kjojiu 发表于 2025-9-15 15:15:43

V173电信原版的boardinfo都是加密的，无法解密

RT，

华为F30尊享版V173，已经刷到161版本补全了shell。
restorehwmode.sh之后，boardinfohehw_tree都是可以解密的。
我想用电信原版的界面，但是发现即使补全了，tftp下载的hw_tree和boardinfo都是加密的，而且hwdollar解密不了。。。
还有什么方法可以修改boardinfo和hw_tree吗？



雷诺linux1 发表于 2025-9-16 20:52:33

kjojiu 发表于 2025-9-16 09:28
感谢，试过了。可以解密。
但是这种方式上传后，没有任何变化。。。很奇怪。 ...

咱俩一样，我发现上传的时候要保证在二次su的情况下，另外上传之后再exit一下。再su然后在reboot就生效了。也不知道是为啥，但是这样确实生效了。我之前也是。

xtdebigd 发表于 2025-9-15 23:32:37

此方法不需要解密命令
补全后
cd var
su
tftp -p -l decrypt_boardinfo -r decrypt_boardinfo 192.168.1.*
用HW打开，把1A 1B改成COMMON，保存为hw_boardinfo
然后cd /mnt/jffs2
su
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.*
reboot

HN8145V 发表于 2025-9-15 17:59:12

原机decrypt_boardinfo解密

QRQF9527 发表于 2025-9-15 19:59:49

运营商界面hw_boardinfo可以解密，2楼方法
hw_ctree.xml不可以解密

池州老_阮 发表于 2025-9-16 03:15:44

感谢各位大师分享！

kjojiu 发表于 2025-9-16 09:28:44

xtdebigd 发表于 2025-9-15 23:32
此方法不需要解密命令
补全后
cd var


感谢，试过了。可以解密。
但是这种方式上传后，没有任何变化。。。很奇怪。

Delta_18 发表于 2025-9-16 11:45:15

kjojiu 发表于 2025-9-16 09:28
感谢，试过了。可以解密。
但是这种方式上传后，没有任何变化。。。很奇怪。 ...

不奇怪。

华为猫从很早开始，明文boardinfo就已经不生效了。必须覆盖为加密的hw_boardinfo文件才可生效。$2、$4加密方式均可。

R022版本开始，更是加入了校验文件。你必须同时生成正确的HMAC-SHA256哈希文件并覆盖，新的boardinfo文件才会生效。

Marken888 发表于 2025-9-20 21:20:14

xtdebigd 发表于 2025-9-15 23:32
此方法不需要解密命令
补全后
cd var


这方法好！

xsd620521 发表于 昨天 22:04

其实没那么麻烦，在shell模式有个.sh文件可以直接回复华为界面，奈何运行该.sh需要赋值权限，不然提示权限不够，说明其实很多功能已经内置了，只是缺少一些手段，在b866s1等R22设备上已经证实，这就为什么闲鱼奸商让你寄回去不拆机处理的原因
页: [1]
查看完整版本: V173电信原版的boardinfo都是加密的，无法解密