找回密码
 注册

QQ登录

只需一步,快速开始

查看: 6562|回复: 64

用hwmtd解锁分区升级,以hs8546x6为例

[复制链接]
发表于 2022-9-28 09:45:15 | 显示全部楼层 |阅读模式
本帖最后由 sandplus 于 2022-10-11 18:15 编辑 4 V7 a. `9 y8 f7 J5 a& `3 x
8 e  x2 z8 g/ S+ k, A- Y
    本人有K662-10,K662-20,HS8546X6 hilink组网,都是移动版本,开始听说移动版的配置高,k662c-10确实如此,-20缩水严重,不过光猫调试通了,Hs8546x6用电信网络没有问题,tr069和acs都通了,我们这边只要loid和密码就可以注册成功。k662-10买的是纯光猫版本,想ap,版本是r20 035要升级r21 050才能切换模式,实在不会弄,咸鱼找了人50远程刷的,他告诉我分区被锁了,导致我自己恢复分区失败,在远程过程中使用了hwp的一个软件,坛友有详细记录分享他远程的命令,我也是远程结束后数据恢复也没有找到那个软件,开始在论坛研究分区恢复,终于看到了ubi工具方式和大神yuleniwo分享的hwmtd工具,ubi那个比较复杂没有尝试,而hwmtd只需上传shm目录,chmod授权,之后一个解锁命令就可以写入分区了,不会刷错分区,比较适合新手,由于a4421565a的帖子里大家发的用法比较零碎,有些是没有实践过,现将hs8546x6刷分区升级的过程命令分享,方法通用:6 A# S* A  h7 {( r9 |  X

7 e. t& g. T! m5 q. C- s# r( I# e0 Z
3 ~0 i& J# r: F" Z3 ?! V
刷之前一定要拔掉光纤,把电脑ip设置为192.168.1.2
! q1 b6 {# c" [: H. ]telnet 192.168.1.1
6 w) o6 F; c+ a1 Y3 ]( h; d4 T; E" broot
. Z) g* g6 Z5 z/ LHw8@cMcc
5 S- e& X$ x9 z6 d, \( p+ A) ]5 psu
4 s6 _$ p8 c. j0 P+ Oshell
) @3 K+ |. M/ J3 J3 ]; I* b7 A3 Fcd /dev/shm 进入shm目录8 K; O2 j4 g% n- Z
tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.2  上传固件
/ E8 \$ V& j" k4 j# [% ftftp -g -l hwmtd -r hwmtd 192.168.1.2       上传hwmtd工具
7 ?0 m  h# X4 v& i  ^2 U) F- P! Bchmod +x hwmtd       给hwmtd授权/ }/ r; i* d, c4 i( O4 R& V
/dev/shm/hwmtd -u allsystemA   给allsystemA分区解锁+ A. |' ^; m" ?  m' k) h3 p
cat /proc/wap_proc/mtd_protect    看flag的值变成0x4400说明解锁成功
' f0 W  ~3 C4 s3 ndd if=/dev/shm/mtd6.bin of=/dev/mtdblock6       还原分区9 v: z' U5 a1 v9 H( Z
/dev/shm/hwmtd -l allsystemA    分区上锁,一定要带路径运行不然会报not found
$ N7 o* @  \- c' sexit! f9 T# i& w; U7 j' R
SU_WAP>display version  查看版本号要在SU_WAP下执行
% {9 \* Y6 a# ^! b1 @" PSU_WAP>display inner version     . ]% P5 j0 d! N' v% ~9 m
shell6 f& C6 L9 n& ?# U; c$ h* n
reboot
3 ~  [5 h/ A: X; t2 P  K; ^: H如果能查看到系统版本说明固件是正确的,如看不到版本号,就说明固件不适用,建议只刷6分区,即使重启了失败也会自动切换到7分区启动,其他分区都不需要还原,但是操作前一定要做好备份,比如jffs2.
6 n9 j; _! S( i" V( N% Z* a% t我尝试用8546x6刷了一个hs8146x6的115版本,看不到版本号,没有敢启动,放弃。还有大家千万不要是用一键还原华为界面那个命令,后面恢复有点麻烦
7 o! `3 c! J9 Y: V9 j6 H4 q大家可以自行论坛搜索“海鲜”下面第一个帖子就是hwmtd诞生的地方,这样一是可以看到原作者,大佬太低调了,这么好的工具也很少人知道,二是也可以看看整个过程,最后感谢chenrenying1分享的固件。
$ w4 n' [) Q$ B1 E猫粮不够用,如果介意可以去原帖免费下载
9 U; H9 ~" |. z  |0 d4 |  }
( I4 `2 O) l+ `# P3 ^; h! _  ~2 f  G3 O# _7 I7 O

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
 楼主| 发表于 2022-9-30 00:17:34 | 显示全部楼层
大海3958 发表于 2022-9-29 20:07. [' O. Y7 i& t2 n
感谢楼主,学习学习!

2 I$ V6 n5 B( y向你们学习,早就知道这个软件,我是花了50知道了hwp,之后学会hwmtd,现在又用hwmtd把k662c-20 的分区刷的k662c-10里面,变砖了,还好只是100买的
发表于 2022-9-28 11:25:44 | 显示全部楼层
感谢分享,R21版本,老方法已经不适用

点评

我的k662 r20 035就是被锁了分区才找人刷的,后面想着一定要自己研究通  详情 回复 发表于 2022-9-28 11:30
 楼主| 发表于 2022-9-28 11:30:19 | 显示全部楼层
wx_Wyq25YVR 发表于 2022-9-28 11:255 J0 \0 A  Y) X" d% U/ }& e
感谢分享,R21版本,老方法已经不适用

# W  o$ F  R& [3 l我的k662 r20 035就是被锁了分区才找人刷的,后面想着一定要自己研究通
发表于 2022-9-28 11:30:45 | 显示全部楼层
也是这个猫,谢谢了

点评

我是r20 070升级20 286  详情 回复 发表于 2022-9-28 11:35
 楼主| 发表于 2022-9-28 11:35:51 | 显示全部楼层
zyq53719 发表于 2022-9-28 11:30' a. [# J9 h% Z5 R% _/ F6 a, J
也是这个猫,谢谢了
) |$ Z: W& w! B; A) w5 Z8 Z0 q
我是r20 070升级20 286
发表于 2022-9-29 11:53:11 | 显示全部楼层
多谢总结,方法最好做成一TXT文件压缩上传一下,这论坛复制文本之后会自动加入乱码,容易出错。
6 a; _. H- d( y7 p/ ]R21也可以使用,但因为R21是因为没有ROOT权限了,有些电信版本可以用SAF来获取ROOT权限,但更新之后好像没权限了。
 楼主| 发表于 2022-9-29 14:03:10 | 显示全部楼层
chenrenying1 发表于 2022-9-29 11:53
6 |3 S3 k, x1 s多谢总结,方法最好做成一TXT文件压缩上传一下,这论坛复制文本之后会自动加入乱码,容易出错。
9 x. e6 L6 G, n& R; {3 QR21也可以 ...
" c4 K- ?* V8 L0 X+ k" f  t: V
修改帖子审核太慢,没有几行,还有个问题,如果单独刷6分区和7分区,plugin的版本号就没有,其他分区我没有恢复,功能正常,按理说同型号相同硬件版本号没问题吧。还有请问下上次你变砖的是怎么弄好的?我手贱把k662c-20的固件刷到k662c-10里面去了,而且是主分区,结果变砖了,之前有人说通道半小时或者更长可能会自己恢复,一晚上也没动静啊,恢复出厂设置不起作用,不知道还有没有其他不ttl的办法。

点评

插件号是我通过替换JFFS2文件夹来解决的,但替换之后,在和家亲的固件版本号是还是显示旧版本号,这个目前还不知道要修改哪里才能更新,不过从和家亲上可以看插件是已经更新了,因此已经也没有实质影响了。 电信的k  详情 回复 发表于 2022-9-30 09:55
发表于 2022-9-29 15:24:21 | 显示全部楼层
学习并感谢大佬们无私的互联网分享精神
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2023-10-1 23:54 , Processed in 0.030153 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表