华为HN8346x6-c 九洲版使用工具和shell （V5R021可用）

datou9292

说明一下：我的是联通版，使能工具显示是失败，其它是成功的。V5R021可用
1，使能工具选v5,启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，telnet 开启成功
. l/ W2 G; S% I& \( X- a2，使能工具选 升级 和我的shell文件，启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，shell已补全。
- ^+ }: P6 h4 W$ U9 R8 I

8 X% C) _% J4 e; y
: f( t, z: [" \- ?6 }# |
运营商:         中国联通
4 I' v1 I* p' H/ X  O) d3 _0 \设备型号:         WO-37
1 z* q1 R! x2 D- B  V# ]描述:         OptiXstar HN8346X6-C XG-PON Terminal (N2a/PRODUCT ID:2150085042HYN7008403)
设备标识号:         48575443BC7728AA (HWTCBC7728AA)
1 L  E& s9 l, u8 _( Y硬件版本:         2AD0.A
软件版本:         V5R021C00S050
6 V; G  D; N. L* M/ @制造信息:         2150085042HYN7008403.D402
2 A; p6 J4 L9 |1 T2 B  }) [


附件：ONT组播配置工具V3-V5 2.0
- F' E" j! |$ W8 ^shell（两个可分别试一下，论坛里找到的，我用的是14K那个成功了）
9 d7 B! w, p% M4 {9 U, A5 ~& m

; n5 X5 K2 z3 I5 m$ y* m( R

datou9292

我修改成了华为界面
! [3 q) F$ W) T6 q7 l修改boardinfo ,修改为华为界面
: c( }4 u+ D+ Mobj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";

; Q$ R4 m. e' W, c" I4 @7 I先恢复出厂设置，重启一次
登录网址变成了 https://192.168.1.1:80/cu.html 用户名和密码是
- {5 i/ V1 M$ t1 x6 ^cuadmin
cuadmin
3 }% T$ q0 V! n& y$ \! ]高级配置--》安全配置--》设备访问精确控制配置--》新建 添加ssh，设置root密码
3 ~5 ~5 X* [1 ]( d% `  N
2 z3 P3 i2 B, A命令行 ssh root@192.168.1.1 输入自己设置的密码 *** 可进行命令操作
- I3 X6 V: a5 E( i; [
3 c$ G8 P  U8 M  v这样就可以用在移动宽带上了

wgedu

大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

datou9292

wgedu 发表于 2024-4-1 10:20
大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

我是新手，不会提取，如果教程请附上连接

wgedu

datou9292 发表于 2024-4-1 11:35
* q6 A1 I' Q; M. J* ?5 w我是新手，不会提取，如果教程请附上连接

恩山上找的，您试一下，谢谢了

固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
1.通过芯片烧录器备份
" L! F$ D3 I: l% m. H2.通过telnet备份
3.通过ttl备份
3 A- g0 s, R9 A' s2 Y/ K4.通过JTAg备份（不常见，这里不做介绍）

3 Y  X! U5 a3 o  I. P# a+ M3 C下面我们先介绍最简单的第1种

+ S# z$ N4 R* t把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。
7 W4 P' `: f" j' |2 V! V) n
* L2 M7 X% G/ q* @: h( P6 ]! O然后我们来说下最常见的备份方法，通过telnet、TTL备份

) J- {+ l4 t2 O1 ~! j# X* l: q9 u进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
' z/ k( c: r  `+ A/ N8 T( m我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
1 }  l* R0 A5 L8 m; Icat /proc/mtd
这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
- V3 `; T1 k2 y/ X; v1 zdev:    size   erasesize  name
0 t, j* ^5 G; Q, kmtd0: 00100000 00020000 "
8 Y# M3 h  [$ z/ e  o5 \mtd1: 0ff00000 00020000 "ubifs"
+ \" n% B& ?. b5 h  C, I  Jmtd2: 00000000 00000000 "reserved"
% k& u' M& ?# w  e( C* N% \mtd3: 0009b000 0001f000 "ubootA"
mtd4: 0009b000 0001f000 "ubootB"
mtd5: 0003e000 0001f000 "flash_configA"
mtd6: 0003e000 0001f000 "flash_configB"
! _. s( U/ `8 U8 B! V3 vmtd7: 0003e000 0001f000 "slave_paramA"
/ e& o! C1 u0 C7 \' A2 b, m/ F! ~: \mtd8: 0003e000 0001f000 "slave_paramB"
mtd9: 00307000 0001f000 "kernelA"
( I8 Y, ~8 S1 C! e. k6 Dmtd10: 00307000 0001f000 "kernelB"
9 d. ]; `9 g  pmtd11: 02815000 0001f000 "rootfsA"
0 n) `% z# ?7 N8 _' t2 C* Lmtd12: 02815000 0001f000 "rootfsB"
6 w8 f! A  E9 Q7 W: A" I! hmtd13: 0003e000 0001f000 "wifi_paramA"
mtd14: 0003e000 0001f000 "wifi_paramB"
mtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
, D# k  {$ D( h2 O  N5 P2 \mtd17: 0081d000 0001f000 "frameworkA"
7 F/ m2 I7 a( ?) Imtd18: 0081d000 0001f000 "frameworkB"
1 t( d$ L# U6 \mtd19: 07003000 0001f000 "apps"

看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
! d2 T. u/ K9 d5 Y6 m) wmtd0: ="startcode"
) Q) k0 U1 I; Lmtd1: ="ubifs"
mtd2: = "reserved"
mtd3: = "ubootA"
0 Q9 q9 O( O4 Y2 Tmtd4: = "ubootB"
# ]4 v, T: F* T: [3 J, fmtd5: = "flash_configA"
mtd6: = "flash_configB"
% u) ]9 O+ x) Q4 q- J6 Ymtd7: = "slave_paramA"
mtd8: = "slave_paramB"
. m7 m1 t$ p0 umtd9: = "kernelA"
mtd10: = "kernelB"
$ G( Q/ v3 t, amtd11: = "rootfsA"
mtd12: = "rootfsB"
mtd13: = "wifi_paramA"
mtd14: = "wifi_paramB"
mtd15: = "system_param"
mtd16: = "file_system"/ r"
mtd17: = "frameworkA"
- R: `7 Z! J( ~) nmtd18: = "frameworkB"
! a' L! C- P1 }+ {" m4 imtd19: = "apps"
ubi0_13 = "jffs2"
A和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲

) v* X4 w  S; A4 E下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
! J! |$ ~& G# O0 k# O据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
- K2 \  D  O) y# b3 `下面输入备份命令，每行输入一次
dd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
dd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
dd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
3 ]. H6 p: x) l. [dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
  p, K+ M, ?  m7 K  f  m/ Vdd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
& t8 T5 \& Q. _, G( B  `  Ndd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
+ c8 O! N9 z' C8 c6 ~dd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
; g4 ^: y3 n" D, B" f8 ]. @: p2 [dd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
dd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
$ x1 o! F! l" E; C5 w+ I' hdd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
+ C( z- k' L6 h. B; ]' `2 L6 Vdd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
dd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
dd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
. M& s. [* A7 A我是新手，不会提取，如果教程请附上连接

7 ]0 ^8 b- |, q& J恩山上找到的，也不知道这里让不让发链接，我复制了一下

固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
( }( H' I# g0 \6 ]7 |( q) v1.通过芯片烧录器备份
2.通过telnet备份
3.通过ttl备份
$ c8 }0 k% l: M* F. [1 Q4.通过JTAg备份（不常见，这里不做介绍）

下面我们先介绍最简单的第1种
/ c4 u3 _/ R  B7 C3 ~: `
# a2 r: P5 U6 x4 i  n7 B把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。
) x+ v2 H$ F3 ?0 J0 K. X/ S0 q4 ]
然后我们来说下最常见的备份方法，通过telnet、TTL备份
3 Y) G4 U: r3 ^* ]+ _8 q
8 S  W8 d& l8 m* w" Z# C  Z. i进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
6 }" r- t; |  _6 X我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
; M- t! E% n" b6 r  tcat /proc/mtd
& G* W; [% o+ ]$ p4 x. {" L这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
dev:    size   erasesize  name
mtd0: 00100000 00020000 "
6 J, ~5 l/ U8 x% U+ F0 Y0 ^% Dmtd1: 0ff00000 00020000 "ubifs"
mtd2: 00000000 00000000 "reserved"
* o, ~7 u6 B( a+ X- {+ Jmtd3: 0009b000 0001f000 "ubootA"
& g: U3 _6 N4 S7 k+ G2 B6 d1 g6 m3 q4 smtd4: 0009b000 0001f000 "ubootB"
mtd5: 0003e000 0001f000 "flash_configA"
' L( o1 X9 G( f+ q1 Bmtd6: 0003e000 0001f000 "flash_configB"
2 g# U$ n& e6 i, f+ gmtd7: 0003e000 0001f000 "slave_paramA"
mtd8: 0003e000 0001f000 "slave_paramB"
9 N7 ?7 ^0 j8 ^4 Z9 m( v, o+ H4 imtd9: 00307000 0001f000 "kernelA"
mtd10: 00307000 0001f000 "kernelB"
mtd11: 02815000 0001f000 "rootfsA"
mtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
6 {6 R+ Q9 j7 M2 L* f4 b' w$ Y2 rmtd14: 0003e000 0001f000 "wifi_paramB"
mtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
0 p  v) D2 X$ y, v6 V4 nmtd17: 0081d000 0001f000 "frameworkA"
  N1 V. f; X* W2 N8 ^' Hmtd18: 0081d000 0001f000 "frameworkB"
: S4 ~7 p9 @4 B  I5 Pmtd19: 07003000 0001f000 "apps"
- [$ Z* ~: d5 K/ B
看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
mtd0: ="startcode"
mtd1: ="ubifs"
4 Q2 e+ E) r- d0 umtd2: = "reserved"
' k; q1 ]% p, G  M5 ]mtd3: = "ubootA"
mtd4: = "ubootB"
mtd5: = "flash_configA"
9 f9 H5 q1 o; C: p( wmtd6: = "flash_configB"
mtd7: = "slave_paramA"
% @0 x& {! a: ]: Amtd8: = "slave_paramB"
mtd9: = "kernelA"
, ]3 ]8 @0 r! q$ E; rmtd10: = "kernelB"
mtd11: = "rootfsA"
mtd12: = "rootfsB"
$ z; O- F$ x: {4 Bmtd13: = "wifi_paramA"
. W$ B! u! w% m2 E5 Q; d) rmtd14: = "wifi_paramB"
! q' c& i7 z# M9 l( Umtd15: = "system_param"
8 u  q9 q0 D2 ~- n2 T2 R8 hmtd16: = "file_system"/ r"
mtd17: = "frameworkA"
mtd18: = "frameworkB"
3 o5 @" m' U6 G0 Q3 i$ H- cmtd19: = "apps"
ubi0_13 = "jffs2"
) d3 J' x- y4 o# a1 |A和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲
" W/ T, A0 ^! l/ z5 p  M( [1 g4 ~
' K3 w2 A1 B  {1 T; ~) m下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
* E$ u! ~+ D0 k$ d5 P6 T/ ?# B据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
- x+ s1 r, g9 P! |* u下面输入备份命令，每行输入一次
' ?% Q+ l4 c" U( Ndd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
dd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
0 I+ D- M* m/ u' z9 Tdd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
1 y" ~2 b1 F+ C* _dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
dd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
4 Q, n  y7 {% q" h* [dd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
) h& m5 C$ y, d& \8 n+ j- \3 J" B# ~dd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
dd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
dd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
3 P( @; G2 [7 Y# ^6 W* d$ O/ hdd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
dd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
1 w5 c. X" a- k8 f2 \( qdd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
dd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
) x+ \4 o3 r7 I# g4 D( c7 bdd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

; @3 H! K- w- u$ ghttps://www.chinadsl.net/forum.php?mod=viewthread&tid=167006

6 f9 ~" l- ^$ O. i* ]5 T3 M% _. vhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=125408

您看一下这两个帖子，谢谢了 ！！

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

您也可以参看以下这个
; Q  ?$ s3 N: b+ R1 s8 s) F1 o
https://www.chinadsl.net/forum.php?mod=viewthread&tid=168623

wgedu

datou9292 发表于 2024-4-1 11:35
) i2 i$ h1 q, g! p我是新手，不会提取，如果教程请附上连接

) A% a3 p$ ^# Q+ }# D& r还有这一个

https://www.chinadsl.net/thread-158566-1-1.html

xtdebigd1

我就差3分