[HG8245千兆版救砖]TTL已经可以中断，求刷机指令及Flash的地址

wpp5632447

vrejof 发表于 2017-5-2 14:51
既然在TTL有了 loadjffs2 loadkernel loadminisystem loadsystem 这些很方便的指令，那么你修复救砖也是非 ...

大神，我想知道怎样让光猫能保存信息，我在/var和/etc添加了一些脚本，让他能开机启动，但是每次开机，光猫就像安装了还原卡一样，文件和内容全都变成原来修改前的，有啥破解办法呢？

豆子_Fg9lu

wpp5632447 发表于 2018-1-5 11:13
大神，我想知道怎样让光猫能保存信息，我在/var和/etc添加了一些脚本，让他能开机启动，但是每次开机，光 ...

这个问题解决了码？

wpp5632447

没有，用的只读文件系统，搞不了

霹雳

编程器最直接了

Jokerking

一点都没有看明白

hao5205420

vrejof 发表于 2017-5-2 14:45
HG8245，HG8240 的flash的分区地址信息是这样的：

大神 求教学

yidu1123

学习学习怎么解决

anysoft

wpp5632447 发表于 2018-1-5 11:13
大神，我想知道怎样让光猫能保存信息，我在/var和/etc添加了一些脚本，让他能开机启动，但是每次开机，光 ...

华为光猫是采用的内存启动系统，就像电脑U盘PE系统，你改了文件重启又没了，因为你改的是内存，而不是闪存文件。
光猫启动时候先把uimg载入到内存再内存启动系统，所以直接改没用，必须对uimg进行解包修改打包刷进去。这其中涉及到固件结构和crc校验相关，可以参考看雪大神的hwfw_gui的制作分析过程，有讲到固件结构。

wpp5632447

anysoft 发表于 2018-10-22 20:51
华为光猫是采用的内存启动系统，就像电脑U盘PE系统，你改了文件重启又没了，因为你改的是内存，而不是闪 ...

感谢您的答复，重新编辑打包固件好难，感觉吧镜像信息解压至fat格式U盘，然后破解uboot，改写启动文件可以实现，或者楼上说的用编辑器改写固件实现，不过太过繁琐，且知识有限，没有力量操作