|
本帖最后由 testios 于 2018-5-31 15:47 编辑
我的机器是 baffalu, wxr1900dhp, cpu是 bcm4709,1GHz内存 512M, 固件是DDWRT,出厂预装
我通过 学习
https://www.right.com.cn/forum/thread-254919-1-1.html
斐讯K2P金色博通版本开启telnet、固件备份、恢复的方法
https://www.right.com.cn/forum/thread-217088-1-1.html
[k2p] 【原创】斐讯K2P开启telnet、ssh、固件备份、恢复及净化的方法【2017-06-09】
备份出了编程器固件
cat 合并的mtd0 ,1,2,3,4》 all.bin 128 MB (134,610,944 字节)
大小超过 nand flash 容量 134,217,728 字节
但是 合并cat mtd3,mtd4 》all.bin
大小等于 nand flash 容量 134,217,728 字节
但是
- mtd0: 00040000 00010000 "boot 256kb
- mtd1: 00010000 00010000 "embedd" 64kb
- mtd2: 00010000 00010000 "nvram" 64kb
复制代码 失去了 boot, embedd,nvram 3个mtd 。
分区HEX开头
mtd3开头 HDR0,
mtd4开头 UBI#
合并出的固件,cfe修改助手 识别 cfe配置 为 空白+乱码, size =128m
但, 腾达 ac9 编程器固件, 被 cfe修改助手 识别出 cfe配置 size =8m
而mtd0,1,2 是否被包含在了 mtd3,mtd4。
是否 cfe 已经被加密放在了 mtd3,和mtd4 啊 到了系统读取固件时候再加载?
|
|