[HG8245千兆版救砖]TTL已经可以中断，求刷机指令及Flash的地址

wpp5632447 · 发表于 2018-1-5 11:13:58

vrejof 发表于 2017-5-2 14:51
$ r# l9 @* P& ^3 u4 k k. N2 J4 n既然在TTL有了 loadjffs2 loadkernel loadminisystem loadsystem 这些很方便的指令，那么你修复救砖也是非 ...

大神，我想知道怎样让光猫能保存信息，我在/var和/etc添加了一些脚本，让他能开机启动，但是每次开机，光猫就像安装了还原卡一样，文件和内容全都变成原来修改前的，有啥破解办法呢？

显示全部楼层 · 发表于 2018-2-22 19:40:21

提示: 作者被禁止或删除内容自动屏蔽

豆子_Fg9lu · 发表于 2018-4-9 22:56:52

wpp5632447 发表于 2018-1-5 11:13( w- \$ c9 [7 r1 H0 k
大神，我想知道怎样让光猫能保存信息，我在/var和/etc添加了一些脚本，让他能开机启动，但是每次开机，光 ...

这个问题解决了码？

wpp5632447 · 发表于 2018-4-26 22:23:37

没有，用的只读文件系统，搞不了

霹雳 · 发表于 2018-4-27 12:14:07

编程器最直接了

Jokerking · 发表于 2018-6-28 16:59:09

一点都没有看明白

hao5205420 · 发表于 2018-8-28 19:20:23

vrejof 发表于 2017-5-2 14:453 Y8 J" W) z+ z7 i
HG8245，HG8240 的flash的分区地址信息是这样的：

大神求教学

yidu1123 · 发表于 2018-8-29 12:12:52

学习学习怎么解决

anysoft · 发表于 2018-10-22 20:51:38

wpp5632447 发表于 2018-1-5 11:132 r; z2 I7 O1 B7 Q( v( a' Z
大神，我想知道怎样让光猫能保存信息，我在/var和/etc添加了一些脚本，让他能开机启动，但是每次开机，光 ...

华为光猫是采用的内存启动系统，就像电脑U盘PE系统，你改了文件重启又没了，因为你改的是内存，而不是闪存文件。
光猫启动时候先把uimg载入到内存再内存启动系统，所以直接改没用，必须对uimg进行解包修改打包刷进去。这其中涉及到固件结构和crc校验相关，可以参考看雪大神的hwfw_gui的制作分析过程，有讲到固件结构。

wpp5632447 · 发表于 2018-12-19 03:06:20

anysoft 发表于 2018-10-22 20:51( S1 A: U" u- C f' c0 y& `
华为光猫是采用的内存启动系统，就像电脑U盘PE系统，你改了文件重启又没了，因为你改的是内存，而不是闪 ...

感谢您的答复，重新编辑打包固件好难，感觉吧镜像信息解压至fat格式U盘，然后破解uboot，改写启动文件可以实现，或者楼上说的用编辑器改写固件实现，不过太过繁琐，且知识有限，没有力量操作

账号		自动登录	找回密码
密码			注册

g4eep 该用户已被删除	发表于 2018-2-22 19:40:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
g4eep 该用户已被删除
	回复顶踩举报

[HG8245千兆版救砖]TTL已经可以中断，求刷机指令及Flash的地址

点评