华为版HN8145X6海鲜市场找人升级固件到R21 050的教程

任林林

11111111111111111111

大海3958

结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
; @1 R* c* ^4 U" w具体指令：
$ l& a3 [( W5 X) e3 m" `9 p' J& P    telnet 192.168.1.1
1 ^; C7 T/ I' V  t) }; q; j0 S& J    root
; w- }6 V/ k' z* S" R! [% [    adminHW
8 n* r2 `* B* z, \) c8 |) Q0 f    su
    shell
    cd /dev/shm
6 [0 ^% t$ [+ Y    tftp -g -l hwmtd -r hwmtd 192.168.1.11
" W2 }  Z+ V1 ?$ E* [    hwmtd -u allsystemA
) _. |* |+ f3 s1 A3 F: T    hwmtd -u allsystemB
    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
, Y0 B" [, {  Q$ ^; E    exit
    reset
* O' c  V8 J/ f8 a/ A
: S5 K5 l& \5 ], f. R& R7 a

大海3958

接上面，我没有HN8145x6，只是根据道友回帖的简化，并没有实际实践。

heganlu

看看这个文件可以用吗？
! v5 G' q) W6 ]( }

heganlu

大海3958 发表于 2022-7-17 11:54
结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
具体指令：
    telnet 192.168.1.1

) }0 j0 j( _# Z3 {5 `* \# c+ J2 V错了

- h! }/ ~( e- b5 j' n5 Q* jcd /var
tftp -gr hwmtd 192.168.1.2
; F* b* G, S6 E# h' E' \chmod +x /var/hwmtd
/var/hwmtd -u allsystemA
9 y, [- I: _7 S5 QUnlock 'allsystemB' success. errno:0

cat /proc/wap_proc/mtd_protect
+ W8 f7 q: }& W) a7 u

heganlu

WAP(Dopra Linux) # cd /dev/shm
% r! @/ G) A! X) U* q! cWAP(Dopra Linux) # chmod 777 hwmtd
7 u8 f: H+ N# m( JWAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemA
) S0 X) {0 M3 \( [' I6 X./hwmtd -l <mtd name> ... lock mtd
; l; N( z9 y8 B' H& E( `, ]1 {./hwmtd -u <mtd name> ... unlock mtd
+ Q% Q  {3 ?+ R. k  a9 R# W. sWAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemB
./hwmtd -l <mtd name> ... lock mtd
./hwmtd -u <mtd name> ... unlock mtd
WAP(Dopra Linux) # /dev/hwmtd -u allsystemA
6 A: T2 ^- v! F# d! B# o8 `/bin/sh: /dev/hwmtd: not found
WAP(Dopra Linux) # cat /proc/wap_proc/mtd_protect
Index:0         Name:bootcode   Size:1048576    Flags:0x4000
) |) t1 O+ d8 W) ^. Z( wIndex:1         Name:ubilayer_v5        Size:267386880  Flags:0x4400
Index:2         Name:flash_configA      Size:126976     Flags:0x0
Index:3         Name:flash_configB      Size:126976     Flags:0x0
4 D* g% l- `: B# bIndex:4         Name:slave_paramA       Size:126976     Flags:0x0
& h* x4 Z* P' A: Y: ^' U0 cIndex:5         Name:slave_paramB       Size:126976     Flags:0x0
Index:6         Name:allsystemA         Size:51298304   Flags:0x400
Index:7         Name:allsystemB         Size:51298304   Flags:0x400
Index:8         Name:keyfile    Size:1142784    Flags:0x400
Index:9         Name:frameworkA         Size:17014784   Flags:0x400
Index:10        Name:frameworkB         Size:17014784   Flags:0x400
/ o! ?9 G$ `& b4 ^  T% q. l) ?/ pIndex:11        Name:wifi_paramA        Size:126976     Flags:0x0
% g6 ?1 A3 ]" @) K) A" h: OIndex:12        Name:wifi_paramB        Size:126976     Flags:0x0
Index:13        Name:file_system        Size:10539008   Flags:0x400
Index:14        Name:apps       Size:101072896  Flags:0x400
; k2 s3 d* B1 N) F9 U. t7 |WAP(Dopra Linux) #

大海3958

yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwmtd是上传到shm文件夹里。在这个文件夹下，直接执行 hwmtd -u allsystemA解锁指令

大海3958

heganlu 发表于 2022-7-23 17:33
WAP(Dopra Linux) # cd /dev/shm
* I1 G( A/ N/ I0 TWAP(Dopra Linux) # chmod 777 hwmtd
) Y( F0 G/ ?  w: W% O" E& IWAP(Dopra Linux) # ./hwmtd 0xC0204 ...

* y6 e6 v5 {" Z" u& F从你图里看错误 /dev/hwmtd -u allsystemA指令，应该为：hwmtd -u allsystemA直接执行，因为你已经在shm文件夹里了

heganlu

7 P& l, l  F, J  r/ @) h

大海3958 发表于 2022-7-23 19:55
yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwm ...

1 T" d; Z$ F  p% f老哥你解锁成功刷机了吗？我现在完全错了，不知到错哪了，方便发一下整理指令吗！现在直接傻了!

大海3958

telnet 192.168.1.1
/ q. u% E. h' k0 n5 B9 \, E    root
6 O6 S0 v& o- Y5 r4 D# M2 _    adminHW
  ]# a7 m4 j1 `* ~2 ]0 C    su
    shell
    cd /dev/shm
    tftp -g -l hwmtd -r hwmtd 192.168.1.11(把hwmtd软件上传到shm文件夹）
    hwmtd -u allsystemA(解锁allsystemA)
    hwmtd -u allsystemB(解锁allsystemB)
    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11(新的mtdblock6在电脑上改名为mtd6.bin，然后上传到shm文件夹）
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
8 a8 B5 g( X6 R  c2 F    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
, M, r1 S2 R. b5 q7 f. L    exit
    reset