HN8145x6，貌似找到分区解锁办法了

sdwfwmj · 发表于 2022-3-2 21:34:23

xsd620521 发表于 2022-3-2 21:05/ t# M+ _ l0 k' b! M* p# G* o% l3 L. x
大佬辛苦详解一下步骤" Z. F% q" k, Y, |, T8 m
2. 设置LD_LIBRARY_PATH=:$LD_LIBRARY_PATH （其中请替换为你自己的openwrt lib目 ...

比如你复制到了tmp路径下并解压，解压后会有一个/tmp/fakeroot/lib的目录，你用export LD_LIBRARY_PATH=/tmp/fakeroot/lib就可以定义lib变量，进入/tmp/fakeroot/bin执行./ubiupdatevol /dev/ubi0_5 目录名/mtdblock7 ，目录名是你保存mtdblock7的地方，注意必须使用./，若不想用./，你得定义可执行文件目录变量。注意8145x6的ubi0_x中的x比mtdblockx中的x低2。注意，正在使用的分区刷不进去，只能刷备份分区后改名。另外，九州的分区刷到华为上多少有点毛病，还有你只刷系统分区会造成大量读写闪存的缺陷——会降低光猫寿命，你自己想好了。还有，050屏蔽了root用户登录，阉割了su命令，阉割了vi命令，你也得想好了。

xsd620521 · 发表于 2022-3-3 10:20:02

sdwfwmj 发表于 2022-3-2 21:34+ ]* p' B4 S- u1 m
比如你复制到了tmp路径下并解压，解压后会有一个/tmp/fakeroot/lib的目录，你用export LD_LIBRARY_PATH=/ ...

那算了.......等等官方固件流出吧，目前035并未发现类似问题

wangzhiqiang · 发表于 2022-3-31 23:08:18

sdwfwmj 发表于 2022-3-2 21:34" r; j' t0 V8 a; B" A5 H
比如你复制到了tmp路径下并解压，解压后会有一个/tmp/fakeroot/lib的目录，你用export LD_LIBRARY_PATH=/ ...

我想请问一下设置了
export LD_LIBRARY_PATH=/tmp/fakeroot/lib:$LD_LIBRARY_PATH
执行./ubiupdatevol
还是提示Error loading shared library libgcc_s.so.1 No such file or directory
请问怎么解决？

sdwfwmj · 发表于 2022-4-1 06:38:08

本帖最后由 sdwfwmj 于 2022-4-1 06:51 编辑

wangzhiqiang 发表于 2022-3-31 23:08
V% Z! I0 _/ A U4 I我想请问一下设置了$ Y" { g, J- A9 P, y
export LD_LIBRARY_PATH=/tmp/fakeroot/lib:$LD_LIBRARY_PATH
1 g S! s: {% _% j, _" L执行./ubiupdatevol

你回复的我的贴子中提供了如果你在tmp下解压的后定义lib环境变量命令，照我的贴子中的命令试一下。声明一下，125和050都锁了root用户，刷上去了可能回不来，你自己想好了，另外，刷了主分区后尽量把salf分区和plug分区也刷了以避免出错。

wangzhiqiang · 发表于 2022-4-1 07:29:27

本帖最后由 wangzhiqiang 于 2022-4-1 07:34 编辑

sdwfwmj 发表于 2022-4-1 06:386 d+ s q+ k& a6 u/ v4 Y; l
你回复的我的贴子中提供了如果你在tmp下解压的后定义lib环境变量命令，照我的贴子中的命令试一下。声明一 ...

谢谢，昨天晚上发现把lib移动到/tmp/lib下就行了
还想请教一下，salf分区和plug分区是那两个呢？app_system我已经刷了
mtd0: 00100000 00020000 "bootcode"
mtd1: 0ff00000 00020000 "ubilayer_v5"
mtd2: 0001f000 0001f000 "flash_configA"
mtd3: 0001f000 0001f000 "flash_configB"
mtd4: 0001f000 0001f000 "slave_paramA"
mtd5: 0001f000 0001f000 "slave_paramB"
mtd6: 03548000 0001f000 "allsystemB"
mtd7: 03548000 0001f000 "allsystemA"
mtd8: 0001f000 0001f000 "wifi_paramA"
mtd9: 0001f000 0001f000 "wifi_paramB"
mtd10: 00117000 0001f000 "keyfile"
mtd11: 00a0d000 0001f000 "file_system"
mtd12: 07820000 0001f000 "app_system“

sdwfwmj · 发表于 2022-4-1 08:25:54

wangzhiqiang 发表于 2022-4-1 07:29& ~) U& N5 `9 l h# R9 Q9 ~9 q4 _" t
谢谢，昨天晚上发现把lib移动到/tmp/lib下就行了
) ^/ b" B3 y+ F还想请教一下，salf分区和plug分区是那两个呢？app_syste ...

你的光猫应该不是电信版的，所以没有saf分区，不用管了，同样也不用管plug分区了。

wangzhiqiang · 发表于 2022-4-1 08:28:09

sdwfwmj 发表于 2022-4-1 08:25
@1 ]; @4 Q- z7 n. \你的光猫应该不是电信版的，所以没有saf分区，不用管了，同样也不用管plug分区了。 ...

知道了，谢谢！

youngyu · 发表于 2022-4-1 22:34:11

相当高深，学习一下

Dick_JGQ · 发表于 2022-4-13 17:08:08

张小牛发表于 2022-2-13 16:401 \; h% {7 v4 R& m5 q( O
不是，就是原来自带的，saf-huawei console进去，密码upt

请问：你是怎么进入root@saf的？谢谢

张小牛 · 发表于 2022-4-13 21:53:29

Dick_JGQ 发表于 2022-4-13 17:08
4 q, {2 v7 V0 t. D; I' q请问：你是怎么进入root@saf的？谢谢

你这不是骑驴找驴嘛？

账号		自动登录	找回密码
密码			注册