华为版HN8145X6海鲜市场找人升级固件到R21 050的教程

任林林

11111111111111111111

大海3958

结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
9 W3 b) u% B9 d3 k) `1 k, D具体指令：
5 K. Y+ _+ o4 P. {0 q% e9 U/ ]! D    telnet 192.168.1.1
    root
    adminHW
" i0 l. P5 K# x    su
    shell
& C- q4 \2 ]6 S% m' c    cd /dev/shm
  n  X0 R, o& n5 y2 ^' F    tftp -g -l hwmtd -r hwmtd 192.168.1.11
    hwmtd -u allsystemA
    hwmtd -u allsystemB
: |" l1 q* y: G5 u    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11
) R2 \3 O  z1 ~+ [2 ]( p4 H    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
    exit
8 C  r; K* x$ ?# o. }8 ]$ f8 o* Z    reset

大海3958

接上面，我没有HN8145x6，只是根据道友回帖的简化，并没有实际实践。

heganlu

看看这个文件可以用吗？
# z+ q& u* F( P  b9 H

heganlu

大海3958 发表于 2022-7-17 11:54
, [( R, p# n" }! M+ b结合楼主和yuleniwo道友的解锁软件我简化一下步骤：
具体指令：
9 @- J) z4 `# `8 T    telnet 192.168.1.1

错了

0 c3 d0 T2 |, u" kcd /var
tftp -gr hwmtd 192.168.1.2
) E+ b  r* ?: m- w0 P' \chmod +x /var/hwmtd
- _" l* w) c: y; r /var/hwmtd -u allsystemA
0 o3 e+ _) |3 ]4 lUnlock 'allsystemB' success. errno:0

" ?2 ?- w3 q: m$ A cat /proc/wap_proc/mtd_protect

. G" W, X$ ^: p: T& i! g

heganlu

WAP(Dopra Linux) # cd /dev/shm
! w4 b: V& k  @( D5 Y0 y. dWAP(Dopra Linux) # chmod 777 hwmtd
6 t. @# E* X2 ~; e  Z7 gWAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemA
" x+ b2 s8 T- g% t( {./hwmtd -l <mtd name> ... lock mtd
./hwmtd -u <mtd name> ... unlock mtd
9 q$ b4 N  i: pWAP(Dopra Linux) # ./hwmtd 0xC0204D02 allsystemB
! q  F+ k( m' C1 l./hwmtd -l <mtd name> ... lock mtd
: t( \& m+ z9 C/ {' t3 l% P./hwmtd -u <mtd name> ... unlock mtd
) K  }) [( U, d3 ^) oWAP(Dopra Linux) # /dev/hwmtd -u allsystemA
1 |  N3 `9 C: h" K+ N3 m6 q/bin/sh: /dev/hwmtd: not found
WAP(Dopra Linux) # cat /proc/wap_proc/mtd_protect
Index:0         Name:bootcode   Size:1048576    Flags:0x4000
Index:1         Name:ubilayer_v5        Size:267386880  Flags:0x4400
+ p) [  c7 I, d: X! I" iIndex:2         Name:flash_configA      Size:126976     Flags:0x0
+ z5 V+ e$ R6 b" b) MIndex:3         Name:flash_configB      Size:126976     Flags:0x0
# W0 s9 n4 Q0 J2 r+ BIndex:4         Name:slave_paramA       Size:126976     Flags:0x0
, g: I& E3 L, a, h0 N0 ^  s% e4 gIndex:5         Name:slave_paramB       Size:126976     Flags:0x0
Index:6         Name:allsystemA         Size:51298304   Flags:0x400
Index:7         Name:allsystemB         Size:51298304   Flags:0x400
Index:8         Name:keyfile    Size:1142784    Flags:0x400
Index:9         Name:frameworkA         Size:17014784   Flags:0x400
3 ]. P+ @( i% [! |" s8 `8 eIndex:10        Name:frameworkB         Size:17014784   Flags:0x400
Index:11        Name:wifi_paramA        Size:126976     Flags:0x0
/ [  C1 s& N' B  f3 GIndex:12        Name:wifi_paramB        Size:126976     Flags:0x0
/ h2 O3 L, O* u  i/ _; @& fIndex:13        Name:file_system        Size:10539008   Flags:0x400
1 a- s, Q6 B; H! M( d; fIndex:14        Name:apps       Size:101072896  Flags:0x400
* ]2 o( O& v% i% Q) }8 sWAP(Dopra Linux) #

: E7 C1 y6 p2 ]9 i- ~8 t

大海3958

yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwmtd是上传到shm文件夹里。在这个文件夹下，直接执行 hwmtd -u allsystemA解锁指令

大海3958

heganlu 发表于 2022-7-23 17:33
WAP(Dopra Linux) # cd /dev/shm
. M6 X$ Q# @& ]+ q$ y1 V" JWAP(Dopra Linux) # chmod 777 hwmtd
1 b! j6 X+ Z, x; ]WAP(Dopra Linux) # ./hwmtd 0xC0204 ...

从你图里看错误 /dev/hwmtd -u allsystemA指令，应该为：hwmtd -u allsystemA直接执行，因为你已经在shm文件夹里了

heganlu

大海3958 发表于 2022-7-23 19:55
yuleniwo道友给出了hwmtd软件指令就hwmtd -u解锁，hwmtd -l加锁这2个指令，并没有chmod 777 hwmtd指令。hwm ...

: E- ^+ Y* j# W7 X# V老哥你解锁成功刷机了吗？我现在完全错了，不知到错哪了，方便发一下整理指令吗！现在直接傻了!

大海3958

telnet 192.168.1.1
    root
: e, k0 N5 M3 E3 N+ n$ x    adminHW
    su
    shell
# F7 D1 ?- l1 Y; h4 K    cd /dev/shm
    tftp -g -l hwmtd -r hwmtd 192.168.1.11(把hwmtd软件上传到shm文件夹）
! H2 x- _3 z% I2 B7 Y$ ?    hwmtd -u allsystemA(解锁allsystemA)
    hwmtd -u allsystemB(解锁allsystemB)
    tftp -g -l mtd6.bin -r mtd6.bin 192.168.1.11(新的mtdblock6在电脑上改名为mtd6.bin，然后上传到shm文件夹）
9 q) e; N; T$ l9 F; c7 d    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock6
    dd if=/dev/shm/mtd6.bin of=/dev/mtdblock7
    exit
    reset