光猫破解教程二：固件备份（小白升级篇，同样适用于路由器）

supper800

固件备份，没有风险的，但是固件还原有一定风险，小白进阶的教程。目前光猫固件备份有 四种方式：
1.通过芯片烧录器备份
2.通过telnet备份
3.通过ttl备份
4.通过JTAg备份（不常见，这里不做介绍）

下面我们先介绍最简单的第1种

把芯片用吹风机吹下来，最好是买个专业的焊台，带热风枪和烙铁的那种，把芯片放在编程器上直接读。非常简单，如果有不会的，可以回复我（记得贴图）。

然后我们来说下最常见的备份方法，通过telnet、TTL备份
首先我们进入系统，如果进入系统请见帖子
https://www.right.com.cn/forum/f ... 1&extra=#pid3537186
进入系统后，我们再putty里回车（按Enter键，怕小白不懂），进入这个系统可以说就是Shell，也可以说linux
我们就能通过命令来完成我们的备份，首先第一个命令，如果显示无此命令呢，说明当前shell不完整，还需要补齐，这个我会另开一个帖子写

1. cat /proc/mtd

复制代码

这里我们选择华为8145v为试验环境，别的光猫可能有不一样的地方

dev:    size   erasesize  name
mtd0: 00100000 00020000 "
mtd1: 0ff00000 00020000 "ubifs"
mtd2: 00000000 00000000 "reserved"
mtd3: 0009b000 0001f000 "ubootA"
mtd4: 0009b000 0001f000 "ubootB"
mtd5: 0003e000 0001f000 "flash_configA"
mtd6: 0003e000 0001f000 "flash_configB"
mtd7: 0003e000 0001f000 "slave_paramA"
mtd8: 0003e000 0001f000 "slave_paramB"
mtd9: 00307000 0001f000 "kernelA"
mtd10: 00307000 0001f000 "kernelB"
mtd11: 02815000 0001f000 "rootfsA"
mtd12: 02815000 0001f000 "rootfsB"
mtd13: 0003e000 0001f000 "wifi_paramA"
mtd14: 0003e000 0001f000 "wifi_paramB"
mtd15: 0003e000 0001f000 "system_param"
mtd16: 0141a000 0001f000 "file_system"
mtd17: 0081d000 0001f000 "frameworkA"
mtd18: 0081d000 0001f000 "frameworkB"
mtd19: 07003000 0001f000 "apps"

看到这么多分区，以及地址，养成一个好爱好，复制下来存到文本中

1. mtd0: ="startcode"
   
2. mtd1: ="ubifs"
   
3. mtd2: = "reserved"
   
4. mtd3: = "ubootA"
   
5. mtd4: = "ubootB"
   
6. mtd5: = "flash_configA"
   
7. mtd6: = "flash_configB"
   
8. mtd7: = "slave_paramA"
   
9. mtd8: = "slave_paramB"
   
10. mtd9: = "kernelA"
    
11. mtd10: = "kernelB"
    
12. mtd11: = "rootfsA"
    
13. mtd12: = "rootfsB"
    
14. mtd13: = "wifi_paramA"
    
15. mtd14: = "wifi_paramB"
    
16. mtd15: = "system_param"
    
17. mtd16: = "file_system"/ r"
    
18. mtd17: = "frameworkA"
    
19. mtd18: = "frameworkB"
    
20. mtd19: = "apps"
    
21. ubi0_13 = "jffs2"

复制代码

A和B分区是一样的,所以只需备份其中一个即可，现在都设置为双启动，一个使用一个备份可以切换的，从设计角度讲

下面我们进行备份，首先你要准备一个U盘（fat32格式化，防止不认盘）插到光猫的接口上，如果光猫没接口，那就应该淘汰了，当然tftp大法也是可以的，太麻烦了，这里不介绍
据我所知从天翼网关1.0开始就配USB口了，因为AB分区都一样，所以只备份一个就可以了
下面输入备份命令，每行输入一次

dd if=/dev/mtd0 of=/mnt/usb/USB_disc1/0.bin
dd if=/dev/mtd1 of=/mnt/usb/USB_disc1/1.bin
dd if=/dev/mtd2 of=/mnt/usb/USB_disc1/2.bin
dd if=/dev/mtd3 of=/mnt/usb/USB_disc1/3-uboot.bin
dd if=/dev/mtd5 of=/mnt/usb/USB_disc1/5.bin
dd if=/dev/mtd7 of=/mnt/usb/USB_disc1/7.bin
dd if=/dev/mtd9 of=/mnt/usb/USB_disc1/9-kernel.bin
dd if=/dev/mtd11 of=/mnt/usb/USB_disc1/11-rootfs.bin
dd if=/dev/mtd13 of=/mnt/usb/USB_disc1/13.bin
dd if=/dev/mtd15 of=/mnt/usb/USB_disc1/15.bin
dd if=/dev/mtd16 of=/mnt/usb/USB_disc1/16.bin
dd if=/dev/mtd17 of=/mnt/usb/USB_disc1/17.bin
dd if=/dev/mtd19 of=/mnt/usb/USB_disc1/19.bin4
dd if=/dev/ubi0_13 of=/mnt/usb/USB_disc1/0_13.bin

U盘根目录下这些 bin文件就是各分区的完整备份至此备份固件完毕，下面请看教程三：固件修改
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=453783

midea

感谢分享了

5683130

可以备份，但还原没有写入权限，怎么破？

wordfvck

编程器要买哪种的呀

Xiang

感谢分享了

tengqigang

感谢大神分享

runfrog

固件备份，没有风险的

goodstudent

谢谢分享xxfx

sunhb1305015879

要是再祥细一些就好了

Guoyuh78

大神 备份命令不对啊  下载不到U盘啊  PT926G  请问该怎么操作？
/dev/sda               3923968        20   3923948   0% /mnt/usb1_1

dev:    size   erasesize  name
mtd0: 000c0000 00020000 "boot"
mtd1: 00020000 00020000 "env"
mtd2: 00020000 00020000 "env2"
mtd3: 00300000 00020000 "config"
mtd4: 00400000 00020000 "k0"
mtd5: 00f00000 00020000 "r0"
mtd6: 00400000 00020000 "k1"
mtd7: 00f00000 00020000 "r1"
mtd8: 00800000 00020000 "framework1"
mtd9: 00800000 00020000 "framework2"
mtd10: 04100000 00020000 "apps"
mtd11: 00001000 00020000 "Partition_011"
mtd12: 00400000 00020000 "linux"
mtd13: 00f00000 00020000 "rootfs"

superwhc

请问启动光猫的时候怎么才可以切换B区的系统呢？我B区的系统跟A区不一样的。

kmy143

感谢楼主分享。

zxjwwwh

高端操作，思考一下！！！

ak豆豆

高端操作，思考一下！！！

ayinn

楼主，我自己用的光猫没有usb接口，麻烦能提点一下tftp备份的方法吗？