破解版华为光猫UBOOT【适用于SD5115、SD5116 ?】

csersoft

5 g9 k. l! J3 P6 V) v+ @8 T破解版UBOOT说明：
提取自HG8245H V300R016C10SPC138版固件里的uboot。

---

# c, I  f9 [9 n, Y7 ?破解内容如下：
$ t1 G: l- q& C1、无条件进入海思命令行（不会自动引导，必须用TTL连接，然后printenv，执行bootcmd对应的命令手工引导内核）
2、禁止uboot关闭JTAG（如果引导了内核，内核还是会关闭JTAG）
6 }5 h9 _9 ]5 \) P3 ]3、禁止uboot关闭PHY（命令行里可以使用网络相关的命令）
1 c0 h0 f' {7 j/ F

---

' i. |/ y1 w, F0 ~8 t3 F用途说明：
仅用于极端环境救砖使用，需配合JTAG和TTL接口使用。
+ d0 N4 n/ r2 E7 }不建议将本uboot刷入flash。
. L& T: m2 a/ J2 o

---

使用方法：

• 如果StartCode运行正常，只是找不到uboot，TTL里提示如下时：
  5 ~8 z: Y- g# K0 J8 J9 T, n; U

; `; }) @7 {6 ^: V) M6 n! m

Both UbootA and UbootB are wrong, load it by JTAG!

  x) U: a& z0 Y2 X& y" X可以用openocd连接JTAG，然后将本uboot写入内存0x81F00000处运行，openocd命令如下：

1. halt ; load_image 8245H_R16_UB_PAT_FULL.BIN 0x81F00000 ; resume 0x81F00000

复制代码

• 如果StartCode都无法找到，flash处于被清空的状态时：
  

需要先在openocd的telnet中，初始化外部dram，在把提取的StartCode加载到0x82000000并运行。
+ y* L% R, |; p% S2 Q2 W这时StartCode有可能卡死在startcode的地方，不用管它。
接着把本uboot写到0x81F00000并运行，再重新把StartCode写到一段内存地址中，比如0x86000000。
: w7 C* C/ h8 D: `0 f然后使用nand write命令把内存中（0x84000000）的StartCode写回flash。

---

& f0 J( ^5 t1 k1 X' O) E! y其它：
7 E$ Q& O3 A" u% ]# D* J( Hsd5115的openocd配置文件：https://github.com/csersoft/hi_sd5115_openocd_config
* c- i( X9 i$ ]关于openocd调试HG8245H的系列文章：http://blog.csersoft.net/archives/115

---

补充：
用openocd+jtag初始化外部DRAM需要sd5115的配置文件，openocd加载该配置文件后，在openocd的telnet中可以执行sd5115_help查看帮助。

刷startcode，需要使用nand的命令，除此之外刷任何ubi分区（uboot、kernel、rootfs），都使用ubi系列命令。如果uboot启动后，有提示要求格式化分区，其实不一定是flash的问题。不建议格式化，因为会把startcode清空（虽然显示的不清空startcode）。

9 P& D: P' L! X0 V' z8 q; fuboot运行成功后，需要刷其它分区，可以考虑用openocd把备份的mtd文件写入内存，然后uboot再写回ubi卷。我一般是写到0x84000000。
( E$ I  F( K0 N* M1 ~. H- R
理论上适用于SD5115、SD5116，其他型号未知，其中SD5115 T经过测试。


0 y3 ]% a9 J& V0 j2 f* T  @% X5 W

/ s6 Z7 q5 F6 H$ x$ P

520beibei

经测试，SD5116L能使用这个修改版的uboot，就是mtdparts跟启动参数的对不上

angrysad

feyacxf 发表于 2017-8-15 11:04
* ]8 B$ V( r( X大环境不好，不建议楼主这么无私奉献

& R9 s3 K  m" W/ L网上那么多破解比没破解的贵几十过百的，那些人的破解从哪里来的呢，我纯粹自用求贴求了几个星期了，不是没那50块，而是一边说怕华为封堵不愿意分享，一边网上源源不断有卖破解机器的，愿不愿意教是你们大神们的自由，利益问题不公开也是人之常情。但是能不能别一边说怕华为封堵时机不成熟，一边又把破解分享给淘宝商家牟取利益呢。

linuxoa

前排支持！期待能任意按键中断UBOOT的有条件中断版本.

梨花风雨

  a6 g/ t( h2 W只是没有找到这个版本的固件，我用楼主提供的uboot刷hg8120c是没问题的。
不同版本的uboot分区好像不太一样，最好刷入相同版本的固件
5 q6 l6 L5 p, [% M! ^1 T7 V

butterfly_6

支持一下！

nirvanahh

5118 CPU可用不？
* W6 Q/ C6 G- K" @" H9 F

nirvanahh

UBOOT的话，就等于破了固件的密钥，后续可以DIY固件，实现光猫+第三方路由器固件

mayi5147

看雪的大神 这是真心厉害了 幸好您的HG8245H砖了不然这些东西不知道要等到什么时候！

mayi5147

随手贴个东西不知道大神有用没用。

9 q5 J. H: N0 p  w5115S系列HG8310，HG8010C，HG8311，HG8110C，HG8310M，HG8010a
# ?% w1 U0 C- g

3 z8 T9 h4 G- T5 p
! c+ p$ z( ]: S$ |5115H系列HG8346R，HG8245C，HG8120F，HG8321R，HG8321，HG8120C，HG8240F，HG8342R，HG8342，HG8240C，HG8346M，HG8342M

2 U7 y) Z% M  C( f5115T系列HG8240T，HG8045D，HG8245C2
" @9 u# z2 y9 D5 p7 u& _' c

hotpop

强烈支持，看来光猫像路由那样刷不死有希望了。。。

goodboy2015

牛人一个！！！！

csersoft

linuxoa 发表于 2017-3-9 09:06
前排支持！期待能任意按键中断UBOOT的有条件中断版本.

因为基本是汇编级修改，所以实现起来很困难，不打算实现这个。