华为HN8346x6-c 九洲版使用工具和shell （V5R021可用）

datou9292

说明一下：我的是联通版，使能工具显示是失败，其它是成功的。V5R021可用
+ {/ ~9 }* t( @% }1，使能工具选v5,启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，telnet 开启成功
2，使能工具选 升级 和我的shell文件，启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，shell已补全。

: z1 y+ Z9 h3 U1 ?/ J5 r( d


运营商:         中国联通
; Y4 U, g3 r: `/ h设备型号:         WO-37
描述:         OptiXstar HN8346X6-C XG-PON Terminal (N2a/PRODUCT ID:2150085042HYN7008403)
% n8 h6 N- t6 X' ^8 c. I设备标识号:         48575443BC7728AA (HWTCBC7728AA)
硬件版本:         2AD0.A
& l0 U  h0 R8 o0 E/ P软件版本:         V5R021C00S050
制造信息:         2150085042HYN7008403.D402
: e2 o' f+ |$ a) S9 q$ I6 f
" Y  A0 T  Z0 T! S" \( y7 q0 ^

0 K6 k$ }4 r/ ~/ x4 K附件：ONT组播配置工具V3-V5 2.0
shell（两个可分别试一下，论坛里找到的，我用的是14K那个成功了）
. Q3 L4 B3 p; t1 y0 l( e" {
9 J# b. N% o% ?
1 R5 s7 x! F0 L

datou9292

我修改成了华为界面
9 l1 t1 n; j) S修改boardinfo ,修改为华为界面
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "COMMON";
% o; P/ K0 T0 i% O* i- `obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
, V9 a5 I( E' [' z, ~6 @
先恢复出厂设置，重启一次
登录网址变成了 https://192.168.1.1:80/cu.html 用户名和密码是
cuadmin
: n% n6 d0 R$ |$ P$ s. {, Z; e0 ecuadmin
高级配置--》安全配置--》设备访问精确控制配置--》新建 添加ssh，设置root密码
0 B% {( k6 `1 k! r7 D
命令行 ssh root@192.168.1.1 输入自己设置的密码 *** 可进行命令操作

这样就可以用在移动宽带上了

wgedu

大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

datou9292

wgedu 发表于 2024-4-1 10:20
大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

( Y  n2 ]  `4 B- n; P我是新手，不会提取，如果教程请附上连接

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

恩山上找的，您试一下，谢谢了
; w2 C$ `/ t0 ]# y
' O8 A8 i. V$ d固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
1.通过芯片烧录器备份
1 g' @3 P9 R' k6 U; E* U5 _( ]2.通过telnet备份
. g' z* s- B( b/ T# W% m8 K; S! f/ T3.通过ttl备份
! o) X( F; k. _# j/ k' O' w4.通过JTAg备份（不常见，这里不做介绍）

下面我们先介绍最简单的第1种

/ Q/ i5 `1 q) z! i! R* p4 ^* O, i把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。

4 s! Q. t* m5 Y/ n& a) T" v0 _: ~然后我们来说下最常见的备份方法，通过telnet、TTL备份

8 {# O1 m- a9 C/ z9 T进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
# B) m/ a7 o4 O# V9 lcat /proc/mtd
这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
$ d% \& b2 d. odev:    size   erasesize  name
2 A( P6 y  ]- z4 M# Gmtd0: 00100000 00020000 "
mtd1: 0ff00000 00020000 "ubifs"
mtd2: 00000000 00000000 "reserved"
) Q" `/ C) K4 amtd3: 0009b000 0001f000 "ubootA"
mtd4: 0009b000 0001f000 "ubootB"
2 c8 ~+ I, b" Hmtd5: 0003e000 0001f000 "flash_configA"
% d, a" X' n. F* O; W7 xmtd6: 0003e000 0001f000 "flash_configB"
mtd7: 0003e000 0001f000 "slave_paramA"
1 q6 p7 X* a! w4 e* \, I3 g2 {6 xmtd8: 0003e000 0001f000 "slave_paramB"
mtd9: 00307000 0001f000 "kernelA"
mtd10: 00307000 0001f000 "kernelB"
mtd11: 02815000 0001f000 "rootfsA"
& [" t8 _" v4 I* o/ @mtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
mtd14: 0003e000 0001f000 "wifi_paramB"
mtd15: 0003e000 0001f000 "system_param"
& N+ U' ~7 y4 ?1 D5 f$ h, Y! Y8 Fmtd16: 0141a000 0001f000 "file_system"
mtd17: 0081d000 0001f000 "frameworkA"
0 J) Y, C4 \$ I# r' Nmtd18: 0081d000 0001f000 "frameworkB"
# i! S2 U! S2 o" vmtd19: 07003000 0001f000 "apps"
5 e* p) G) v. I9 p. q
看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
mtd0: ="startcode"
mtd1: ="ubifs"
mtd2: = "reserved"
mtd3: = "ubootA"
2 f3 Q: o1 m9 A6 Z2 Nmtd4: = "ubootB"
mtd5: = "flash_configA"
4 N4 U# p% N$ q  D6 G  ^mtd6: = "flash_configB"
& G; G. ~3 K, C( ?mtd7: = "slave_paramA"
mtd8: = "slave_paramB"
mtd9: = "kernelA"
: v8 \( `- j  Umtd10: = "kernelB"
mtd11: = "rootfsA"
" [* ~$ t( P( w$ x3 k. Tmtd12: = "rootfsB"
% ~% n+ |1 E" o0 N* W# ~mtd13: = "wifi_paramA"
$ I: N) ^: X! I! b0 s1 ?& emtd14: = "wifi_paramB"
2 u/ R7 _' J; W# a8 f, umtd15: = "system_param"
& p( \5 O9 w) g) J- W$ K2 xmtd16: = "file_system"/ r"
' d: z' r0 B% }9 k1 \mtd17: = "frameworkA"
mtd18: = "frameworkB"
, i: z/ v2 r' }  ]7 nmtd19: = "apps"
2 ^- Y2 K& i2 L: w9 Z3 z0 yubi0_13 = "jffs2"
( b9 \" i6 ]% |) c) x; E) m, e  r  NA和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲
6 O/ l; d: w7 H' e" d; J
下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
下面输入备份命令，每行输入一次
; I5 E" Q, n4 k: j) X3 G. Qdd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
dd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
$ Q3 r& W. ^+ X5 q3 {- mdd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
7 U. X( c, l, {, Q5 I0 Ddd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
dd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
dd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
dd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
dd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
dd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
+ m; @! K' Q) j9 @dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
dd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
. b5 D& t( H- a0 s, L9 R1 Ydd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
3 T/ M* m$ W* @7 b) \4 Z5 cdd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
" x" m+ O5 h0 _; \7 edd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

恩山上找到的，也不知道这里让不让发链接，我复制了一下
& B3 v7 Y4 @7 u( {. A4 T& J: F
固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
1.通过芯片烧录器备份
2.通过telnet备份
3.通过ttl备份
4.通过JTAg备份（不常见，这里不做介绍）

下面我们先介绍最简单的第1种
* Y% W% n5 g/ Z, V. t, ^3 \. J; Z/ t. q
+ p0 o/ z% f9 o+ t5 j8 S把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。
- ^. Y9 o  |% N. m- \, |
& _( K! n" U! m& k, I3 J! h然后我们来说下最常见的备份方法，通过telnet、TTL备份

* B. p( p# E1 j$ K& X/ v进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
7 ?5 G; q; W  b# w' V' r. T7 q9 Pcat /proc/mtd
这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
dev:    size   erasesize  name
0 c. z; z* O& \# S! I6 |mtd0: 00100000 00020000 "
mtd1: 0ff00000 00020000 "ubifs"
8 y) z& Q/ e$ d- ~$ c( bmtd2: 00000000 00000000 "reserved"
) j* N/ I' C  h! ?' Fmtd3: 0009b000 0001f000 "ubootA"
- H* g3 ^) k( S" S& cmtd4: 0009b000 0001f000 "ubootB"
mtd5: 0003e000 0001f000 "flash_configA"
mtd6: 0003e000 0001f000 "flash_configB"
, T* U( |: A+ W$ W; bmtd7: 0003e000 0001f000 "slave_paramA"
mtd8: 0003e000 0001f000 "slave_paramB"
mtd9: 00307000 0001f000 "kernelA"
mtd10: 00307000 0001f000 "kernelB"
mtd11: 02815000 0001f000 "rootfsA"
2 l) `! b1 I: r1 Q* B3 D  lmtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
mtd14: 0003e000 0001f000 "wifi_paramB"
- `+ n1 W  o; m& N% t/ A# o& U* }mtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
) V3 u! H+ m6 hmtd17: 0081d000 0001f000 "frameworkA"
- w' G* ?3 R5 z/ c8 Emtd18: 0081d000 0001f000 "frameworkB"
% F4 x' y5 [, q7 e% u  K) ~2 @! \mtd19: 07003000 0001f000 "apps"

看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
mtd0: ="startcode"
3 h2 H/ P, f/ H) D, ^mtd1: ="ubifs"
! t7 i! z2 S3 G* c8 A5 \/ rmtd2: = "reserved"
; r, S! _; C1 ]3 \( wmtd3: = "ubootA"
mtd4: = "ubootB"
mtd5: = "flash_configA"
5 Y6 ~- Z/ V5 W) r3 Z" E* tmtd6: = "flash_configB"
2 ~3 O' ~; T# X  v! p4 Vmtd7: = "slave_paramA"
mtd8: = "slave_paramB"
mtd9: = "kernelA"
, N# ~, ~2 k& Y( D  C. x( i' mmtd10: = "kernelB"
mtd11: = "rootfsA"
mtd12: = "rootfsB"
: m6 u0 h4 a9 Z/ }$ }+ omtd13: = "wifi_paramA"
0 H, D! a. F* l' F% F( j7 o) q" _9 X1 qmtd14: = "wifi_paramB"
mtd15: = "system_param"
mtd16: = "file_system"/ r"
3 I% Z6 h7 s$ v# N! e% J; C9 Hmtd17: = "frameworkA"
3 Q$ y2 _) q2 h) ~  }5 }mtd18: = "frameworkB"
mtd19: = "apps"
8 `% ~, i9 }4 d- c# j0 {8 m% q1 cubi0_13 = "jffs2"
A和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲

# ?2 o9 i- Z+ _6 I3 y下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
# K# @( U! r- `' n; n6 |9 b9 g, x据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
' r5 e& u& i6 o9 T0 ?1 V/ [/ L下面输入备份命令，每行输入一次
dd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
dd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
dd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
) X7 B2 d; w/ G6 ldd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
dd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
2 D% B' L, {7 [+ I; \( [$ gdd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
dd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
dd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
9 J. ~" ^' e4 _0 R# o& xdd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
# J" q( X/ i7 {% `7 odd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
dd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
dd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
) ^* W* h  e( rdd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

! ]4 t+ {. l8 S% lhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=167006

https://www.chinadsl.net/forum.php?mod=viewthread&tid=125408
6 ^- W' R, s* `7 r! k: r! V
- O, `- }  u7 h1 ]  r9 F2 a: N1 U您看一下这两个帖子，谢谢了 ！！

wgedu

datou9292 发表于 2024-4-1 11:35
; I. \5 j* \; _  N) F* b* `我是新手，不会提取，如果教程请附上连接

5 ?6 l6 r" {) H8 Y, z! B2 C  v您也可以参看以下这个

; S& R; p% ~9 G" y: lhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=168623

wgedu

datou9292 发表于 2024-4-1 11:35
* F8 ~6 @/ ?% B) Z我是新手，不会提取，如果教程请附上连接

) s# x9 d, s/ d# A: E还有这一个

https://www.chinadsl.net/thread-158566-1-1.html

xtdebigd1

我就差3分