找回密码
 注册

QQ登录

只需一步,快速开始

楼主: szdg88

重磅炸弹,hs8145v,sa1456C 等等r017版本改双模,恢复华为原厂界面成功!

    [复制链接]
发表于 2017-12-14 18:58:39 | 显示全部楼层
围观一下,楼主好人...
发表于 2017-12-14 19:25:41 | 显示全部楼层
我来发一个去uboot,kernel,rootfs不会降级的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

为啥你这个刷不进去  详情 回复 发表于 2018-7-24 18:58
这个支持一下  详情 回复 发表于 2018-2-9 17:25
load pack by tftp svrip 192.168.1.111 remotefile allshell4.bin success! SU_WAP>Software Operation Faild!RetCode=0xf7204045! 你这个我刷不进去啊  发表于 2017-12-27 22:29
irc163大侠说的对,我自己做了一个2k的小bin,几秒种就刷好了!用最小依赖关系!只加入signature 和 hw_hardinfo_feature 就可以了!这个本来就是欺骗系统打开命令隐藏,本身没有增加文件的!  发表于 2017-12-16 20:14
楼主 有没有R017***t的工具???求分享!!!  发表于 2017-12-15 08:43
发表于 2017-12-14 19:56:10 | 显示全部楼层
fehead 发表于 2017-12-14 18:036 K) t9 P, M8 R% n+ u- X6 O
有现成的工具。Csersoft大神的HWFW_GUI,可以在GITHUB下载到最新版本。

  G' M' a+ {5 z3 I. X谢谢!果然很强大,果然可以制作allshell.bin/修改固件。
发表于 2017-12-14 19:57:37 | 显示全部楼层
zhxush62 发表于 2017-12-14 19:25
* o" k# B6 B% O- J. D$ H% y我来发一个去uboot,kernel,rootfs不会降级的
1 @- p3 M* k! V* I, |
项目id可能要修改一下,也有可能固件不对此检查,你可以试一下。

点评

我已经在hs8546v上实测,可以的。  详情 回复 发表于 2017-12-14 20:24
发表于 2017-12-14 20:24:59 | 显示全部楼层
壹喋小菜 发表于 2017-12-14 19:571 m  o; w& f  W. ?+ c
项目id可能要修改一下,也有可能固件不对此检查,你可以试一下。
# S# _! q; d+ g( p
我已经在hs8546v上实测,可以的。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

那可以试一下最少依赖关系,efs不放入bin文件中。  详情 回复 发表于 2017-12-14 20:36
发表于 2017-12-14 20:27:26 | 显示全部楼层
壹喋小菜 发表于 2017-12-14 11:563 A- j6 J' b6 s/ T
谢谢!果然很强大,果然可以制作allshell.bin/修改固件。
/ l3 ]8 y% o$ `, u! }0 s8 d
你能搞定017固件的验证机制?
发表于 2017-12-14 20:28:43 | 显示全部楼层
zhxush62 发表于 2017-12-14 12:24
. ]4 |. Y' q$ K我已经在hs8546v上实测,可以的。

* x* P5 A5 ^2 r  f) m还是只能通过使能工具敲进去吧,load pack还是通不过验证
发表于 2017-12-14 20:36:33 | 显示全部楼层
zhxush62 发表于 2017-12-14 20:24
! f. e2 k  W$ M9 a我已经在hs8546v上实测,可以的。
4 Z- r. R$ p; N3 D7 u5 e
那可以试一下最少依赖关系,efs不放入bin文件中。

点评

恢复在原厂 allshell4 无法升级呀  详情 回复 发表于 2017-12-26 18:57
发表于 2017-12-14 20:44:05 | 显示全部楼层
本帖最后由 irc163 于 2017-12-14 20:46 编辑
& K5 E: W  G6 L) m
zhxush62 发表于 2017-12-14 19:25% Q3 V3 e& Z$ d7 K# l
我来发一个去uboot,kernel,rootfs不会降级的
4 p, u% f9 D, N8 ?
就剩下不超过3个文件就行了, 使能工具刷10几秒就好。 所以说这个20多M的真是笨拙啊。

点评

irc163大侠说的对,我自己做了一个2k的小bin,几秒种就刷好了!用最小依赖关系!只加入signature 和 hw_hardinfo_feature 就可以了!这个本来就是欺骗系统打开命令隐藏,本身没有增加文件的!  发表于 2017-12-16 20:16
报错后,我也没注意到那个文件写进/mnt/jffs2里没,还是用组播工具打进去后,才重启确认的。  详情 回复 发表于 2017-12-15 11:11
不用使能工具,直接load pack行不行?不行,那017固件在升级固件时,又是检查固件文件的哪部分呢?  详情 回复 发表于 2017-12-14 21:12
后来的固件只是增加了检测是否存在signature这个文件?如果存在就认为是合法的bin文件  详情 回复 发表于 2017-12-14 20:47
发表于 2017-12-14 20:47:34 | 显示全部楼层
irc163 发表于 2017-12-14 20:443 j  g6 R# @) G0 G; o! g
就剩下 signature 和 hw_hardinfo_feature 就行了, 使能工具刷10几秒就好了。 所以说这个20多M的真是笨 ...
% e: E$ T* U" p* z; \: H6 V
后来的固件只是增加了检测是否存在signature这个文件?如果存在就认为是合法的bin文件
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-6-9 14:19 , Processed in 0.030926 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表