乱的乱码如下图:

找到的00的位置的后面全部是FFFFFFFFFFFF,将这些数据选中并且删除掉(不包括00),请将下图看清楚再删除
, a0 ?. U& j2 n% C' H/ _3 t3 p
6 n3 \1 T' s7 Q0 ?7 q* R删除后如下图


然后保存,就是一个完整无多余的分区bin文件
然后用同样的方法修改其它分区bin文件.说简单点就是:删除掉尾部的空位FFFFFFFFFF数值
% z) N, ]) @" |) B5 j
) _/ D4 e. ]1 v1 C9 W' ?" U# |3,还原到光猫分区中(此操作风险很大,请自行承担)
将修改处理好的bin文件复制到U盘上,插入光猫USB口
然后输入如下命令进行还原这三个分区(每输入一行回车后,多等会,等成功后再输入下一行,千万不要把三行命令一次全部输入进去)
dd if=/mnt/usb/USB_disc1/3-uboot.bin of=/dev/mtdblock3

dd if=/mnt/usb/USB_disc1/9-kernel.bin of=/dev/mtdblock9

dd if=/mnt/usb/USB_disc1/11-rootfs.bin of=/dev/mtdblock11
- W* g$ R9 f7 P7 c
6 V7 y( K7 C! \: r% l0 [7 I
1 T4 w2 q8 l+ x- |7 D1 _说明:一般新光猫未刷错机造成无法启动,系统未滚回备用系统,就是A系统3    9    11分区在运行,否则就是B系统4     10    12分区在启动
& B7 N; t$ I( l
还原进光猫分区后,稍等十几秒,再重启光猫,就OK了,

* q" w/ ~8 l. Q此操作在某种承度上可以代替刷机,也可以看作是手动刷机
. }9 d: n2 T' o3 T/ R( N% |
; O4 ^0 n. R  ?. d) d+ ?* y二,合成线刷固件(使用组播工具或WEB页面刷机)
2 n' y5 r; ^6 q) b9 k, D' y
7 y( |4 [) h' o+ K. k8 I* p1,使用HWFW_GUI工具合成完整固件打开HWFW_GUI然后将本教程提供的固件模板打开,适合8145v  r017   r018版本的固件,其它版本和光猫使用其它固件模板,模板可以找适合自己光猫的补shell的固件,或其它版本固件,都可以.
这里使用一个论坛上别人所发的补全shell的固件作为示例
a,然后点添加项目,然后选择前文所修改好的3-uboot.bin
项目路径写flash:uboot   项目类型选择UBOOT  如下图   其它默认 点保存
2 x7 s0 S, W" \7 s

b,点添加项目,选择修改好的9-kernel.bin
项目路径写flash:kernel    项目类型选择KERNEL    项目版本写你备份的这个固件的版本,查看方式可以用winhex打开9-kernel.bin 最前面的一段就是,比如:whwhV300R018C10SPC100B054  不要前面的whwh
如下图

4 v+ E, |. E5 r3 n, m9 R" l0 }
c,点添加项目,选择修改好的11-rootfs.bin
4 T1 B8 I/ c$ `  _  ]6 |项目路径写flash:rootfs    项目类型选择ROOTFS   项目版本写V300R018C10SPC100B054     (同样也是用winhex打开11-rootfs.bin看前面的字段去掉whwh的那段就是)  如下图
) U/ J  e5 J2 \+ w: A; i. u* P; e

* r5 E; n: \) L1 Y" o& ^
最后保存好,至次真正的固件制作成功,可以使用组播等等工具刷机
来个补好后的固件图

3 G  \8 s2 t! o0 }



% R# b+ v+ f5 v/ m, w
) C( L$ G: K" y* W2 Q未完待续
  }$ P/ y! c$ `9 h/ E
5 W& q0 D' M/ K' ~4 }
* J5 J" }8 S; F+ w) F1 f4 A$ ?* M* o  P
( `6 }0 v/ i, L$ \' j- g


& e! K2 L3 ~+ k1 B. y; ^

, P6 n3 A1 q; @6 w
4 x- J6 Q& d. z# }* a

1 c) i$ X3 G5 F; U

lookboy8899

感谢，学到很多实用东西。

anysoft

你原版hs8145v的刷机包模板能提供一下吗？有模板再修改

stanmcquay

感谢，学到很多实用东西

于燕往返

这个真要好好学习下

aihong

路过的，学习一下

zhujinghu

学习一下好帖

aihongb

感谢，学到很多实用东西。支持楼主，学习一下

aihong

求分享个r22的shell文件

dzh8661

感谢，学到很多实用东西。

入坑小垃圾

18年的帖子，现在按照顺序还能用不？

sybodu

学到很多实用东西，感谢楼主

water96

正正干货