中兴F450G v1 破解固件(可自定义启动脚本 /data/wy)

wykooo

原来一直使用f460s，这个猫有个千兆网口，3个百兆口。家里所有的设备都挂在一个千兆路由器下面，路由器接的光猫千兆口，速度没啥问题，就一直这么用着。最近突然看到f450g v1这个全千兆猫，想着原来的猫用了好长时间了，顺便就换了。

' R; Z/ n4 B. e
5 c$ N! [  P8 V) k+ m
由于需要远程操作，为了避免问题，我的猫都集成了ddns、远程开机等程序。附件就是f450g v1破解后的的root分区文件。
% ]  N3 B" S9 g5 \4 w# |, _* |固件已经集成了全的busybox ，在/usr/bin下面。
5 L% a% A9 U2 V2 [) x) o如果想实现自己的定制功能，修改/data/wy文件即可。 这个文件需要自己创建，ddns、远程唤醒功能实现可以参考我以前的贴子。
9 S( c, C& b. I1 `# G$ v
* t0 z- o  Y: q" F1 G3 ]刷机前验证下版本，telnet登陆，执行busybox查看，2015年的版本应该都可以。
3 U4 X8 ?6 q' ]. \7 v$ f如果刷机后无法启动，可以ttl登陆，cfe中断启动，执行 setImage a或者setImage b，引导进备份系统。然后刷对应版本固件。
- S- l2 G2 i$ c0 ~: p! D" R 下载地址：https://www.chinadsl.net/thread-165212-1-1.html
+ |2 Y/ r8 Z  W, q! Z* ?/ J) z% L+ G当然，也可以升级之前就刷，一定要刷二次，将A区和B区都更新下。



使用说明：
1、telnet登录光纤猫
2、将busybox 和 root.bin上传到/tmp 文件夹
8 Y5 s& d" Z1 `0 b7 V& p3、chmod 775 /tmp/busybox
! A$ O4 `- `  H6 c0 k+ ^. V8 A4、备份分区文件 /tmp/busybox dd if=/dev/mtdblock0 of=/tmp/mtd0.bin，将mtd0.bin拷贝到电脑备份，可以不备份
5、执行 /tmp/busybox dd if=/tmp/root.bin of=/dev/mtdblock0 ,重启即可

注意：
; E4 G' T% W9 d0 b! B% F9 f刷机后需要修改地区才能正常上网。
可以通过自定义启动脚本替换相关光纤模块文件。
7 ~! G/ V8 A/ n3 H
如果你只是简单的用远程功能，路由器刷个openwrt就可以，不要这么折腾。
* E% l% R9 \# x9 w+ t# R
; U9 c6 v; c  o7 c( l
9 ^  U# u  U9 G( V# F/ g

hsxa

有技术含量。

szhjl2000

谢谢楼主分享。

kx001

楼主能否解惑一下这个root分区破解，为何要写到mtd0，我看到F450G v1的rootfs在mtd11，mtd0是ubi分区，附件下载了不敢动手，内容也无法打开窥视里面是什么。如果插入自定义命令，我理解应该是修改rootfs的启动文件。
8 K3 K0 H9 {$ I' g$ ^
# cat /proc/mtd
dev:    size   erasesize  name
& c5 B9 g+ f6 @0 }/ ?mtd0: 018a0000 00020000 "ImageA"
' p* |' w% X  cmtd1: 00400000 00020000 "Config"
mtd2: 00100000 00020000 "Env"
" O' f1 u2 s$ g0 j6 umtd3: 00100000 00020000 "EnvB"
mtd4: 01b00000 00020000 "ImageB"
# F5 b3 d# B$ X5 }$ i; jmtd5: 00200000 00020000 "Boot"
- Q7 A- Z. D! a2 W8 ?mtd6: 00100000 00020000 "SECTION_EGIS"
! T" Y% P$ a# u- l/ w* H. _/ o; x& vmtd7: 04000000 00020000 "Plugin"
- y$ M+ ^6 j" [) _/ B# h0 W9 Kmtd8: 00260000 00020000 "bootfs"
" ^) Q1 R- J, S# b6 imtd9: 00260000 00020000 "ImageB.kernel"
8 y& E. K4 g4 o  L3 Y# `( fmtd10: 018a0000 00020000 "ImageB.ubifs"
4 t  L, |+ n$ E& |3 D+ Fmtd11: 01721000 0001f000 "rootfs"
$ h7 U" Q+ r9 o  N5 T0 Z- @3 R, P+ z% A
7 f  A' P2 ~8 ]
9 J. M# F7 z6 e5 W! VCEF启动执行的也是mtd11的rootfs
8 a2 ]0 o1 C& }: c4 A% j
Kernel command line: ubi.mtd=ImageA root=/dev/mtdblock11 rootfstype=squashfs ro NAND_RFS_OFS=2048 ACTIVE=0 mtdparts=brcmnand.0:25216k@4480k(ImageA),4m@122m(Config),1m@120m(Env),1m@121m(EnvB),27m@29m(ImageB),2m@0m(Boot),1m@126m(SECTION_EGIS),64m@56m(Plugin),2432k@2m(bootfs),2432k@29m(ImageB.kernel),25216k@32128k(ImageB.ubifs) Boardid=968380SGWEPON FlashSize=131072  irqaffinity=0
PID hash table entries: 1024 (order: -2, 4096 bytes)
; w/ h# s: c: M5 \4 h6 u0 n1 x

wykooo

kx001 发表于 2020-9-18 16:15
; u4 w" S( ?4 L楼主能否解惑一下这个root分区破解，为何要写到mtd0，我看到F450G v1的rootfs在mtd11，mtd0是ubi分区，附件 ...

ubi里面包含了root的内容 启动后生成了mtd11

此去乄经年

中兴F450G v1 破解固件

扛把子

摸摸楼主的头，向楼主学习。

扛把子

路过打酱油的，貌似还不够十五字{:7_214:}

59132338

谢谢分享支持一下!

shayune

好用不这个版本