用hwmtd解锁分区升级，以hs8546x6为例

sandplus · 发表于 2022-9-28 09:45:15

本帖最后由 sandplus 于 2022-10-11 18:15 编辑

本人有K662-10，K662-20，HS8546X6 hilink组网，都是移动版本，开始听说移动版的配置高，k662c-10确实如此，-20缩水严重，不过光猫调试通了，Hs8546x6用电信网络没有问题，tr069和acs都通了，我们这边只要loid和密码就可以注册成功。k662-10买的是纯光猫版本，想ap，版本是r20 035要升级r21 050才能切换模式，实在不会弄，咸鱼找了人50远程刷的，他告诉我分区被锁了，导致我自己恢复分区失败，在远程过程中使用了hwp的一个软件，坛友有详细记录分享他远程的命令，我也是远程结束后数据恢复也没有找到那个软件，开始在论坛研究分区恢复，终于看到了ubi工具方式和大神yuleniwo分享的hwmtd工具，ubi那个比较复杂没有尝试，而hwmtd只需上传shm目录，chmod授权，之后一个解锁命令就可以写入分区了，不会刷错分区，比较适合新手，由于a4421565a的帖子里大家发的用法比较零碎，有些是没有实践过，现将hs8546x6刷分区升级的过程命令分享，方法通用：

刷之前一定要拔掉光纤，把电脑ip设置为192.168.1.2
telnet 192.168.1.1
root
Hw8@cMcc
su
shell
cd /dev/shm 进入shm目录
tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.2  上传固件
tftp -g -l hwmtd -r hwmtd 192.168.1.2    上传hwmtd工具
chmod +x hwmtd    给hwmtd授权
/dev/shm/hwmtd -u allsystemA 给allsystemA分区解锁
cat /proc/wap_proc/mtd_protect 看flag的值变成0x4400说明解锁成功
dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6    还原分区
/dev/shm/hwmtd -l allsystemA 分区上锁，一定要带路径运行不然会报not found
exit
SU_WAP>display version  查看版本号要在SU_WAP下执行
SU_WAP>display inner version
shell
reboot
如果能查看到系统版本说明固件是正确的，如看不到版本号，就说明固件不适用，建议只刷6分区，即使重启了失败也会自动切换到7分区启动，其他分区都不需要还原，但是操作前一定要做好备份，比如jffs2.
我尝试用8546x6刷了一个hs8146x6的115版本，看不到版本号，没有敢启动，放弃。还有大家千万不要是用一键还原华为界面那个命令，后面恢复有点麻烦
大家可以自行论坛搜索“海鲜”下面第一个帖子就是hwmtd诞生的地方，这样一是可以看到原作者，大佬太低调了，这么好的工具也很少人知道，二是也可以看看整个过程，最后感谢chenrenying1分享的固件。
猫粮不够用，如果介意可以去原帖免费下载

sandplus · 发表于 2022-9-30 00:17:34

大海3958 发表于 2022-9-29 20:07
感谢楼主，学习学习！

向你们学习，早就知道这个软件，我是花了50知道了hwp，之后学会hwmtd，现在又用hwmtd把k662c-20 的分区刷的k662c-10里面，变砖了，还好只是100买的

wx_Wyq25YVR · 发表于 2022-9-28 11:25:44

感谢分享，R21版本，老方法已经不适用

sandplus · 发表于 2022-9-28 11:30:19

wx_Wyq25YVR 发表于 2022-9-28 11:25
感谢分享，R21版本，老方法已经不适用

我的k662 r20 035就是被锁了分区才找人刷的，后面想着一定要自己研究通

zyq53719 · 发表于 2022-9-28 11:30:45

也是这个猫,谢谢了

sandplus · 发表于 2022-9-28 11:35:51

zyq53719 发表于 2022-9-28 11:30
也是这个猫,谢谢了

我是r20 070升级20 286

chenrenying1 · 发表于 2022-9-29 11:53:11

多谢总结，方法最好做成一TXT文件压缩上传一下，这论坛复制文本之后会自动加入乱码，容易出错。
R21也可以使用，但因为R21是因为没有ROOT权限了，有些电信版本可以用SAF来获取ROOT权限，但更新之后好像没权限了。

sandplus · 发表于 2022-9-29 14:03:10

chenrenying1 发表于 2022-9-29 11:53
多谢总结，方法最好做成一TXT文件压缩上传一下，这论坛复制文本之后会自动加入乱码，容易出错。
R21也可以 ...

修改帖子审核太慢，没有几行，还有个问题，如果单独刷6分区和7分区，plugin的版本号就没有，其他分区我没有恢复，功能正常，按理说同型号相同硬件版本号没问题吧。还有请问下上次你变砖的是怎么弄好的？我手贱把k662c-20的固件刷到k662c-10里面去了，而且是主分区，结果变砖了，之前有人说通道半小时或者更长可能会自己恢复，一晚上也没动静啊，恢复出厂设置不起作用，不知道还有没有其他不ttl的办法。

沉默与飞扬 · 发表于 2022-9-29 15:24:21

学习并感谢大佬们无私的互联网分享精神

qq262667996 · 发表于 2022-9-29 17:43:57

感谢分享

whoweasn1 · 发表于 2022-9-29 18:15:53

谢谢分享！！

账号		自动登录	找回密码
密码			注册

用hwmtd解锁分区升级，以hs8546x6为例

本帖子中包含更多资源