8145x6固件解包方法

张小牛

9 d1 ~% M( o1 R, C
# cat /proc/mtd
dev:    size   erasesize  name
5 _5 I& m/ \% Z( ^mtd0: 00100000 00020000 "bootcode"
( f+ m9 p; _, ?6 y; Omtd1: 0ff00000 00020000 "ubilayer_v5"
& H5 T% Z5 Q, H& g! w8 h$ E4 cmtd2: 0001f000 0001f000 "flash_configA"
mtd3: 0001f000 0001f000 "flash_configB"
6 H, i3 A; r( h8 `mtd4: 0001f000 0001f000 "slave_paramA"
mtd5: 0001f000 0001f000 "slave_paramB"
mtd6: 030ec000 0001f000 "allsystemA"
mtd7: 030ec000 0001f000 "allsystemB"
) u: V3 l- L3 v, O! Y4 r0 E! Gmtd8: 00117000 0001f000 "keyfile"
mtd9: 0103a000 0001f000 "frameworkA"
mtd10: 0103a000 0001f000 "frameworkB"
/ T* Y" a( M* y# r+ f- tmtd11: 0001f000 0001f000 "wifi_paramA"
, U( @$ [- a2 ]mtd12: 0001f000 0001f000 "wifi_paramB"
mtd13: 00a0d000 0001f000 "file_system"
( H' {% L4 W. R4 c, gmtd14: 06064000 0001f000 "apps"

#dd if=/dev/mtdblock6 of=rootfs.bin
3 g$ p; k& e$ X2 T  ^( A
用HWFW_GUI 1.0.8 beta5打不开这个rootfs.bin，原作者已经停更，没有新版本了。

张小牛

hutuch 发表于 2022-2-3 09:37
如何搞定的，请介绍一下嘛，谢谢了哈。

( D, }  W/ X2 J( ^& Gultraedit打开就可以看到，搜关键字whwhV。稍后我写个拆出rootfs的脚本。解包好办，难的是修改后装回去，不知道有没有校验、会不会变砖。

张小牛

搞定！一共打包了4个文件，分别是：签名、uboot、kernel和rootfs。

hutuch

张小牛 发表于 2022-2-3 01:27
6 z& n$ W1 y" i. e; A% Y搞定！一共打包了4个文件，分别是：签名、uboot、kernel和rootfs。

& @+ ?9 \! H# ^( A6 x% x如何搞定的，请介绍一下嘛，谢谢了哈。

zhjook

正常来说 那个工具 是可以导出模块的，

校验是有的，在签名里边 ，是sha256 的哈希

520beibei

导出来也刷不进去的，目前没方法刷合成固件

张小牛

520beibei 发表于 2022-2-3 17:40
导出来也刷不进去的，目前没方法刷合成固件

8 Y0 N6 K" j  f% L$ O" Emtd write和dd都不行吗？

张小牛

zhjook 发表于 2022-2-3 15:54
正常来说 那个工具 是可以导出模块的，

& y  z  V% g9 [- C6 |  ~& [校验是有的，在签名里边 ，是sha256 的哈希 ...

我试过，“打开文件失败！，错误码[-6]"

520beibei

张小牛 发表于 2022-2-3 18:08
mtd write和dd都不行吗？

6 ?  v- E5 u7 M解锁分区后，dd刷分区可以

张小牛

3 j% m$ g; a$ b( z6 E& h
9 I0 l1 _: }/ `) @9 H$ F! d( y* `写了个非常丑陋的拆rootfs的脚本，大家来改进，哈哈

7 Y. d6 j7 N6 ?7 a  A& ]dd if=mtdblock6.bin of=rootfs.img skip=$(($((0x`hexdump -C mtdblock6.bin | sed -n '/whwhV/h;${x;p}' | cut -c 1-8`)) + $((0x94)))) iflag=skip_bytes