|
发表于 2022-10-20 09:21:06
|
显示全部楼层
7 r! a1 C" w# I+ I# B7 R% L; x结合以上道友的总结,最终指令:3 F! M/ d7 U9 n! X, x0 K9 t1 A8 g' B
telnet 192.168.1.1
# `7 [1 R0 u. @7 s J- proot8 @5 F- v" K$ r, y" l S
Hw8@cMcc 或者 adminHW
( e: F: L+ p+ }3 D" csu (进入SU-WAP模式)
: P E/ J1 B& ?* _% E# c" P! g' wshell (进入WAP模式)
6 z! Q M/ p0 @: c+ f6 ]0 hcd /dev/shm (进入到SHM文件夹)7 B0 S0 [/ q* i; I; A
tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.2 (新的mtdblock6在电脑上改名为mtd6.bin,然后上传到shm文件夹)
/ H* A8 j3 r1 x( e% Xtftp -g -l hwmtd -r hwmtd 192.168.1.2 (把hwmtd软件上传到shm文件夹)% |) s+ h% Q$ v4 k+ h" J) K
chmod +x hwmtd (给hwmtd授权)/ w( @3 n h3 m3 Q" T6 }6 K! |
/dev/shm/hwmtd -u allsystemA (解锁allsystemA)% R; L! ?: p- W* Y2 l7 T
cat /proc/wap_proc/mtd_protect (看flag的值变成0x4400说明解锁成功)0 z. w- F5 k. ?3 a" D5 V
dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6 (刷mtdblock6分区)# g* P' U$ u+ ^* a
/dev/shm/hwmtd -l allsystemA (上锁allsystemA)6 ~6 c( O- m9 S& \+ ~8 t1 R. {7 V
exit (退出WAP模式回到SU-WAP模式)0 n% Q5 E \: J+ x5 v$ X
SU_WAP>display version (在SU-WAP模式下查看版本号)
8 Z" o4 {. L6 oSU_WAP>display inner version (在SU-WAP模式下查看) Y7 M5 w1 i+ R# ^2 S# m
shell
# q6 |: B4 ?5 l+ breboot |
|