华为HN8346x6-c 九洲版使用工具和shell （V5R021可用）

datou9292

说明一下：我的是联通版，使能工具显示是失败，其它是成功的。V5R021可用
) J. a! x8 k( b1，使能工具选v5,启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，telnet 开启成功
2，使能工具选 升级 和我的shell文件，启动，猫灯全亮，闪，全灭（也可能不灭，等半分钟），手动断电重启，shell已补全。
6 ]+ E* M  q8 w0 y



8 `. X$ y7 }0 q' L运营商:         中国联通
0 ?% t  @2 Z. r6 G, ]设备型号:         WO-37
描述:         OptiXstar HN8346X6-C XG-PON Terminal (N2a/PRODUCT ID:2150085042HYN7008403)
设备标识号:         48575443BC7728AA (HWTCBC7728AA)
硬件版本:         2AD0.A
( \: G; _/ ?9 V7 \: R软件版本:         V5R021C00S050
制造信息:         2150085042HYN7008403.D402

  x/ j2 x7 E% w% }

# T( J% e  M1 c  n3 z* R8 c0 m! T附件：ONT组播配置工具V3-V5 2.0
shell（两个可分别试一下，论坛里找到的，我用的是14K那个成功了）
4 P8 Z+ x: c5 P+ ]" }, u% G2 I

! h: ?) O  @- L8 q

datou9292

我修改成了华为界面
修改boardinfo ,修改为华为界面
$ g" q3 {4 ?6 e# d; |& I1 O: t& `obj.id = "0x0000001a" ; obj.value = "COMMON";
3 k% X3 u" L3 R) q0 Cobj.id = "0x0000001b" ; obj.value = "COMMON";
( I, A  S' [" b+ A) G, o; kobj.id = "0x00000031" ; obj.value = "NOCHOOSE";

先恢复出厂设置，重启一次
* ~& |) {" I1 R9 g1 w' c6 a6 a$ R登录网址变成了 https://192.168.1.1:80/cu.html 用户名和密码是
cuadmin
* }+ w! l1 A- }7 a4 N: ncuadmin
0 v% c. }/ U& B. e) k1 p% ~$ \$ p* K高级配置--》安全配置--》设备访问精确控制配置--》新建 添加ssh，设置root密码

命令行 ssh root@192.168.1.1 输入自己设置的密码 *** 可进行命令操作

/ }, M% S+ p  k2 V% j) r7 {这样就可以用在移动宽带上了

wgedu

大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

datou9292

wgedu 发表于 2024-4-1 10:20
大佬，能不能把V5R021C00S050这个版本固件提取出来，谢谢了

! W; o& D1 \) P我是新手，不会提取，如果教程请附上连接

wgedu

datou9292 发表于 2024-4-1 11:35
' \6 T  y& b* p+ Q1 J. v我是新手，不会提取，如果教程请附上连接

6 I8 H& P9 v& C7 l6 d  V! U8 ?4 O恩山上找的，您试一下，谢谢了

固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
) f1 _8 j4 i" J% a9 t' U7 ~2 W1.通过芯片烧录器备份
2 P0 N: {" w/ `6 @5 A* [5 v7 s2.通过telnet备份
& x) o4 H( R8 t. t5 ?, t3.通过ttl备份
2 O5 l' J, S4 v2 D3 N2 a  o, |4.通过JTAg备份（不常见，这里不做介绍）

5 w+ t6 X: c& k3 h) y. X  O下面我们先介绍最简单的第1种

9 g3 o6 u( ?) H* F* D把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。
9 ~4 |9 H: L( }) C' i1 h6 ?
( ^. p' {0 E8 J: p: h然后我们来说下最常见的备份方法，通过telnet、TTL备份
# {. P+ E! V  j
进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
$ M" t( ~+ c/ R; _  O7 u我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
' n! J3 Q* w1 Gcat /proc/mtd
- Q& V4 N. v* o, g8 K# l: G. s) j; {这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
dev:    size   erasesize  name
mtd0: 00100000 00020000 "
mtd1: 0ff00000 00020000 "ubifs"
6 y; t' T0 f8 e' M. |mtd2: 00000000 00000000 "reserved"
. F5 k; S# V$ s  F! P2 mmtd3: 0009b000 0001f000 "ubootA"
mtd4: 0009b000 0001f000 "ubootB"
mtd5: 0003e000 0001f000 "flash_configA"
6 E) k. V) |3 Vmtd6: 0003e000 0001f000 "flash_configB"
( I! {4 X3 m0 e0 Mmtd7: 0003e000 0001f000 "slave_paramA"
- x+ {9 i+ z6 S$ [# gmtd8: 0003e000 0001f000 "slave_paramB"
& U( _: k, l2 q9 t9 y5 f1 ?mtd9: 00307000 0001f000 "kernelA"
, J7 Z; @6 E  ]  S% Q5 \4 j2 Xmtd10: 00307000 0001f000 "kernelB"
mtd11: 02815000 0001f000 "rootfsA"
0 e& {" t% t, N$ X$ P0 Cmtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
mtd14: 0003e000 0001f000 "wifi_paramB"
mtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
/ q7 b7 S' T' s" t5 J# bmtd17: 0081d000 0001f000 "frameworkA"
: Z+ Z# b" g' g$ k9 o( Umtd18: 0081d000 0001f000 "frameworkB"
mtd19: 07003000 0001f000 "apps"

看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
# G  R, [5 B3 w" I: f" {3 k% f& Z. r0 imtd0: ="startcode"
1 \( V0 G/ i8 d% d$ X7 k% ymtd1: ="ubifs"
mtd2: = "reserved"
mtd3: = "ubootA"
7 y" d7 A& y$ P; @7 Tmtd4: = "ubootB"
9 O) F; a/ ~9 c9 X2 ?! jmtd5: = "flash_configA"
# k( J, A6 t- A: x- z. ~mtd6: = "flash_configB"
mtd7: = "slave_paramA"
mtd8: = "slave_paramB"
mtd9: = "kernelA"
mtd10: = "kernelB"
) Z& i! a7 ^# J# d6 \, m/ dmtd11: = "rootfsA"
mtd12: = "rootfsB"
mtd13: = "wifi_paramA"
mtd14: = "wifi_paramB"
mtd15: = "system_param"
mtd16: = "file_system"/ r"
# T! u' o& n9 o1 qmtd17: = "frameworkA"
mtd18: = "frameworkB"
  m" _) q8 y- m6 x+ j5 j* jmtd19: = "apps"
1 |+ L+ d7 L) S2 Subi0_13 = "jffs2"
A和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲
) A" q& B2 R2 h, r" [
下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
* q6 c9 _8 A3 F  O5 K据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
下面输入备份命令，每行输入一次
dd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
  W7 I# g' y7 Hdd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
dd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
dd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
dd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
$ r0 V& q6 Y1 p7 F: Add if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
/ @" A* D0 u, [' ]* U$ F& f* r' pdd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
dd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
dd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
, @& k1 E3 J4 p* Jdd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
dd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
dd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

1 r) T' m. T/ u& q" Z0 D& ^) d0 L) q. I恩山上找到的，也不知道这里让不让发链接，我复制了一下
! q% M! ^5 ]; Q9 O- A- N5 g
固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
# I. M8 j0 P5 D  g/ c" `0 e1.通过芯片烧录器备份
6 O2 a# F6 ]+ Y- r2.通过telnet备份
3.通过ttl备份
$ h; w+ M/ P1 g! E0 o. k4.通过JTAg备份（不常见，这里不做介绍）

+ l& }" `8 p' l7 D下面我们先介绍最简单的第1种

把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。

/ K3 `" z( I% s8 F然后我们来说下最常见的备份方法，通过telnet、TTL备份
7 e3 @% N& Q& l! E- h
进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
1 l" ]4 }. |9 S6 A# a我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写
cat /proc/mtd
2 c8 Y- ], ^7 j/ R这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方
( a" |" _2 w  L$ Gdev:    size   erasesize  name
, M0 _& z# g% b3 Q8 {% `mtd0: 00100000 00020000 "
mtd1: 0ff00000 00020000 "ubifs"
3 b+ j6 @2 `$ l' X/ n( M! B3 nmtd2: 00000000 00000000 "reserved"
8 m. }: E  Z5 f2 ^mtd3: 0009b000 0001f000 "ubootA"
. F2 J* H7 s  z1 w0 _mtd4: 0009b000 0001f000 "ubootB"
1 g6 t( t( w% p2 o" V; Nmtd5: 0003e000 0001f000 "flash_configA"
mtd6: 0003e000 0001f000 "flash_configB"
% h& I2 q, U% ]! V$ j+ r/ Nmtd7: 0003e000 0001f000 "slave_paramA"
mtd8: 0003e000 0001f000 "slave_paramB"
- U+ y# C- M! a- W; Tmtd9: 00307000 0001f000 "kernelA"
* V. l( ?8 Z! U- K$ v" J6 B6 umtd10: 00307000 0001f000 "kernelB"
  p3 j- n! a) d, Z, ~9 K% M+ amtd11: 02815000 0001f000 "rootfsA"
mtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
6 d! A9 c4 ?( Q! T+ C2 Ymtd14: 0003e000 0001f000 "wifi_paramB"
: o3 Q7 f" c8 D; tmtd15: 0003e000 0001f000 "system_param"
& q1 h% Q, r/ `mtd16: 0141a000 0001f000 "file_system"
9 t6 H3 ^% P& q7 Qmtd17: 0081d000 0001f000 "frameworkA"
% u) B5 _& e) c+ ^% t8 ^mtd18: 0081d000 0001f000 "frameworkB"
' L: E, @# U9 I3 _9 `' L% q. Smtd19: 07003000 0001f000 "apps"

4 u  D0 _" n6 u6 d, d% K看到这么多分区，以及地址，养成一个好习惯，复制下来存到文本中
mtd0: ="startcode"
, N4 n0 u& Q- F$ M( v0 kmtd1: ="ubifs"
mtd2: = "reserved"
: V) G5 D% S( F7 Cmtd3: = "ubootA"
mtd4: = "ubootB"
3 Z# m, j( [( Imtd5: = "flash_configA"
0 b6 F7 B" G+ l0 w3 {; S8 X& c( ?mtd6: = "flash_configB"
' y- N; `  _7 m6 d2 o- l4 cmtd7: = "slave_paramA"
mtd8: = "slave_paramB"
mtd9: = "kernelA"
mtd10: = "kernelB"
mtd11: = "rootfsA"
mtd12: = "rootfsB"
+ W5 o: ^* C$ a- f9 lmtd13: = "wifi_paramA"
mtd14: = "wifi_paramB"
2 s7 x- z! B% V  f9 G" amtd15: = "system_param"
$ `( W1 d* Y- mmtd16: = "file_system"/ r"
6 Y) w. M/ N! ^$ i* Q* Umtd17: = "frameworkA"
mtd18: = "frameworkB"
7 L. V1 U) G4 U2 t- W- Smtd19: = "apps"
ubi0_13 = "jffs2"
( M: H8 T& |2 B% R& Z+ ~/ w7 w8 y. ^! IA和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲

下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
+ I7 C7 ~+ \4 r. i8 _- ^据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
下面输入备份命令，每行输入一次
dd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
dd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
* q% x9 l' J. f, Idd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
" k+ x& N9 l. Vdd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
dd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
dd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
8 _% h8 i- _2 T1 Udd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
* y3 q6 |9 v+ p5 @1 u! Hdd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
dd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
7 }5 ]) j( r, q( Y* Q$ ~0 p( Xdd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
# Y3 Q$ C" c  ~- ]% I3 v9 Xdd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
dd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

wgedu

datou9292 发表于 2024-4-1 11:35
) Z& x$ l/ H! p& N& _: o我是新手，不会提取，如果教程请附上连接

https://www.chinadsl.net/forum.php?mod=viewthread&tid=167006
" I9 z7 B( }- }
' L' C& F3 H* O# ?" Mhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=125408

您看一下这两个帖子，谢谢了 ！！

wgedu

datou9292 发表于 2024-4-1 11:35
% E8 A. b: C- Q我是新手，不会提取，如果教程请附上连接

您也可以参看以下这个
9 g1 j* |; z1 ?! f" k8 q
  P8 _! x& J- E) Jhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=168623

wgedu

datou9292 发表于 2024-4-1 11:35
我是新手，不会提取，如果教程请附上连接

6 P% b! d% Q6 g' z: r% W% }' r还有这一个
) l& {3 S/ D: A& x' F3 t2 q
; r4 ^2 z  Q( L- P% x6 }# H0 Lhttps://www.chinadsl.net/thread-158566-1-1.html

xtdebigd1

我就差3分