H2-3的UBOOT密码已破解，有需要的小伙伴可以拿去

yxleimeng

uboot命令说明：
) Q% |. n& `$ \9 _; z?               - alias for help
bootm           - boot
/ K+ |# W) T- ~. sddr_greenbox    - ddr_greenbox test
ddr_ssn         - ddr_ssn test
go              - start application at address 'addr'
8 k- }2 y# j2 N3 b- C" p. b8 vhelp            - print command help
md              - memory display
mdio            - mdio sub-system
- y' @% y9 x  g' K# y2 S+ [menu            - menu
. l$ z1 S* F% ]. n+ Zmw              - memory write (fill)
nand            - NAND sub-system
& k! Q# b2 @  V4 o1 l/ ~- Xping            - send ICMP ECHO_REQUEST to network host
- E: W1 j6 h0 ?! P; yprintenv        - print env
. S) F$ B! d. r4 G% {# t# {9 N% ?reset           - Perform RESET of the CPU
run             - run command that saved in env
saveenv         - save env
3 ]2 p! X" o0 q$ G" nsetenv          - set env
sfc             - sfc sub-system
sfc_nand        - sfc_nand sub-system
" X+ ?" c8 ]* P  j* w- Ktftp            - tftp [loadAddress] filename
' _% g2 i% Q, n3 v% dupg             - upg alias
9 C. }8 k* P  o
3 t, y) i' v3 c, D1 s) A

yxleimeng

有了UBOOT密码之后，可以进入UBOOT环境，将光猫的配置文件读出并修改以达到破解超级密码的目的。H2-3配置文件的具体位置为：0x260000，备用区为：0x360000，长度是0x100000。这是一个128K大小的jffs2分区，直接将数据弄出来在linux下面挂载，即可看到配置文件，修改完配置文件之后刷回即可达到破解超级密码之目的。

yxleimeng

一、加载mtdram模块、mtdblock模块：
modprobe mtdram total_size=16384        // total_size后面跟的参数单位是KB，并且其大小要大于jffs2镜像文件的大小
modprobe mtd
+ [6 \5 b0 n/ i8 `modprobe mtdblock
& c4 w4 W* F' A, o1 pmodprobe jffs2
7 w; A4 e' `. Z2 u7 I
拷贝jffs2镜像文件到/dev/mtd0：
3 K: z8 G; t; @: q4 Tdd if=mtd.jffs2 of=/dev/mtd0

挂载(mount)/dev/mtdblock0：
# x9 l$ R, b5 W6 d6 ]2 z" omount -t jffs2 -o rw /dev/mtdblock0 ./jffs2

3 _1 O  @+ i% }1 X+ D: @% ^二、卸载操作
umount ./jffs2
rmmod jffs2 mtdblock mtdchar mtdram mtd_blkdevs mtd

三、重新打包
mtd.jffs2为打包的jffs2文件
: @% O5 v  r( z; B1 Kjffs2_dir为要挂载的目录
3 a/ Q- e, i# ^  ^dd if=/dev/mtdblock0 of=new_systemfs.jffs2// 生成一个新的jffs2

mkfs.jffs2 -n -s 2048 -e 128KiB -o jffs.bin --pad=0x100000 --enable-compressor=zlib -r ./jffs

9 J  C) H1 n4 h. P4 x5 Y# p$ n6 X' C
9 Y9 A% q' f: j8 v1 I- \& i8 k0 [) H
打包jffs2固件
6 y& g% @7 {; x; r+ p; vmkfs.jffs2 -d rootfs_mtd -l -e 0x10000 -o rootfs_new_jffs2.img
# H- I* r. x5 M, z

uin

感谢大佬分享

喜欢织网的蜘蛛

多谢分享学习一下。

zzs1319

好厉害的样子！