HN8145x6，貌似找到分区解锁办法了

张小牛

2 s4 \8 D3 Y9 t, M8 k: _/ E1 d需要一个固件分区备份，或者谁有，试一下告诉我，最好手里有TTL或编程器，不然变砖可能救不回来。
秘密就是内置的mtd是阉割版，不能解锁、不能写入，升级一下mtd软件包，1、8、9、10、13、14等分区就都可以解锁了。再安装一个nand-utils查一下就更清楚。虽然6、7不能解锁，但是flash总共就256M，所以mtd1是mtd2-14的复合体，mtd1能写基本上就能解决问题。退一步说，9和10能写，可玩性也很高。

root@SAF:/usr/sbin# cat /proc/mtd
0 G4 Q& r( e" mdev:    size   erasesize  name
4 ]  ~, n1 ?- Q" w( X7 `& Bmtd0: 00100000 00020000 "bootcode"
% h" y' ]9 ?% \& T7 P& f2 Tmtd1: 0ff00000 00020000 "ubilayer_v5"
* ]/ I9 _" E( Y3 t, f! a3 dmtd2: 0001f000 0001f000 "flash_configA"
mtd3: 0001f000 0001f000 "flash_configB"
mtd4: 0001f000 0001f000 "slave_paramA"
mtd5: 0001f000 0001f000 "slave_paramB"
# B3 {0 Q; l  x% U6 V0 M) Y6 dmtd6: 030ec000 0001f000 "allsystemA"
mtd7: 030ec000 0001f000 "allsystemB"
mtd8: 00117000 0001f000 "keyfile"
mtd9: 0103a000 0001f000 "frameworkA"
mtd10: 0103a000 0001f000 "frameworkB"
) p8 X8 l$ u# zmtd11: 0001f000 0001f000 "wifi_paramA"
mtd12: 0001f000 0001f000 "wifi_paramB"
mtd13: 00a0d000 0001f000 "file_system"
6 b. U3 ~3 g/ t" @  h7 cmtd14: 06064000 0001f000 "apps"

" w+ q! C4 Q) t+ H" G
root@SAF:/usr/sbin# cat /proc/partitions
+ y' \1 }$ t  V, U# M0 X2 rmajor minor  #blocks  name
1 R7 u8 T0 ?6 O7 f9 l
& y  E. y9 y" r   1        0      50000 ram0
- x0 F4 X( g, n$ [: P9 T   1        1      50000 ram1
   1        2      50000 ram2
   1        3      50000 ram3
  31        0       1024 mtdblock0
  31        1     261120 mtdblock1
1 L$ Y. Q2 P! X8 l  31        2        124 mtdblock2
  31        3        124 mtdblock3
  31        4        124 mtdblock4
  31        5        124 mtdblock5
' k4 v! r  {. \8 Z  31        6      50096 mtdblock6
  31        7      50096 mtdblock7
: B, h  i# J, b! g- ?7 @! {  31        8       1116 mtdblock8
  31        9      16616 mtdblock9
  31       10      16616 mtdblock10
  31       11        124 mtdblock11
" v3 I: n7 v7 H4 L  31       12        124 mtdblock12
# @3 g* d9 {; i# k3 `  31       13      10292 mtdblock13
9 C( S, e4 ~8 g2 A; I  31       14      98704 mtdblock14
   7        0         92 loop0


root@SAF:/usr/sbin# mtdinfo  --all
# r$ P& ~: R; V# Z9 k& O! q# }6 gCount of MTD devices:           15

" G6 b" D1 w+ ^Present MTD devices:            mtd0, mtd1, mtd2, mtd3, mtd4, mtd5, mtd6, mtd7, mtd8, mtd9, mtd10, mtd11, mtd12, mtd13, mtd14
Sysfs interface supported:      yes

mtd0
! U! D2 V) D7 e: i( q2 U. U+ y1 UName:                           bootcode
+ H! z) y" g% @$ w$ D" NType:                           nand
, ^. U. S. ]7 j4 t- ^, v! t6 cEraseblock size:                131072 bytes, 128.0 KiB
Amount of eraseblocks:          8 (1048576 bytes, 1024.0 KiB)
5 J, J- g5 ~+ j, z6 RMinimum input/output unit size: 2048 bytes
; i- p9 T/ A2 F& g4 a: ESub-page size:                  2048 bytes
0 f  n% d* C: }3 @* N) l+ yOOB size:                       64 bytes
; c- _% |0 n9 H/ kCharacter device major/minor:   90:0
, {5 Y" T* b) n7 R0 \Bad blocks are allowed:         true
Device is writable:             false
0 `0 w9 G  |! H; ~) U
% l' a/ A; N8 i% ~; ?mtd1
Name:                           ubilayer_v5
  D, D7 c: b) M4 e% eType:                           nand
* F5 s+ A5 Y( Q9 D4 q6 w2 K- wEraseblock size:                131072 bytes, 128.0 KiB
0 N  m, }. u, R5 w* UAmount of eraseblocks:          2040 (267386880 bytes, 255.0 MiB)
0 ?  [# \; T* C$ ], GMinimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
: e3 S1 S" f& M5 P, b! a% XOOB size:                       64 bytes
$ ~1 h/ Y) b( t  m: `1 D9 _9 l% sCharacter device major/minor:   90:2
: r$ p6 u  X' h* Q" h$ o6 Y' ^& aBad blocks are allowed:         true
9 K4 F9 `3 l+ p; aDevice is writable:             true

! v' o8 w( g0 m$ J% w8 Y% ymtd2
, V# C& b; |9 LName:                           flash_configA
Type:                           ubi
Eraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          1 (126976 bytes, 124.0 KiB)
Minimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
' l2 }6 f+ S7 Z+ _9 kCharacter device major/minor:   90:4
8 o( e  f$ J6 S; G: b9 @+ g2 Z, {Bad blocks are allowed:         false
* _" ?' V  f; @8 L0 GDevice is writable:             false
; `: A1 C0 X3 C
mtd3
" P8 N2 Z1 \$ y" XName:                           flash_configB
Type:                           ubi
* N' ?0 V/ `5 EEraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          1 (126976 bytes, 124.0 KiB)
Minimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
8 v  S8 _+ P1 X  U$ c6 ^Character device major/minor:   90:6
Bad blocks are allowed:         false
Device is writable:             false

mtd4
Name:                           slave_paramA
Type:                           ubi
8 W" C# R$ E  r8 T% d0 `5 _Eraseblock size:                126976 bytes, 124.0 KiB
& }4 a) J8 U6 kAmount of eraseblocks:          1 (126976 bytes, 124.0 KiB)
$ U9 y$ o# z# p4 B4 ~Minimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
8 `7 M# c! G( I3 A) Q6 }* i# l2 K" oCharacter device major/minor:   90:8
Bad blocks are allowed:         false
Device is writable:             false
+ I! k4 K9 L, k5 ?8 m0 W) b: y3 T( K
- i* o7 t" L0 nmtd5
+ @2 U$ z! D: @, dName:                           slave_paramB
1 U3 j2 b' a* q, kType:                           ubi
+ k( p# U& a) v2 A9 A, {" v6 `1 AEraseblock size:                126976 bytes, 124.0 KiB
; g# u' z+ X: R3 @. Z2 Y2 LAmount of eraseblocks:          1 (126976 bytes, 124.0 KiB)
. ^" S8 z/ q& i9 T7 uMinimum input/output unit size: 2048 bytes
$ x% U/ f) |  f' L  x7 K7 ]Sub-page size:                  2048 bytes
: v/ E2 T6 s+ A2 D; L. d9 r2 qCharacter device major/minor:   90:10
& [! I' C2 O- L- J$ MBad blocks are allowed:         false
  r2 s0 q2 }2 w* f9 v* k" C( y; sDevice is writable:             false
# S0 S7 K8 L8 M4 ]% f& b  {( J' H7 ~
mtd6
; F8 W/ x8 F; w  {. O' lName:                           allsystemA
Type:                           ubi
Eraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          404 (51298304 bytes, 48.9 MiB)
8 O1 ?" g, ^2 oMinimum input/output unit size: 2048 bytes
8 j' M5 A4 A. G* h$ WSub-page size:                  2048 bytes
Character device major/minor:   90:12
Bad blocks are allowed:         false
0 @( |8 {9 Z: H& UDevice is writable:             false

; F+ }+ b1 o% D, ~) hmtd7
Name:                           allsystemB
9 v  a! x, P+ q0 q' }Type:                           ubi
" P9 l; {3 v) i6 z* l6 T( G; NEraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          404 (51298304 bytes, 48.9 MiB)
% b& Z9 D0 t, P8 l- zMinimum input/output unit size: 2048 bytes
4 [* ~1 j. t. c- U/ TSub-page size:                  2048 bytes
Character device major/minor:   90:14
Bad blocks are allowed:         false
Device is writable:             false
: a) C5 b+ u9 g* c* U* o, E1 F
mtd8
) D+ d, u# C/ O3 ^Name:                           keyfile
Type:                           ubi
Eraseblock size:                126976 bytes, 124.0 KiB
  c3 w: F1 W; ?$ xAmount of eraseblocks:          9 (1142784 bytes, 1.1 MiB)
( d, {3 ~% ?: }& L$ |' ?Minimum input/output unit size: 2048 bytes
7 a. }  T" e4 T9 ^6 e% {) f4 tSub-page size:                  2048 bytes
. Z* }% u$ n0 ~# nCharacter device major/minor:   90:16
6 B: o' R' Q) L, `: a0 ^" D: fBad blocks are allowed:         false
Device is writable:             true

9 Z- r# Y% ?6 Bmtd9
& O( i; W% X, i5 x5 {Name:                           frameworkA
Type:                           ubi
Eraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          134 (17014784 bytes, 16.2 MiB)
Minimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
9 c' Y3 j- d+ ]% M. cCharacter device major/minor:   90:18
Bad blocks are allowed:         false
Device is writable:             true
6 j0 P" H, A7 \! D
mtd10
Name:                           frameworkB
Type:                           ubi
  K2 n2 s: d% {! h0 I! yEraseblock size:                126976 bytes, 124.0 KiB
8 I( ?! a. e- }7 b+ B, `Amount of eraseblocks:          134 (17014784 bytes, 16.2 MiB)
Minimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
Character device major/minor:   90:20
, m1 i8 {* s( x8 H3 [9 W9 |3 H- y6 gBad blocks are allowed:         false
, O! |+ r' M% _7 E3 gDevice is writable:             true

mtd11
  |+ i1 Q# R/ c% p: T2 PName:                           wifi_paramA
( P( j4 n3 c0 R, x+ _Type:                           ubi
2 r1 L( l6 Y/ N" z/ uEraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          1 (126976 bytes, 124.0 KiB)
0 [) v) ?2 [" IMinimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
  F/ B4 [" y- g5 q" ]5 qCharacter device major/minor:   90:22
Bad blocks are allowed:         false
Device is writable:             false
) D# b  r* F) P! f0 O
! i+ I6 ], a& J# ]7 amtd12
Name:                           wifi_paramB
Type:                           ubi
Eraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          1 (126976 bytes, 124.0 KiB)
) E; h6 N5 g6 EMinimum input/output unit size: 2048 bytes
0 E$ r3 ^$ Y" v4 m$ G1 Q& DSub-page size:                  2048 bytes
Character device major/minor:   90:24
6 {$ O8 Z4 ^' l! m; Q; [Bad blocks are allowed:         false
Device is writable:             false
3 g$ h8 Z$ ?' ]- W" Y
mtd13
Name:                           file_system
Type:                           ubi
& L3 R$ G' D1 R- ?1 C7 M4 iEraseblock size:                126976 bytes, 124.0 KiB
Amount of eraseblocks:          83 (10539008 bytes, 10.1 MiB)
Minimum input/output unit size: 2048 bytes
Sub-page size:                  2048 bytes
! }/ K# s! n/ h6 h6 hCharacter device major/minor:   90:26
. Z- F7 |$ i' }; P# T: ]Bad blocks are allowed:         false
2 L1 H- h2 `# Z9 C. YDevice is writable:             true
' F" L! a3 c6 L1 N7 E0 X
  A* ~$ H9 r. \mtd14
Name:                           apps
Type:                           ubi
+ X& v0 ?* ?. J* h$ D! H  Z( tEraseblock size:                126976 bytes, 124.0 KiB
3 t: K2 o; H+ ~% IAmount of eraseblocks:          796 (101072896 bytes, 96.4 MiB)
9 F, A/ s$ D% E( p* oMinimum input/output unit size: 2048 bytes
! ]6 }+ \  Y" a/ a5 K, n2 A: JSub-page size:                  2048 bytes
Character device major/minor:   90:28
* N; |+ x, |# S# }5 B( s7 T0 LBad blocks are allowed:         false
: c; T! W8 T8 E7 m- Z) L5 M' s. F& \Device is writable:             true
$ l& w3 z; _' b$ A$ ~
. O0 O2 z& [2 o  Y! z7 p2 w; q* x

张小牛

sdwfwmj 发表于 2022-2-14 22:37
我把mtd复制到主系统运行了，还是不能解锁mtd6，只能解锁mtd9，看来还得另想他法 ...

+ e+ L2 j+ i; R' A不是mtd的问题，除了mtd0和1之外都是虚拟的，不是真实的，别在mtd上浪费时间

张小牛

blue206 发表于 2022-2-13 10:02
请问你升级的mtd工具是怎么来的？自己编译的？方便分享一下吗？

从openwrt官方镜像服务器下载的ipk安装包，17.01.7的版本兼容性较好。

张小牛

sdwfwmj 发表于 2022-2-12 16:59
楼主，那mtd1是整个闪存，不是一个分区。不明白为什么整个闪存解锁了但分区解锁不了。另外，怎么升级mtd包 ...

mtd1是一个分区，255M，格式化成ubifs，然后建了12个volume，每个volume虚拟成一个mtd，就是mtd2-14，这也是这些mtd表现和普通mtd不大一样的原因。至于怎么指定某个volume可写还是只读，我还没弄清楚，网上很多文章都是抄来抄去瞎扯的，害我花了不少时间。
7 i7 W9 o2 ]2 m* w  B$ b升级mtd包要先进saf-huawei虚拟机。虚拟机里的opkg也是阉割的，要看我另外一篇帖子。

张小牛

自己顶一下

sdwfwmj

楼主，那mtd1是整个闪存，不是一个分区。不明白为什么整个闪存解锁了但分区解锁不了。另外，怎么升级mtd包能说下不？

sdwfwmj

楼主，那个mtd13就是jffs2，mtd14就是/mnt/jffs2/plug，所以你备份了整个jffs2文件夹就相当于有了13 14分区内的文件，与系统相关的是6分区（主系统） 9分区（虚拟机的rootfs） 7和10分别是两者备份。125的mtd1以及6 9分区在论坛内已经有了，你可以找找，找不到的话留个邮箱我发给你也可以。另外，6，7不能解锁是不是因为那都是主系统文件分区，而你是在虚拟机运行mtd的原因？

张小牛

sdwfwmj 发表于 2022-2-12 18:29
8 M, O: Z" m/ g) G+ r" @/ f' p楼主，那个mtd13就是jffs2，mtd14就是/jffs2/plugin/apps，所以你备份了整个jffs2文件夹就相当于有了13 14 ...

' s! R, ~& g  k6 f% T邮箱cymcd@qq.com，感谢！如果有全的就更好了。
你说得没错，我后来又装了ubi-utils，它们之间的关系就更清楚了。
( [, D6 c) D* _6 L% m5 o
' B% [' [- V/ v3 m4 Uroot@SAF:/# ubinfo --all
UBI version:                    1
Count of UBI devices:           1
UBI control device major/minor: 10:59
/ f3 i) t% z8 kPresent UBI devices:            ubi0

ubi0
+ g6 H! |% o; jVolumes count:                           13
Logical eraseblock size:                 126976 bytes, 124.0 KiB
Total amount of logical eraseblocks:     2040 (259031040 bytes, 247.0 MiB)
' x& j7 ~2 ~! R, U1 W1 S& uAmount of available logical eraseblocks: 24 (3047424 bytes, 2.9 MiB)
& V3 L! _8 ^$ @, y6 H6 qMaximum count of volumes                 128
Count of bad physical eraseblocks:       0
; B1 Y4 v2 B0 p' G1 T3 ACount of reserved physical eraseblocks:  40
Current maximum erase counter value:     48
Minimum input/output unit size:          2048 bytes
' p4 G- i8 g* Y/ r2 E" `/ h1 {Character device major/minor:            253:0
3 E; {4 X9 p. ]" ^  hPresent volumes:                         0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12
6 |8 u# g+ R5 }, m- c: E* `/ W
Volume ID:   0 (on ubi0)
Type:        dynamic
5 Q% W! k' o9 t1 A4 h* xAlignment:   1
Size:        1 LEBs (126976 bytes, 124.0 KiB)
State:       OK
Name:        flash_configA
9 ]) `9 }/ |6 [  _% l, SCharacter device major/minor: 253:1
-----------------------------------
Volume ID:   1 (on ubi0)
$ x9 U7 U+ w- Z! a* T+ B& ~Type:        dynamic
Alignment:   1
2 ]3 }; P! X. g' W4 E1 y4 aSize:        1 LEBs (126976 bytes, 124.0 KiB)
9 V' J( n- t  e2 }, s% iState:       OK
Name:        flash_configB
Character device major/minor: 253:2
-----------------------------------
; z# M; y* E5 V6 QVolume ID:   2 (on ubi0)
Type:        dynamic
Alignment:   1
: z' F$ Z: w) u& g# ^8 j2 L  xSize:        1 LEBs (126976 bytes, 124.0 KiB)
  v8 ]2 L1 R5 c1 bState:       OK
: ~) Y( B  j2 wName:        slave_paramA
Character device major/minor: 253:3
-----------------------------------
Volume ID:   3 (on ubi0)
Type:        dynamic
, f' a( ~% ^) d2 @6 ^" ^9 TAlignment:   1
4 K# R" S( ~6 e0 }: Q  v( f6 [" X6 ~Size:        1 LEBs (126976 bytes, 124.0 KiB)
State:       OK
9 |- _. @- `- T/ u% \Name:        slave_paramB
Character device major/minor: 253:4
-----------------------------------
Volume ID:   4 (on ubi0)
Type:        dynamic
3 f7 o. N* M+ KAlignment:   1
0 _  b. ]( h0 l! }5 l: m4 g' vSize:        404 LEBs (51298304 bytes, 48.9 MiB)
State:       OK
* l) ]; T; r. o' j& A) M0 }Name:        allsystemA
5 q% _0 s# |2 ?1 Q( J+ PCharacter device major/minor: 253:5
1 @) S. A* `  j, T3 Y# _2 R% A-----------------------------------
2 h5 W) }9 Q; c  PVolume ID:   5 (on ubi0)
+ b, g9 _. F8 w! j& [Type:        dynamic
Alignment:   1
( b% ~3 W3 R4 d3 aSize:        404 LEBs (51298304 bytes, 48.9 MiB)
' {+ a  s% [5 p2 u/ _9 h4 tState:       OK
% d3 u7 I3 i3 {3 V# Y/ SName:        allsystemB
Character device major/minor: 253:6
- y9 R- C3 H& Z4 O0 o6 k! T. W-----------------------------------
Volume ID:   6 (on ubi0)
5 R/ x& a. |# m6 o) \Type:        dynamic
Alignment:   1
Size:        9 LEBs (1142784 bytes, 1.1 MiB)
State:       OK
; T' x6 v( X3 V3 o/ A/ `Name:        keyfile
Character device major/minor: 253:7
6 f; p3 d, t2 z) L- y! G-----------------------------------
. r3 w  o, n0 Q( W5 ^. MVolume ID:   7 (on ubi0)
Type:        dynamic
Alignment:   1
. g  r' F& j) G5 w) m. k# i# W) jSize:        134 LEBs (17014784 bytes, 16.2 MiB)
* Y) N6 V! u( R/ R6 Y* rState:       OK
Name:        frameworkA
Character device major/minor: 253:8
: K( U. U. q* W8 [+ N-----------------------------------
Volume ID:   8 (on ubi0)
Type:        dynamic
& T& ]4 v8 K9 LAlignment:   1
: p/ p  ^( c* }/ @) p  ^: uSize:        134 LEBs (17014784 bytes, 16.2 MiB)
: j3 F& }4 @( w4 i6 _State:       OK
7 b( T0 O8 f6 u; R) U% j" a+ W3 {) lName:        frameworkB
Character device major/minor: 253:9
! n3 D* @9 W4 T; G7 h( Z* Z-----------------------------------
; b  l% b4 `2 l- r+ @+ F- t! C8 DVolume ID:   9 (on ubi0)
Type:        dynamic
Alignment:   1
Size:        1 LEBs (126976 bytes, 124.0 KiB)
State:       OK
+ P8 k) a: m& T; @  [) lName:        wifi_paramA
Character device major/minor: 253:10
0 R9 c& p) O( s3 U9 u" ?-----------------------------------
! k( w1 w: @; VVolume ID:   10 (on ubi0)
Type:        dynamic
; J2 ^" g3 d; P0 O9 W( L3 A& I7 jAlignment:   1
Size:        1 LEBs (126976 bytes, 124.0 KiB)
0 d# }' Z" u: A. [* PState:       OK
Name:        wifi_paramB
8 g5 o+ S" U9 v; ]* ^2 {/ iCharacter device major/minor: 253:11
9 _: Y3 @3 x" E6 ~% l7 ?-----------------------------------
% ^- s1 S; Z* o) m% t  B0 H& cVolume ID:   11 (on ubi0)
Type:        dynamic
  P' Y+ B! l3 @7 ?: z3 QAlignment:   1
  R+ R3 o" h" D  t0 |Size:        83 LEBs (10539008 bytes, 10.1 MiB)
, r! ~$ {$ @, q4 V# ~6 EState:       OK
Name:        file_system
Character device major/minor: 253:12
; S5 C/ b: M7 O; X/ h1 j1 F9 ~+ e4 E-----------------------------------
, _+ o- x+ s; U# L, e8 F7 T6 RVolume ID:   12 (on ubi0)
Type:        dynamic
Alignment:   1
Size:        796 LEBs (101072896 bytes, 96.4 MiB)
  \/ w# a1 j% }State:       OK
0 o% j; y/ o; cName:        apps
Character device major/minor: 253:13

blue206

请问你升级的mtd工具是怎么来的？自己编译的？方便分享一下吗？

blue206

% W' I& N$ c8 R, t% ~5 G* D
# U, ~$ X, u: r2 n, `# e/ H9 I$ T) h根据你的帖子看了一下，发现确实allsystem分区是一个ubi volume，我的HN8346X6的 /dev/ubi0_4 能够完整读出这个分区的数据，但是同样无法写入，搜了一下说是需要一个ubiupdatevol的命令/工具才能写入，这个应该是mtd-utils的一部分，但是我手头没有交叉编译的环境，请问你这边有交叉编译好的mtd-utils吗？
( J3 A* L  P& b) o# P% M
" ?, F6 f' d& A另外貌似mtd1不能直接写，我看了一下dump，里面的数据顺序可能是乱的
估计只能想办法写入ubi volume

sdwfwmj

张小牛 发表于 2022-2-12 19:05
' E' J" U' w( O1 F邮箱，感谢！如果有全的就更好了。
你说得没错，我后来又装了ubi-utils，它们之间的关系就更清楚了。

已发，超大附件发送可能有时效性，请注意查收，