8145x6固件解包方法

张小牛

& }7 H- _( H7 i7 N* `# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00100000 00020000 "bootcode"
mtd1: 0ff00000 00020000 "ubilayer_v5"
$ P8 M% Z% T. A# S: Vmtd2: 0001f000 0001f000 "flash_configA"
mtd3: 0001f000 0001f000 "flash_configB"
* _# b0 C/ n0 |- h3 Y7 }9 {mtd4: 0001f000 0001f000 "slave_paramA"
9 [" _. C6 }( w3 h0 ^' w- s5 |mtd5: 0001f000 0001f000 "slave_paramB"
mtd6: 030ec000 0001f000 "allsystemA"
% ^6 i4 R9 H/ V4 u; qmtd7: 030ec000 0001f000 "allsystemB"
mtd8: 00117000 0001f000 "keyfile"
mtd9: 0103a000 0001f000 "frameworkA"
) j9 i4 m+ {2 F7 d; gmtd10: 0103a000 0001f000 "frameworkB"
! E& N6 M5 @9 P7 W- m7 \7 cmtd11: 0001f000 0001f000 "wifi_paramA"
% M' x# ]% C: ~$ _5 g  \: Xmtd12: 0001f000 0001f000 "wifi_paramB"
2 _: v: g# Z( Y& }; pmtd13: 00a0d000 0001f000 "file_system"
mtd14: 06064000 0001f000 "apps"

#dd if=/dev/mtdblock6 of=rootfs.bin
/ M/ J/ o1 }5 W+ z5 d
用HWFW_GUI 1.0.8 beta5打不开这个rootfs.bin，原作者已经停更，没有新版本了。



4 `6 `& H, l" F$ T, X

张小牛

hutuch 发表于 2022-2-3 09:37
0 @! ]5 M* T& P* t0 |& }1 ]如何搞定的，请介绍一下嘛，谢谢了哈。

ultraedit打开就可以看到，搜关键字whwhV。稍后我写个拆出rootfs的脚本。解包好办，难的是修改后装回去，不知道有没有校验、会不会变砖。

张小牛

搞定！一共打包了4个文件，分别是：签名、uboot、kernel和rootfs。

hutuch

张小牛 发表于 2022-2-3 01:27
搞定！一共打包了4个文件，分别是：签名、uboot、kernel和rootfs。

如何搞定的，请介绍一下嘛，谢谢了哈。

zhjook

正常来说 那个工具 是可以导出模块的，
$ x4 X9 c- D0 O* v  m6 T
校验是有的，在签名里边 ，是sha256 的哈希

520beibei

导出来也刷不进去的，目前没方法刷合成固件

张小牛

520beibei 发表于 2022-2-3 17:40
导出来也刷不进去的，目前没方法刷合成固件

mtd write和dd都不行吗？

张小牛

zhjook 发表于 2022-2-3 15:54
( D& i& m) ~& \" q5 j正常来说 那个工具 是可以导出模块的，

校验是有的，在签名里边 ，是sha256 的哈希 ...

1 ~' U( J" C' @  n& R, O0 s+ F我试过，“打开文件失败！，错误码[-6]"

520beibei

张小牛 发表于 2022-2-3 18:08
: z1 b2 G6 J; i8 x! N7 ~- `5 U1 s7 \mtd write和dd都不行吗？

" S2 B2 V0 C+ ^  f解锁分区后，dd刷分区可以

张小牛

写了个非常丑陋的拆rootfs的脚本，大家来改进，哈哈
* ]" J2 D  d  A* ^* q4 a
- ]& P! o' J: t/ n) Jdd if=mtdblock6.bin of=rootfs.img skip=$(($((0x`hexdump -C mtdblock6.bin | sed -n '/whwhV/h;${x;p}' | cut -c 1-8`)) + $((0x94)))) iflag=skip_bytes