华为版HN8145X6海鲜市场找人升级固件到R21 050的教程

任林林

11111111111111111111

大海3958

结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
8 ^: \: _  n4 V8 N4 N8 S) E具体指令：
    telnet 192.168.1.1
; E/ D0 m. s8 E  k1 s8 o* I  b    root
1 t" a6 r, J; u# |    adminHW
    su
    shell
9 ]" ?7 W, @7 Y) `! k1 p; b: X    cd /dev/shm
- ^; ?: w, N7 j2 U& C    tftp -g -l hwmtd -r hwmtd 192.168.1.11
    hwmtd -u allsystemA
    hwmtd -u allsystemB
    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
0 F% t; a; j7 m, o3 L4 k- K    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
    exit
) q" I' G1 }/ E9 K( F& ]    reset

大海3958

接上面，我没有HN8145x6，只是根据道友回帖的简化，并没有实际实践。

heganlu

看看这个文件可以用吗？

heganlu

大海3958 发表于 2022-7-17 11:54
结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
具体指令：
- S, j+ }# A0 c9 N' ~    telnet 192.168.1.1

错了

- Y4 ~' l, q9 _. gcd /var
4 Y5 A; t) h! n6 o  x6 ytftp -gr hwmtd 192.168.1.2
chmod +x /var/hwmtd
9 \2 C2 U! t3 S2 q' u7 n- p2 I /var/hwmtd -u allsystemA
0 D' H+ }) i$ \& B+ p0 OUnlock 'allsystemB' success. errno:0

cat /proc/wap_proc/mtd_protect

+ a2 c" E! ~" H( h

heganlu

WAP(Dopra Linux) # cd /dev/shm
6 B* M! P/ ~, }/ E+ X" o& UWAP(Dopra Linux) # chmod 777 hwmtd
WAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemA
./hwmtd -l <mtd name> ... lock mtd
3 ^! @" E: n. j% b2 E./hwmtd -u <mtd name> ... unlock mtd
+ K2 t& X+ A: M, Y! ?WAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemB
./hwmtd -l <mtd name> ... lock mtd
, j! v+ o' o( P./hwmtd -u <mtd name> ... unlock mtd
6 R) @% R9 u% OWAP(Dopra Linux) # /dev/hwmtd -u allsystemA
/bin/sh: /dev/hwmtd: not found
1 a, s" i! W; z7 A* AWAP(Dopra Linux) # cat /proc/wap_proc/mtd_protect
Index:0         Name:bootcode   Size:1048576    Flags:0x4000
& c& k. p  A) L9 j4 GIndex:1         Name:ubilayer_v5        Size:267386880  Flags:0x4400
( u/ m- T; i( {+ f! u5 K$ s7 H0 FIndex:2         Name:flash_configA      Size:126976     Flags:0x0
Index:3         Name:flash_configB      Size:126976     Flags:0x0
. \' t, X) |- U- f4 V, ^Index:4         Name:slave_paramA       Size:126976     Flags:0x0
2 {* V- Q- f& @0 |. L$ o9 ?( wIndex:5         Name:slave_paramB       Size:126976     Flags:0x0
Index:6         Name:allsystemA         Size:51298304   Flags:0x400
$ N9 z% ^. W' }# X) |Index:7         Name:allsystemB         Size:51298304   Flags:0x400
Index:8         Name:keyfile    Size:1142784    Flags:0x400
- Y; ^9 n: E" A; @Index:9         Name:frameworkA         Size:17014784   Flags:0x400
Index:10        Name:frameworkB         Size:17014784   Flags:0x400
' w3 I# i0 q- r) j. c6 jIndex:11        Name:wifi_paramA        Size:126976     Flags:0x0
: s; Q- n8 F* m0 U* o$ ?Index:12        Name:wifi_paramB        Size:126976     Flags:0x0
Index:13        Name:file_system        Size:10539008   Flags:0x400
Index:14        Name:apps       Size:101072896  Flags:0x400
; H$ z* A) w% n. ]8 S1 Q' RWAP(Dopra Linux) #

1 n7 p- O, c8 }$ ^0 X

大海3958

yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwmtd是上传到shm文件夹里。在这个文件夹下，直接执行 hwmtd -u allsystemA解锁指令

大海3958

heganlu 发表于 2022-7-23 17:33
' Y8 I% [9 A( F) `4 F: s  YWAP(Dopra Linux) # cd /dev/shm
  W' j; K2 ^% o8 e) R, d; TWAP(Dopra Linux) # chmod 777 hwmtd
0 A  q0 ~3 W  Z( W5 k, CWAP(Dopra Linux) # ./hwmtd 0xC0204 ...

) L, j; ~) R! O1 X7 ^4 W* X: Y从你图里看错误 /dev/hwmtd -u allsystemA指令，应该为：hwmtd -u allsystemA直接执行，因为你已经在shm文件夹里了

heganlu

  \& T! W6 y  g  I2 m

大海3958 发表于 2022-7-23 19:55
+ w3 v7 I8 r& X# s9 B0 S2 b% K" ^yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwm ...

老哥你解锁成功刷机了吗？我现在完全错了，不知到错哪了，方便发一下整理指令吗！现在直接傻了!

大海3958

telnet 192.168.1.1
5 J8 M+ Z  Y4 ^/ m. m8 @0 Y    root
9 j% x* ~% _0 s    adminHW
    su
    shell
    cd /dev/shm
    tftp -g -l hwmtd -r hwmtd 192.168.1.11(把hwmtd软件上传到shm文件夹）
& m& R& e: P) I& F$ j    hwmtd -u allsystemA(解锁allsystemA)
    hwmtd -u allsystemB(解锁allsystemB)
8 R# U  S, ]4 |' I; F+ r9 O5 B    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11(新的mtdblock6在电脑上改名为mtd6.bin，然后上传到shm文件夹）
( o; u- e* G4 u& P3 O. e    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
  s: W, Z% B) D+ B, ?: T+ T    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
- s/ ]3 V$ U: z; t& |% e    exit
    reset