华为版HN8145X6海鲜市场找人升级固件到R21 050的教程

任林林

11111111111111111111

大海3958

结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
具体指令：
    telnet 192.168.1.1
    root
' N2 u4 \" W4 W    adminHW
4 s$ x4 s. b3 Z6 P' ^    su
4 y" E' Q3 U) u; v7 j/ [    shell
' p+ H1 O) W5 _' P2 Z2 L4 H    cd /dev/shm
    tftp -g -l hwmtd -r hwmtd 192.168.1.11
    hwmtd -u allsystemA
    hwmtd -u allsystemB
    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
+ s- u8 N. H+ I. Y; m    exit
1 V/ R/ R1 m, ^1 c( l    reset

: b& X2 t5 _/ u6 V$ x0 f

大海3958

接上面，我没有HN8145x6，只是根据道友回帖的简化，并没有实际实践。

heganlu

看看这个文件可以用吗？
0 X: d3 o5 O, @

heganlu

大海3958 发表于 2022-7-17 11:54
结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
具体指令：
, v) y) U: P" `8 i7 f  H! Y% X    telnet 192.168.1.1

错了

cd /var
! U$ D8 F( Z* r% stftp -gr hwmtd 192.168.1.2
: D; C% t# ]$ B5 o. O  ?chmod +x /var/hwmtd
: w6 U* a+ A( S# ~1 s- v" ~) v! M/ { /var/hwmtd -u allsystemA
Unlock 'allsystemB' success. errno:0

$ w0 p& W# I9 K- f( n cat /proc/wap_proc/mtd_protect
7 p- [/ f3 F4 R. @' q
. l+ J! ?& z/ @" h6 ]* S' V

heganlu

WAP(Dopra Linux) # cd /dev/shm
WAP(Dopra Linux) # chmod 777 hwmtd
$ Q5 M& n; J3 ^WAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemA
: M! e* \0 ?* V  w; k" e./hwmtd -l <mtd name> ... lock mtd
./hwmtd -u <mtd name> ... unlock mtd
' p* Y5 O* ]. w5 pWAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemB
./hwmtd -l <mtd name> ... lock mtd
./hwmtd -u <mtd name> ... unlock mtd
WAP(Dopra Linux) # /dev/hwmtd -u allsystemA
; i* S& c' d- z/ X. W& w* @/bin/sh: /dev/hwmtd: not found
WAP(Dopra Linux) # cat /proc/wap_proc/mtd_protect
Index:0         Name:bootcode   Size:1048576    Flags:0x4000
Index:1         Name:ubilayer_v5        Size:267386880  Flags:0x4400
Index:2         Name:flash_configA      Size:126976     Flags:0x0
$ R- w$ H( n: d* \) tIndex:3         Name:flash_configB      Size:126976     Flags:0x0
, X' \+ d* d, [1 X9 B  bIndex:4         Name:slave_paramA       Size:126976     Flags:0x0
& F( F# G1 c: E4 c( n. jIndex:5         Name:slave_paramB       Size:126976     Flags:0x0
$ ~  v( J) \% E" x& ?8 VIndex:6         Name:allsystemA         Size:51298304   Flags:0x400
7 v" ]: d+ i8 ?- z5 Z7 d2 LIndex:7         Name:allsystemB         Size:51298304   Flags:0x400
Index:8         Name:keyfile    Size:1142784    Flags:0x400
Index:9         Name:frameworkA         Size:17014784   Flags:0x400
Index:10        Name:frameworkB         Size:17014784   Flags:0x400
Index:11        Name:wifi_paramA        Size:126976     Flags:0x0
8 E; ]/ \0 d! f* Q' e+ tIndex:12        Name:wifi_paramB        Size:126976     Flags:0x0
# N: J8 [# f; F2 R) x& lIndex:13        Name:file_system        Size:10539008   Flags:0x400
2 ^3 H5 v2 x9 r0 jIndex:14        Name:apps       Size:101072896  Flags:0x400
' a1 u8 N9 }7 zWAP(Dopra Linux) #
, ^* Z" m) X7 ^: X+ R0 ^+ O% ^  ?
( a& s! I2 N' |/ h  |

大海3958

yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwmtd是上传到shm文件夹里。在这个文件夹下，直接执行 hwmtd -u allsystemA解锁指令

大海3958

heganlu 发表于 2022-7-23 17:33
+ s. k. w* h3 _5 l, D: \3 jWAP(Dopra Linux) # cd /dev/shm
WAP(Dopra Linux) # chmod 777 hwmtd
: w* _3 H3 r6 k* d& S7 VWAP(Dopra Linux) # ./hwmtd 0xC0204 ...

从你图里看错误 /dev/hwmtd -u allsystemA指令，应该为：hwmtd -u allsystemA直接执行，因为你已经在shm文件夹里了

heganlu

. N' r3 [' _6 L/ C& {  E: M2 d: h* p

大海3958 发表于 2022-7-23 19:55
, Q/ X+ \: j2 T, D) w* A- q3 ryuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwm ...

老哥你解锁成功刷机了吗？我现在完全错了，不知到错哪了，方便发一下整理指令吗！现在直接傻了!

大海3958

telnet 192.168.1.1
    root
    adminHW
2 f5 n: b3 i+ ?( u    su
& {9 W# ~! G2 p% K( a! @0 F    shell
    cd /dev/shm
    tftp -g -l hwmtd -r hwmtd 192.168.1.11(把hwmtd软件上传到shm文件夹）
1 W' f" W8 \7 c6 ~- D    hwmtd -u allsystemA(解锁allsystemA)
4 `$ P" Z* ?" H5 _  H& r+ q    hwmtd -u allsystemB(解锁allsystemB)
    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11(新的mtdblock6在电脑上改名为mtd6.bin，然后上传到shm文件夹）
  |+ ~: b3 Q" s/ _& s/ J    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
    exit
2 ]8 m$ z6 s( @, A& W' }    reset