华为版HN8145X6海鲜市场找人升级固件到R21 050的教程

任林林

11111111111111111111

大海3958

结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
具体指令：
    telnet 192.168.1.1
    root
    adminHW
    su
    shell
    cd /dev/shm
; |( u: g) O* M6 ]3 j4 M( z) }    tftp -g -l hwmtd -r hwmtd 192.168.1.11
    hwmtd -u allsystemA
    hwmtd -u allsystemB
& H& h$ B  ^, j) o& d' [  B( {. p4 h    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11
7 o# t. o" J' \+ H/ p/ Z+ S* @    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
- k, j% q. a$ p! k* U8 h' g3 H3 X& i    exit
    reset
" e6 U- N4 {( t. f+ b* C

大海3958

接上面，我没有HN8145x6，只是根据道友回帖的简化，并没有实际实践。

heganlu

看看这个文件可以用吗？

heganlu

大海3958 发表于 2022-7-17 11:54
7 G# t$ N- S% n) h& G6 _+ I6 r& l/ E) G结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
具体指令：
    telnet 192.168.1.1

( r: a) i1 G. F3 b2 Z' L错了

cd /var
tftp -gr hwmtd 192.168.1.2
chmod +x /var/hwmtd
) a7 O0 ~! S' v- X/ K /var/hwmtd -u allsystemA
Unlock 'allsystemB' success. errno:0
; N1 ~9 v1 ?5 ]- \) o9 n% ]# m. d
" B7 Z! A8 x& @$ Y  I cat /proc/wap_proc/mtd_protect
4 }: Q( t* P, @: s" b1 r

heganlu

WAP(Dopra Linux) # cd /dev/shm
WAP(Dopra Linux) # chmod 777 hwmtd
# a- D# e  G  ~2 W4 e( DWAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemA
' u9 ^4 a. i4 r8 H' [4 z; _" |./hwmtd -l <mtd name> ... lock mtd
9 n2 `. }: f: P; j. B./hwmtd -u <mtd name> ... unlock mtd
WAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemB
: D7 Y6 e" J; Z0 `. c/ [  c./hwmtd -l <mtd name> ... lock mtd
6 F5 C9 ^& t  ]6 A4 u* ~" D./hwmtd -u <mtd name> ... unlock mtd
: j0 t6 v1 b, i$ q" |6 A/ E, gWAP(Dopra Linux) # /dev/hwmtd -u allsystemA
- O9 V4 A  v; H! V1 y/bin/sh: /dev/hwmtd: not found
WAP(Dopra Linux) # cat /proc/wap_proc/mtd_protect
8 [1 Z% L  t- k; aIndex:0         Name:bootcode   Size:1048576    Flags:0x4000
Index:1         Name:ubilayer_v5        Size:267386880  Flags:0x4400
  Z0 f" }  p% SIndex:2         Name:flash_configA      Size:126976     Flags:0x0
Index:3         Name:flash_configB      Size:126976     Flags:0x0
Index:4         Name:slave_paramA       Size:126976     Flags:0x0
& r4 X! F" T3 j7 \, K/ VIndex:5         Name:slave_paramB       Size:126976     Flags:0x0
/ \9 i" F- U8 S' E$ p' i9 x9 y/ wIndex:6         Name:allsystemA         Size:51298304   Flags:0x400
" L) Y/ M; Q: M0 CIndex:7         Name:allsystemB         Size:51298304   Flags:0x400
Index:8         Name:keyfile    Size:1142784    Flags:0x400
Index:9         Name:frameworkA         Size:17014784   Flags:0x400
# M" n6 t* i$ [+ y$ zIndex:10        Name:frameworkB         Size:17014784   Flags:0x400
* M  J5 Q9 d3 K* A1 T% Y; C" mIndex:11        Name:wifi_paramA        Size:126976     Flags:0x0
$ M7 g$ R1 J4 ~$ ~: n* eIndex:12        Name:wifi_paramB        Size:126976     Flags:0x0
Index:13        Name:file_system        Size:10539008   Flags:0x400
Index:14        Name:apps       Size:101072896  Flags:0x400
WAP(Dopra Linux) #

大海3958

yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwmtd是上传到shm文件夹里。在这个文件夹下，直接执行 hwmtd -u allsystemA解锁指令

大海3958

heganlu 发表于 2022-7-23 17:33
1 {) t  H8 H. Y. O; Y' a4 qWAP(Dopra Linux) # cd /dev/shm
WAP(Dopra Linux) # chmod 777 hwmtd
  q7 Z) f; C, A) dWAP(Dopra Linux) # ./hwmtd 0xC0204 ...

8 |) i6 N) r; \7 Q' ~) O% P从你图里看错误 /dev/hwmtd -u allsystemA指令，应该为：hwmtd -u allsystemA直接执行，因为你已经在shm文件夹里了

heganlu

大海3958 发表于 2022-7-23 19:55
9 A0 @9 r! W3 P# R3 n  Kyuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwm ...

老哥你解锁成功刷机了吗？我现在完全错了，不知到错哪了，方便发一下整理指令吗！现在直接傻了!

大海3958

telnet 192.168.1.1
    root
& ?) T! Z( A+ F" _( I: z& R- p7 [    adminHW
# F% x/ p5 D0 ?2 ^- P$ m3 k    su
/ i1 ?2 y% Y7 |    shell
    cd /dev/shm
* c. c' p! L4 \% g8 o9 X, j; u; r    tftp -g -l hwmtd -r hwmtd 192.168.1.11(把hwmtd软件上传到shm文件夹）
& R7 ?( _, ?+ c( E- o% W    hwmtd -u allsystemA(解锁allsystemA)
4 L2 j2 v/ ^- [( r) e& f    hwmtd -u allsystemB(解锁allsystemB)
    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11(新的mtdblock6在电脑上改名为mtd6.bin，然后上传到shm文件夹）
5 ~1 ?  F4 H- F) W0 I/ Q    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
    exit
6 I$ d/ c& o1 `3 Q5 ^' M    reset