华为HN8346x6-c 九洲版使用工具和shell （V5R021可用）

datou9292

说明一下：我的是联通版，使能工具显示是失败，其它是成功的。V5R021可用
9 v9 |5 o4 [9 Z3 z/ [2 o1，使能工具选v5,启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，telnet 开启成功
2，使能工具选 升级 和我的shell文件，启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，shell已补全。

$ [# H6 }  ?# F

! \, p7 l6 M" y; B; B# ~2 o6 j- V
# E. A8 ~5 U( j/ y% `! o运营商:         中国联通
设备型号:         WO-37
# o8 c9 u1 T( l3 H* v描述:         OptiXstar HN8346X6-C XG-PON Terminal (N2a/PRODUCT ID:2150085042HYN7008403)
设备标识号:         48575443BC7728AA (HWTCBC7728AA)
$ D$ s1 B0 v' f& W硬件版本:         2AD0.A
软件版本:         V5R021C00S050
6 x' d$ ]1 G) W6 x7 N8 ]. d制造信息:         2150085042HYN7008403.D402



附件：ONT组播配置工具V3-V5 2.0
shell（两个可分别试一下，论坛里找到的，我用的是14K那个成功了）

& W/ I: Q( U9 K7 l* H! Z) \0 u8 F
2 ~9 k* D1 G0 I$ S

datou9292

我修改成了华为界面
4 N+ c* F3 u6 q$ b! e! S/ p修改boardinfo ,修改为华为界面
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
( Z* q* A( N# i. R
0 J/ _% E" o$ G. j) b& e; J先恢复出厂设置，重启一次
. z0 o' q; `3 Q登录网址变成了 https://192.168.1.1:80/cu.html 用户名和密码是
cuadmin
cuadmin
: e" J; a: \2 K: S+ ?2 g8 T高级配置--》安全配置--》设备访问精确控制配置--》新建 添加ssh，设置root密码

命令行 ssh root@192.168.1.1 输入自己设置的密码 *** 可进行命令操作

这样就可以用在移动宽带上了

wgedu

大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

datou9292

wgedu 发表于 2024-4-1 10:20
大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

我是新手，不会提取，如果教程请附上连接

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

7 k* q6 h8 U! |$ b' A9 P恩山上找的，您试一下，谢谢了

# @$ I0 F4 i+ }: ?' j- ?) r固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
6 G8 u+ a5 R) \2 m0 U7 _1.通过芯片烧录器备份
2.通过telnet备份
1 A$ m# J. B1 U, _, W( {" s3.通过ttl备份
4.通过JTAg备份（不常见，这里不做介绍）
0 ~7 P! r0 O1 M7 d: b
' P" j0 [4 ]6 Q8 V% L' x下面我们先介绍最简单的第1种
: N# i0 N6 {1 U" A, d. D+ i
把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。

4 n0 O7 P  V' V! U7 ?2 n然后我们来说下最常见的备份方法，通过telnet、TTL备份

进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
9 M  }+ A: u- h6 f我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
cat /proc/mtd
$ J, d1 }- `) D$ [$ J9 r, h$ q# T这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
dev:    size   erasesize  name
) W* V8 B* u- P; Omtd0: 00100000 00020000 "
mtd1: 0ff00000 00020000 "ubifs"
8 P$ o% Z; i  A* D6 j( Z  x3 Bmtd2: 00000000 00000000 "reserved"
mtd3: 0009b000 0001f000 "ubootA"
, c, M$ [( u; T" y% mmtd4: 0009b000 0001f000 "ubootB"
0 r( g0 ^4 n3 z7 _) rmtd5: 0003e000 0001f000 "flash_configA"
2 [+ q: C" |5 t  i; K  L$ N( Mmtd6: 0003e000 0001f000 "flash_configB"
5 R- A* r% Y6 M( S' r2 ^+ A" xmtd7: 0003e000 0001f000 "slave_paramA"
mtd8: 0003e000 0001f000 "slave_paramB"
9 e5 j! C1 ~- T# c' Smtd9: 00307000 0001f000 "kernelA"
mtd10: 00307000 0001f000 "kernelB"
mtd11: 02815000 0001f000 "rootfsA"
4 [1 K2 v: Y4 i% b" emtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
mtd14: 0003e000 0001f000 "wifi_paramB"
mtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
mtd17: 0081d000 0001f000 "frameworkA"
8 q; J5 T; g- G6 X  q+ q$ y- Rmtd18: 0081d000 0001f000 "frameworkB"
0 u0 H& U6 |0 e2 c1 E- M& Vmtd19: 07003000 0001f000 "apps"

% S. W5 Y5 p  E; D8 g, C$ U% s看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
6 Z8 ~9 d1 l  h1 p8 `! p( Bmtd0: ="startcode"
mtd1: ="ubifs"
6 M+ L4 ]1 r$ `: n" Zmtd2: = "reserved"
mtd3: = "ubootA"
mtd4: = "ubootB"
mtd5: = "flash_configA"
mtd6: = "flash_configB"
mtd7: = "slave_paramA"
mtd8: = "slave_paramB"
mtd9: = "kernelA"
/ U( D" i" J) b% X4 l) {6 b! ?  Umtd10: = "kernelB"
3 q2 j' T+ p6 d/ ~8 z: Imtd11: = "rootfsA"
mtd12: = "rootfsB"
mtd13: = "wifi_paramA"
mtd14: = "wifi_paramB"
7 x5 M9 g% Q4 @/ j! P' }mtd15: = "system_param"
6 Y( i& d. H8 ~+ Q" _mtd16: = "file_system"/ r"
& w' N: X. i) _9 L& i. Omtd17: = "frameworkA"
' \" P/ x+ ]  ]5 t  x" Kmtd18: = "frameworkB"
mtd19: = "apps"
ubi0_13 = "jffs2"
3 D  Q; d+ K: b# S: g3 R/ ~. uA和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲

. r3 ^- A- t0 {$ H) y) x) a; }下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
1 V7 A7 c1 w1 X$ d, _据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
, e8 G0 R  v- U3 u下面输入备份命令，每行输入一次
" @. S  P; F& M+ X7 |1 Ldd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
2 i) P: {) @: V# A# d1 xdd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
) B0 I! ], c) u6 Ldd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
2 ^0 U- \7 J3 ]5 k, [dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
dd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
: c3 h0 X6 d% v# G( \! Ldd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
dd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
/ y3 e" w# V' W) m" z, `dd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
2 H$ `( z- x1 W1 S9 Xdd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
- ]4 X# v' B3 ^+ @4 i8 `" m. Ddd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
dd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
dd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
1 X9 {6 A0 K# F1 V) u, Z9 Add if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
& M6 f# y& y( o# h2 X我是新手，不会提取，如果教程请附上连接

7 Q/ b, W1 U0 y* _$ u9 z恩山上找到的，也不知道这里让不让发链接，我复制了一下

固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
4 a/ Z6 C8 v0 W* U; [1.通过芯片烧录器备份
/ Q  H: U  l/ k- D; F1 W4 H2.通过telnet备份
3.通过ttl备份
4.通过JTAg备份（不常见，这里不做介绍）

下面我们先介绍最简单的第1种
6 v) @  {4 b, J9 N5 I" n8 s
0 {, R6 }, ^5 u' q把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。

然后我们来说下最常见的备份方法，通过telnet、TTL备份

进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
' q6 M! ?' h2 P1 y3 `# G( f4 F我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
9 f3 W8 s7 F8 u2 Z4 M8 k, @cat /proc/mtd
这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
1 R( }) Y3 w3 C2 v0 `' hdev:    size   erasesize  name
2 Y# H% {1 q" F( @' n+ h: kmtd0: 00100000 00020000 "
mtd1: 0ff00000 00020000 "ubifs"
3 L' Q2 Q4 p8 V7 v- Nmtd2: 00000000 00000000 "reserved"
mtd3: 0009b000 0001f000 "ubootA"
mtd4: 0009b000 0001f000 "ubootB"
mtd5: 0003e000 0001f000 "flash_configA"
mtd6: 0003e000 0001f000 "flash_configB"
mtd7: 0003e000 0001f000 "slave_paramA"
mtd8: 0003e000 0001f000 "slave_paramB"
: I, `& e% v2 v2 e3 j9 E: U- imtd9: 00307000 0001f000 "kernelA"
( w/ h( ^3 Z- a+ F; G1 u  Imtd10: 00307000 0001f000 "kernelB"
+ A  Q  e5 L6 w( M2 N) N" Wmtd11: 02815000 0001f000 "rootfsA"
mtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
" X6 D& Z) x3 v- H( pmtd14: 0003e000 0001f000 "wifi_paramB"
: U& ^# }9 |: y( b% o) Ymtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
mtd17: 0081d000 0001f000 "frameworkA"
! a0 s1 W* t, j3 f, A" T3 s( ?mtd18: 0081d000 0001f000 "frameworkB"
mtd19: 07003000 0001f000 "apps"

看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
mtd0: ="startcode"
& r' {7 G1 E' Y. |  k+ fmtd1: ="ubifs"
2 x8 F$ F& X& s5 d0 L" l3 Pmtd2: = "reserved"
mtd3: = "ubootA"
  `8 {/ X$ Y$ e( t6 ~3 D0 E5 zmtd4: = "ubootB"
mtd5: = "flash_configA"
0 a) a6 \+ P) n0 l6 f7 {mtd6: = "flash_configB"
9 g3 X( u1 V1 J: \! V; D8 h% Mmtd7: = "slave_paramA"
mtd8: = "slave_paramB"
8 H. e5 {+ {8 v' D1 B  T/ qmtd9: = "kernelA"
mtd10: = "kernelB"
mtd11: = "rootfsA"
mtd12: = "rootfsB"
mtd13: = "wifi_paramA"
2 @# x1 d! N. ]/ Rmtd14: = "wifi_paramB"
mtd15: = "system_param"
7 z1 Z; z% S# z6 @0 Emtd16: = "file_system"/ r"
mtd17: = "frameworkA"
( {5 K/ s; A* C5 Qmtd18: = "frameworkB"
mtd19: = "apps"
$ @. _' {$ _: {! m* aubi0_13 = "jffs2"
9 z2 y3 x5 y( @! F) Q. d. IA和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲

下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
4 b* H0 k5 n) C2 Y- U据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
4 S8 ^  a+ v9 m下面输入备份命令，每行输入一次
( }9 E! c" Y7 X- z) e0 `7 t2 mdd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
2 T- G$ ~  E2 a( @/ kdd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
dd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
3 o: D& g0 u- d. ^+ K4 Udd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
dd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
- D- N' A  V/ P& kdd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
! U9 V# G2 E* }) c4 K, E# O. p3 ~- J. Q# }dd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
6 R( g5 P1 }' u6 b1 X* O  t: ]+ odd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
dd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
6 R& t) L- S- ^0 U1 s' S1 g- S5 k* gdd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
dd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
3 a$ n  F, B1 Ddd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

https://www.chinadsl.net/forum.php?mod=viewthread&tid=167006

  H) M) F7 M# p: a7 z0 ]https://www.chinadsl.net/forum.php?mod=viewthread&tid=125408

您看一下这两个帖子，谢谢了 ！！

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

您也可以参看以下这个

4 Y1 ]. d, c' S9 W! I9 E; e4 q; Whttps://www.chinadsl.net/forum.php?mod=viewthread&tid=168623

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

% P, C( r! C: l还有这一个

6 p: ?2 M! F: ~4 D' mhttps://www.chinadsl.net/thread-158566-1-1.html

xtdebigd1

我就差3分