华为版HN8145X6海鲜市场找人升级固件到R21 050的教程

任林林

11111111111111111111

大海3958

结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
$ H% ~! a  K3 O% u9 u4 N具体指令：
    telnet 192.168.1.1
    root
: Q" @; [( M8 w) j8 N    adminHW
    su
( X+ U% b0 g  V( t    shell
# ~+ g! M) D6 C3 g    cd /dev/shm
0 I3 x4 L) q: H6 L    tftp -g -l hwmtd -r hwmtd 192.168.1.11
+ G% h/ {# O5 Q3 |! M  Z4 E    hwmtd -u allsystemA
    hwmtd -u allsystemB
# R$ k$ Y& @% `! v- T8 ~    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
! ]. C% }9 X. d  x$ u3 O! ^) m3 d    exit
- A; M6 q# d$ Q' L- p1 ~8 d2 b7 s    reset
, S1 t4 r( Z9 x# g
' P, {8 G$ Z) m: t* ?

大海3958

接上面，我没有HN8145x6，只是根据道友回帖的简化，并没有实际实践。

heganlu

看看这个文件可以用吗？

heganlu

大海3958 发表于 2022-7-17 11:54
! `7 |0 L. m) X( [  t; Y结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
& j2 |0 s: w& g" I8 F. f4 {; F具体指令：
    telnet 192.168.1.1

错了
! y+ _% i. O/ ]( Q5 ^# Y# t( S0 X
cd /var
8 F" z3 e" J1 ~: c' q) T" ]# `; k7 ?tftp -gr hwmtd 192.168.1.2
chmod +x /var/hwmtd
/var/hwmtd -u allsystemA
Unlock 'allsystemB' success. errno:0
! O+ [0 C0 t/ a- W9 S2 D6 K' x, }
cat /proc/wap_proc/mtd_protect

heganlu

WAP(Dopra Linux) # cd /dev/shm
. a4 g1 I( ]7 J, n7 p, c: oWAP(Dopra Linux) # chmod 777 hwmtd
WAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemA
' `/ w( r  Y; [9 V: l4 V' P./hwmtd -l <mtd name> ... lock mtd
! H6 n- N! [, D& p7 _$ }$ q: y./hwmtd -u <mtd name> ... unlock mtd
5 j( ]8 u- R( s4 |4 OWAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemB
, M( q' Q6 Q8 g/ I./hwmtd -l <mtd name> ... lock mtd
./hwmtd -u <mtd name> ... unlock mtd
6 W( P7 N: ^$ |4 v3 J6 T( g# tWAP(Dopra Linux) # /dev/hwmtd -u allsystemA
/bin/sh: /dev/hwmtd: not found
WAP(Dopra Linux) # cat /proc/wap_proc/mtd_protect
Index:0         Name:bootcode   Size:1048576    Flags:0x4000
Index:1         Name:ubilayer_v5        Size:267386880  Flags:0x4400
Index:2         Name:flash_configA      Size:126976     Flags:0x0
, I" @, s* b0 O$ ^4 a  GIndex:3         Name:flash_configB      Size:126976     Flags:0x0
8 }4 ~2 `2 C( d% U9 pIndex:4         Name:slave_paramA       Size:126976     Flags:0x0
7 \6 {0 n$ b3 @1 T5 D& i( Y5 H/ x( lIndex:5         Name:slave_paramB       Size:126976     Flags:0x0
Index:6         Name:allsystemA         Size:51298304   Flags:0x400
Index:7         Name:allsystemB         Size:51298304   Flags:0x400
Index:8         Name:keyfile    Size:1142784    Flags:0x400
3 o/ o9 B; T' ^) l5 wIndex:9         Name:frameworkA         Size:17014784   Flags:0x400
Index:10        Name:frameworkB         Size:17014784   Flags:0x400
& ?3 {0 F  a6 ]; \& g% dIndex:11        Name:wifi_paramA        Size:126976     Flags:0x0
' Q) h7 Z' v4 u; ^3 r6 VIndex:12        Name:wifi_paramB        Size:126976     Flags:0x0
2 ~- E; D9 B) A( Y) s  eIndex:13        Name:file_system        Size:10539008   Flags:0x400
Index:14        Name:apps       Size:101072896  Flags:0x400
WAP(Dopra Linux) #
/ N. p3 r# @! f7 G* {) e
- O, w3 u' s' f, S* _

大海3958

yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwmtd是上传到shm文件夹里。在这个文件夹下，直接执行 hwmtd -u allsystemA解锁指令

大海3958

heganlu 发表于 2022-7-23 17:33
3 \  H# \7 H# BWAP(Dopra Linux) # cd /dev/shm
WAP(Dopra Linux) # chmod 777 hwmtd
) B" @: D; H. g) @WAP(Dopra Linux) # ./hwmtd 0xC0204 ...

从你图里看错误 /dev/hwmtd -u allsystemA指令，应该为：hwmtd -u allsystemA直接执行，因为你已经在shm文件夹里了

heganlu

大海3958 发表于 2022-7-23 19:55
yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwm ...

老哥你解锁成功刷机了吗？我现在完全错了，不知到错哪了，方便发一下整理指令吗！现在直接傻了!

大海3958

telnet 192.168.1.1
    root
    adminHW
    su
& a2 J, e$ I% B/ ^/ M    shell
, [- F; ?( j( Y) f+ n7 e1 {    cd /dev/shm
    tftp -g -l hwmtd -r hwmtd 192.168.1.11(把hwmtd软件上传到shm文件夹）
    hwmtd -u allsystemA(解锁allsystemA)
    hwmtd -u allsystemB(解锁allsystemB)
! ~9 h' z! M# B    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11(新的mtdblock6在电脑上改名为mtd6.bin，然后上传到shm文件夹）
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
7 b% b3 ]* y' {: f: y- f/ D    exit
    reset