找回密码
 注册

QQ登录

只需一步,快速开始

楼主: szdg88

重磅炸弹,hs8145v,sa1456C 等等r017版本改双模,恢复华为原厂界面成功!

    [复制链接]
发表于 2017-12-14 18:58:39 | 显示全部楼层
围观一下,楼主好人...
发表于 2017-12-14 19:25:41 | 显示全部楼层
我来发一个去uboot,kernel,rootfs不会降级的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

为啥你这个刷不进去  详情 回复 发表于 2018-7-24 18:58
这个支持一下  详情 回复 发表于 2018-2-9 17:25
load pack by tftp svrip 192.168.1.111 remotefile allshell4.bin success! SU_WAP>Software Operation Faild!RetCode=0xf7204045! 你这个我刷不进去啊  发表于 2017-12-27 22:29
irc163大侠说的对,我自己做了一个2k的小bin,几秒种就刷好了!用最小依赖关系!只加入signature 和 hw_hardinfo_feature 就可以了!这个本来就是欺骗系统打开命令隐藏,本身没有增加文件的!  发表于 2017-12-16 20:14
楼主 有没有R017***t的工具???求分享!!!  发表于 2017-12-15 08:43
发表于 2017-12-14 19:56:10 | 显示全部楼层
fehead 发表于 2017-12-14 18:03
; P% X6 A3 w( t1 M2 ]' o4 m; o有现成的工具。Csersoft大神的HWFW_GUI,可以在GITHUB下载到最新版本。

4 s) s. l( E6 R* n+ c. N6 B7 d谢谢!果然很强大,果然可以制作allshell.bin/修改固件。
发表于 2017-12-14 19:57:37 | 显示全部楼层
zhxush62 发表于 2017-12-14 19:25. n& i+ X1 P3 D& U: V9 a
我来发一个去uboot,kernel,rootfs不会降级的

8 p1 s" _& _  |项目id可能要修改一下,也有可能固件不对此检查,你可以试一下。

点评

我已经在hs8546v上实测,可以的。  详情 回复 发表于 2017-12-14 20:24
发表于 2017-12-14 20:24:59 | 显示全部楼层
壹喋小菜 发表于 2017-12-14 19:57
5 }, _! Q" f# T项目id可能要修改一下,也有可能固件不对此检查,你可以试一下。
; N2 g& s3 N5 ?
我已经在hs8546v上实测,可以的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

那可以试一下最少依赖关系,efs不放入bin文件中。  详情 回复 发表于 2017-12-14 20:36
发表于 2017-12-14 20:27:26 | 显示全部楼层
壹喋小菜 发表于 2017-12-14 11:56
: m- y8 Q9 l* \" c& ^- `谢谢!果然很强大,果然可以制作allshell.bin/修改固件。
# G/ v7 }0 f; @* O2 N+ Q% g
你能搞定017固件的验证机制?
发表于 2017-12-14 20:28:43 | 显示全部楼层
zhxush62 发表于 2017-12-14 12:24: m7 M6 t/ |& i  c
我已经在hs8546v上实测,可以的。
; ?) v% g/ k7 f; R
还是只能通过使能工具敲进去吧,load pack还是通不过验证
发表于 2017-12-14 20:36:33 | 显示全部楼层
zhxush62 发表于 2017-12-14 20:241 x" Z+ R' d' Q
我已经在hs8546v上实测,可以的。
+ S; J* W8 x4 _
那可以试一下最少依赖关系,efs不放入bin文件中。

点评

恢复在原厂 allshell4 无法升级呀  详情 回复 发表于 2017-12-26 18:57
发表于 2017-12-14 20:44:05 | 显示全部楼层
本帖最后由 irc163 于 2017-12-14 20:46 编辑 0 z4 m- t6 h, G1 y- v
zhxush62 发表于 2017-12-14 19:25! r, `6 |) Q6 }: [" ^2 p
我来发一个去uboot,kernel,rootfs不会降级的
9 v3 ]# T2 ]" {/ }
就剩下不超过3个文件就行了, 使能工具刷10几秒就好。 所以说这个20多M的真是笨拙啊。

点评

irc163大侠说的对,我自己做了一个2k的小bin,几秒种就刷好了!用最小依赖关系!只加入signature 和 hw_hardinfo_feature 就可以了!这个本来就是欺骗系统打开命令隐藏,本身没有增加文件的!  发表于 2017-12-16 20:16
报错后,我也没注意到那个文件写进/mnt/jffs2里没,还是用组播工具打进去后,才重启确认的。  详情 回复 发表于 2017-12-15 11:11
不用使能工具,直接load pack行不行?不行,那017固件在升级固件时,又是检查固件文件的哪部分呢?  详情 回复 发表于 2017-12-14 21:12
后来的固件只是增加了检测是否存在signature这个文件?如果存在就认为是合法的bin文件  详情 回复 发表于 2017-12-14 20:47
发表于 2017-12-14 20:47:34 | 显示全部楼层
irc163 发表于 2017-12-14 20:44
3 l2 k6 B& g+ j  t  L就剩下 signature 和 hw_hardinfo_feature 就行了, 使能工具刷10几秒就好了。 所以说这个20多M的真是笨 ...
. C+ m, S" P5 e* u& ]
后来的固件只是增加了检测是否存在signature这个文件?如果存在就认为是合法的bin文件
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-5-29 07:40 , Processed in 0.027122 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表