H2-3的UBOOT密码已破解，有需要的小伙伴可以拿去

yxleimeng

- F5 E6 @5 ^+ X. P1 ?uboot命令说明：
?               - alias for help
3 q2 `! Q3 L1 T& hbootm           - boot
8 c* o0 N' m: [# \" v8 u$ Z: U" I' Rddr_greenbox    - ddr_greenbox test
ddr_ssn         - ddr_ssn test
go              - start application at address 'addr'
0 I+ s& Q( {, U4 _  R( U% W. ehelp            - print command help
" R6 K0 @4 z' ]% V/ ^7 Tmd              - memory display
mdio            - mdio sub-system
, ?' F# ]1 p" Lmenu            - menu
- J. O& Z7 Y: v% q: ?8 a; `mw              - memory write (fill)
; I  D9 {8 B( N8 S& Anand            - NAND sub-system
ping            - send ICMP ECHO_REQUEST to network host
printenv        - print env
reset           - Perform RESET of the CPU
! O2 R) B  C! vrun             - run command that saved in env
saveenv         - save env
* r3 O$ A/ @9 _; z6 vsetenv          - set env
; ~* a" m8 r8 g0 q) z8 F  vsfc             - sfc sub-system
sfc_nand        - sfc_nand sub-system
5 W# q0 ?) u8 ?. ?/ c1 ^0 Htftp            - tftp [loadAddress] filename
upg             - upg alias

yxleimeng

有了UBOOT密码之后，可以进入UBOOT环境，将光猫的配置文件读出并修改以达到破解超级密码的目的。H2-3配置文件的具体位置为：0x260000，备用区为：0x360000，长度是0x100000。这是一个128K大小的jffs2分区，直接将数据弄出来在linux下面挂载，即可看到配置文件，修改完配置文件之后刷回即可达到破解超级密码之目的。

yxleimeng

一、加载mtdram模块、mtdblock模块：
modprobe mtdram total_size=16384        // total_size后面跟的参数单位是KB，并且其大小要大于jffs2镜像文件的大小
: m* Y& J1 L6 R& E8 r* R6 S) nmodprobe mtd
modprobe mtdblock
modprobe jffs2

拷贝jffs2镜像文件到/dev/mtd0：
! B0 ?  u6 l( j8 `7 Edd if=mtd.jffs2 of=/dev/mtd0

挂载(mount)/dev/mtdblock0：
mount -t jffs2 -o rw /dev/mtdblock0 ./jffs2

二、卸载操作
umount ./jffs2
& q$ M/ r, K- E6 k- c; Irmmod jffs2 mtdblock mtdchar mtdram mtd_blkdevs mtd
' c6 C2 o" g2 E, i5 E5 r
, M* o5 @5 M; j* S' |# n" n, k- J6 q三、重新打包
mtd.jffs2为打包的jffs2文件
4 O0 F: j! ^$ H, Ejffs2_dir为要挂载的目录
dd if=/dev/mtdblock0 of=new_systemfs.jffs2// 生成一个新的jffs2
6 L( i3 a! \( K8 r( a+ X6 n
mkfs.jffs2 -n -s 2048 -e 128KiB -o jffs.bin --pad=0x100000 --enable-compressor=zlib -r ./jffs

" x# }* V7 }' ~7 p
! Y$ z: W0 k( b. ?
- {) O+ o/ `* e打包jffs2固件
9 K4 @+ O9 O/ A' B/ {mkfs.jffs2 -d rootfs_mtd -l -e 0x10000 -o rootfs_new_jffs2.img
+ l) R$ H( [! D; d/ w

uin

感谢大佬分享

喜欢织网的蜘蛛

多谢分享学习一下。

zzs1319

好厉害的样子！