宽带技术网

标题: 中兴光猫固件提取 [打印本页]

作者: tm5880891    时间: 2020-3-25 02:23
标题: 中兴光猫固件提取
本帖最后由 tm5880891 于 2020-3-25 02:33 编辑 % Q( E  y( [" Y6 E

6 g, \* i. u7 |8 v" b
1.通过/proc虚拟文件系统读取MTD分区表:
/ # cat/proc/mtd
dev:    size  erasesize  name
mtd0: 0800000000020000 "whole flash"
mtd1: 0020000000020000 "u-boot"
mtd2: 0040000000020000 "parameter tags"
mtd3: 0140000000020000 "kernel0"
mtd4: 0040000000020000 "middleware"
mtd5: 0080000000020000 "usercfg"
mtd6: 0140000000020000 "kernel1"
mtd7: 0060000000020000 "others"
mtd8: 0040000000020000 "wlan"

" p+ ?& ?* V: d- G* ?
这就是所有的分区内容了

- y0 s* r+ a4 k# ~, J
要求:需要使用 dd 命令依次取出这些分区里的内容
! E9 c5 s- A8 k/ A' q" `
2.中兴光猫自带的busybox 没有 dd 命令,因此需要导入一个带有dd命令的busybox

! \4 ?3 \# w+ O6 i& K6 @5 a! c
导入前要先查看光猫 CPU 信息,方便导入对应的busybox

3 X* t5 b4 E1 V9 }
/ # cat/proc/cpuinfo
Processor       : ARMv7 Processor rev 1 (v7l)
BogoMIPS        : 1599.07
Features        : swp half fastmult edsp
CPU implementer: 0x41
CPUarchitecture: 7
CPUvariant     : 0x4
CPU part        : 0xc09
CPUrevision    : 1
8 B# t9 J6 A- w4 h
Hardware        : HGU
R
evision        : 0000
Serial          : 0000000000000000
/ #
) v8 Y3 y, G5 Z2 A- ~
注意到 Processor 为 ARMv7 Processor rev 1 (v7l)

% J2 w. F4 m6 r5 f/ h. g
因此得导入arm v7l 版本的 busybox

2 [8 E5 F! e" ~6 r7 X2 b4 r
在所在文件的目录下开启tftpd软件
cd /tmp
tftp -g -r busybox-armv7l -l busybox-armv7l 192.168.1.2
chmod +x busybox-armv7l
mv busybox-armv7l busybox
" D4 `& w* Q' b8 t  o' \, ^
3.开始拷贝文件
. F) j2 X# m+ u4 a1 o
cd /tmp3 q5 H  C5 U" S9 [# Z' Y! y
dd if=/dev/mtd1 of=/tmp/u-boot.bin    # 打包分区
tftp -l u-boot.bin -p 192.168.1.2     # 上传打包的分区到本地 tftp 服务器

$ p7 s# v( U* t9 E! a5 D
至此,按各分区大小和所在目录分别传输完毕...

% L8 \% V/ J% z/ S& ]
4 l0 M1 C. n& ~0 C5 E
4 a( q' M6 k: T# I5 E9 ]3 a3 ~, T

+ U" A/ I1 ]9 \2 M5 Q" u# u
$ D3 p+ n3 l* ], I5 m: h
作者: zhy123138    时间: 2020-3-25 10:32
请问下,这个上传到tmp下的busybox可以拷贝到/bin下覆盖原来的busybox吗,/ h0 ^# M1 f) k! B4 z7 F$ `  ~% |& H

作者: tm5880891    时间: 2020-3-25 11:19
zhy123138 发表于 2020-3-25 10:32/ P; i8 W6 R& z3 W, m
请问下,这个上传到tmp下的busybox可以拷贝到/bin下覆盖原来的busybox吗,
, J0 {( y1 s1 \, K- c3 E8 ^
没必要覆盖原来的,直接在tmp下运行他就行了
作者: 中国梦_Lgo77    时间: 2020-3-25 17:29
虽然看不太懂  但还是要顶一下
作者: hdros    时间: 2020-3-25 18:49
导出来的系统怎么恢复到其他猫上
作者: oycw2020    时间: 2020-3-25 18:57
还是要顶一下............
作者: jcape    时间: 2020-3-25 22:46
盖楼,群主积分太多了
作者: tm5880891    时间: 2020-3-25 22:59
hdros 发表于 2020-3-25 18:499 {- ~0 O6 l8 D" @4 v, B; b8 A
导出来的系统怎么恢复到其他猫上

1 y% c" n& I0 z4 q  ]# G! |. I个人算了,商家加V
作者: ftth650603    时间: 2020-3-25 23:17
我的光猫是中兴F607怎么输入cat /proc/cupinfo之后。和你的显视版本不一样呢。而且用你的命令也出错呀。
作者: tm5880891    时间: 2020-3-25 23:19
ftth650603 发表于 2020-3-25 23:17+ n& M6 Y1 [2 D! c0 i" c0 T3 J
我的光猫是中兴F607怎么输入cat /proc/cupinfo之后。和你的显视版本不一样呢。而且用你的命令也出错呀。 ...
: C! G- |' [# g0 R7 R
每个型号按每个型号的搞法的,我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用
作者: ftth650603    时间: 2020-3-25 23:27
tm5880891 发表于 2020-3-25 23:19
8 N! {' \: U* s! b每个型号按每个型号的搞法的,我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用 ...
) G% L) @, h- Z: c8 R0 w! D$ Y
噢我的光猫显示的是processor显示的是0我该怎么判断什么版本呀。
8 O- Q" v0 W4 C) y% D2 j: Y
作者: tm5880891    时间: 2020-3-25 23:29
ftth650603 发表于 2020-3-25 23:27
& s8 b* o' _% O  b5 O噢我的光猫显示的是processor显示的是0我该怎么判断什么版本呀。
8 C. M$ E; [9 v  U: f
显示不了的,直接百度查资料,或者请资深的硬件师傅吹芯片查看
作者: tm5880891    时间: 2020-3-25 23:30
ftth650603 发表于 2020-3-25 23:27
# t$ `  z1 P. I" o; t$ L* @( J噢我的光猫显示的是processor显示的是0我该怎么判断什么版本呀。
% a$ J& O# `) W/ K7 E: w3 U
还有一个办法,咨询厂家,打官网电话,厂家虽然不会理你命令行的固件工具类的事,但是光猫整体配置,他会和你说下的。。。
作者: ftth650603    时间: 2020-3-25 23:32
我的光猫显示的是这样的。是不是两种芯片呀( y- `2 t9 Q% t% [( P( s' ?7 e

作者: tm5880891    时间: 2020-3-25 23:35
ftth650603 发表于 2020-3-25 23:32( B$ B/ _3 }+ s" x+ V5 A: D- h. o, l
我的光猫显示的是这样的。是不是两种芯片呀

: G% \& @, b0 e$ ?$ _, u你这个还要简单,什么也不用上传了,直接ftpput就出来了!!!
作者: wxfff    时间: 2020-3-26 13:48
提取出来了,关键是怎么打包,能升级刷回去呢?
作者: ftth650603    时间: 2020-3-26 19:50
ftth650603 发表于 2020-3-25 23:32
9 T" Q2 d+ D  p! N6 T我的光猫显示的是这样的。是不是两种芯片呀

; a7 H. [: o) K% K是吗。谢谢。我试试。8 N1 l& O' [& W. p2 j

作者: ftth650603    时间: 2020-3-27 21:15
版主发的中兴F650开TELNET 工具怎么下载不一下来呀。, B5 \3 v; D" g6 |

作者: 270720947    时间: 2020-3-30 23:11
看不懂,支持下
作者: hblqh651130    时间: 2020-3-31 08:58
进来学习。
作者: lrm1314521    时间: 2020-4-4 22:53
给楼主点个赞,一个下午才弄出来
作者: re0    时间: 2020-4-11 11:53
刷回要编程器吗?
作者: wx_p6Snd7EE    时间: 2020-4-13 19:45
备份的固件能够命令恢复么、怎么操作
作者: zhao40722    时间: 2020-4-20 14:36

( B! b. B. c9 p# A% h虽然看不太懂  但还是要顶一下
作者: hblqh651130    时间: 2020-4-20 16:13
进来学习。
作者: xxsc888999    时间: 2020-5-21 08:48
提取的固件无法恢复到其他光猫上,那提取了干什么呢?觉得好玩吗?
作者: xp68801611    时间: 2020-5-28 14:13
学习一下~!
作者: bcapple    时间: 2020-6-23 10:07
能教我提取固件么,大学赚点外快
/ q2 ^) S7 @) s和电信合作代理    17796120129
作者: kk12369    时间: 2020-7-2 21:41
学习了谢谢论坛有你很精彩
作者: hvon    时间: 2020-7-14 14:43
提取分区数据之后,还要分析出固件的数据,例如固件的头,kernel和系统文件的压缩区域,然后再根据逆向出的crc32算法计算出新合成出的固件校验码写在头部区域,才能正常刷些到光猫中
作者: tm5880891    时间: 2020-7-14 17:47
hvon 发表于 2020-7-14 14:43
  j" V: K2 o" n& u0 g5 X) y提取分区数据之后,还要分析出固件的数据,例如固件的头,kernel和系统文件的压缩区域,然后再根据逆向出的crc3 ...
6 J' o# ~- X# }. T# d
嗯,你说的很对嘛,但这个不教
作者: 老逗029    时间: 2020-7-24 17:30
提示: 作者被禁止或删除 内容自动屏蔽
作者: zengjun119    时间: 2020-8-7 02:07
路过,支持一下
作者: 仅此一个十年    时间: 2020-8-24 16:56
tm5880891 发表于 2020-3-25 23:19
* w8 k6 A* L+ B/ i每个型号按每个型号的搞法的,我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用 ...

5 v$ J! [, H" ^7 P2 C2 B9 W楼主可以提取光猫固件?
作者: tm5880891    时间: 2020-8-24 18:46
仅此一个十年 发表于 2020-8-24 16:56
: {- d+ J" }6 x$ W5 q7 f楼主可以提取光猫固件?

3 n  w. {' H1 ]5 ]6 ?. R, Y当然,给得起钱不,给得起就帮你提
作者: rubycon    时间: 2020-8-24 21:45
多谢,不错。
作者: ftth650603    时间: 2020-8-24 23:15
busybox-armv7l -l我电脑上没有这个文件。可怎么传道光猫上去呀。
9 f: @& |' U' \; L/ G9 [
作者: tm5880891    时间: 2020-8-25 11:23
ftth650603 发表于 2020-8-24 23:15: i6 M" \. \, ?$ z6 `) J
busybox-armv7l -l我电脑上没有这个文件。可怎么传道光猫上去呀。

5 x: \8 P8 e& r& }$ P为什么要传?
作者: ftth650603    时间: 2020-8-25 21:42
tftp -g -r busybox-armv7l -l busybox-armv7l 192.168.1.2" b5 k: Q  _# B# e
chmod +x busybox-armv7l你贴子的命令不是上传至光猫吗。
作者: hvon    时间: 2020-8-26 10:26
https://busybox.net/downloads/binaries/1.21.1/
: c& |7 v- S2 g) e5 D3 p* F% L你可以在这里下载你需要的busybox版本 然后再通过tftp 传到光猫上  传上去之后记得要先改文件权限才能用
作者: tm5880891    时间: 2020-8-26 17:47
ftth650603 发表于 2020-8-25 21:42
; v* c6 K3 X7 r/ G$ B; Ptftp -g -r busybox-armv7l -l busybox-armv7l 192.168.1.2
* G2 a/ \7 H$ a; S8 pchmod +x busybox-armv7l你贴子的命令不是上传 ...
5 P% R8 a6 e: C/ J) i1 O
我要用dd命令,你不用dd也是可以的嘛,
作者: ftth650603    时间: 2020-8-26 22:35
tm5880891 发表于 2020-8-26 17:47
8 `9 H' T8 |! X0 ]4 m7 W5 I我要用dd命令,你不用dd也是可以的嘛,
! a! S/ P9 J* [+ T# M( _4 Y
我也想用DD命令。所以呢。想了解一下呗。; m+ q6 q& G! S  a

作者: tm5880891    时间: 2020-8-27 11:27
ftth650603 发表于 2020-8-26 22:35
  M# u' a# e0 N( D* R' ~; w" P我也想用DD命令。所以呢。想了解一下呗。
) u, i, e: ?. }) y$ @; l
那就得先上传到光猫里面去了,根据光猫的类型选文件
作者: ftth650603    时间: 2020-8-27 19:49
tm5880891 发表于 2020-8-27 11:27- s* N% ?$ l7 I- o/ Y) s* t
那就得先上传到光猫里面去了,根据光猫的类型选文件
* V* t% ~) T# T& {
这些文件需要RMB吗?
作者: senbojiaju    时间: 2020-9-27 23:12
看不懂慢慢研究
作者: nohack_adsl    时间: 2020-9-28 08:17
??????????
作者: tao8886999    时间: 2020-10-12 10:20
我的光猫显示版本是这样的:$ ^* L7 A. H. v* D
[attach]91584[/attach]) h% M; c/ h; W
- ~  M$ o, T% `1 J/ L7 J) ]+ _
分区结构:, \2 }1 @. G8 e
$ T4 [' |! P$ Y- r  H' Y
[attach]91585[/attach]
5 o9 n0 t* X5 q9 I( x
作者: tao8886999    时间: 2020-10-12 10:32
本帖最后由 tao8886999 于 2020-10-12 10:37 编辑
& ?2 k! y; w& I7 v& t( S& A8 Q. [. Y8 N
用binwalk查看提取rootfsl1! p& `( `+ `  \: L( X6 y
3 u5 ~  ?9 t! j! o
[attach]91586[/attach]
. X9 H; r# Z8 u6 l" q& G& d5 @+ B$ ~$ T5 @5 Z
[attach]91587[/attach]
3 U+ b; F7 D: z% C; u: t: H5 w' [" [

$ q. X3 T) I1 j) ?  t: @用软件比较工具找不到包头校验文件,继续探讨研究!欢迎大神们指导指示!!!
4 E) n: ^( b  Z# e0 N( B: J3 R" P* M5 q6 e+ p* q3 Y( u
/ i1 N" h6 Y8 |8 I7 Y# L

! H7 D) }# [5 C: D/ S# b) `6 X! D3 g8 D7 x( B

3 R. N/ A- ^- |8 A" w  k9 q
作者: 709508002    时间: 2020-10-12 10:36
是的,不带uboot的没有校验文件
作者: tao8886999    时间: 2020-10-12 18:22
709508002 发表于 2020-10-12 10:36
" g6 f3 ^" Y" U; K9 W是的,不带uboot的没有校验文件

. s+ g" ]8 E1 R/ J现在就是找包头文件了
( v9 t* }: r/ [; `# @2 _
作者: 709508002    时间: 2020-10-13 08:20
tao8886999 发表于 2020-10-12 18:22
0 k* n# z5 _# ^! O1 U3 k现在就是找包头文件了
; B) x" u* |$ I  k$ B8 K4 c
是的,应该会有什么捷径或者工具的。
作者: bxxcyy    时间: 2020-12-28 14:25
看不懂,但是必须要赞一个
作者: bxxcyy    时间: 2020-12-29 20:24
一点也看不懂,但是必须赞一个,看多了,实践多了就会了
作者: zb2stt    时间: 2021-1-26 19:21
要不要娃娃highhillLJLLJL
作者: jamesyan520    时间: 2021-2-2 13:40
学习了谢谢论坛有你很精彩
作者: lhj1881    时间: 2021-9-9 23:30
虽然看不太懂  但还是要顶一下
作者: flyingstar01    时间: 2021-9-10 14:49
提示: 作者被禁止或删除 内容自动屏蔽
作者: 马荣华    时间: 2021-9-16 19:14
tm5880891 发表于 2020-3-25 11:19
# a; j8 S6 L, \1 o0 C没必要覆盖原来的,直接在tmp下运行他就行了

: u2 H: z. |, n0 B怎么运行?我按照你的方法做了,可是还是提示没有dd命令
作者: bg4nqt    时间: 2021-9-20 09:17
都是大神- g4 I' R. e" b7 Y1 \- u
我是没有看懂  g  Y7 E/ p. {8 @
一脸膜拜
作者: 天乐    时间: 2022-1-25 17:19
看不到时呢?
作者: 1150844656    时间: 2022-1-30 14:36
没有内容吗?
作者: xiaohehe    时间: 2022-2-21 15:31
虽然不懂,还是抑制不了对大神的崇敬。
作者: zhang260gt    时间: 2022-2-23 03:08
BusyBox v1.17.2 (2020-09-22 03:18:56 CST) built-in shell (ash)& }/ p7 N. {$ K* B& y
Enter 'help' for a list of built-in commands.
; f& m$ c4 T8 \/ Y5 H/ }1 w# I! [$ T3 Q( Q
/ # mv$ e0 v) X9 {! P" K7 F
/bin/sh: Access Denied.) U& O$ F5 w: J4 T. E' M

+ W. j( T# m) H& G& H- D! }/ #" N, ^6 V  r. Q3 ]4 O. H% w; [

作者: zhang260gt    时间: 2022-2-23 03:46
busybox-armv7l.zip8 R; S3 K& X# V% a
busybox-armv7l.rar$ l) [* b2 j9 B& @+ g
哪找去?* B: }6 K9 M/ f* o

作者: llxwhb    时间: 2022-2-23 19:07
还是要顶一下....
作者: qq21671706    时间: 2022-4-2 17:48
看了楼主的解答,我还是一脸的懵逼
作者: zhaocy    时间: 2022-5-24 22:34
请问能提取中兴光猫固件吗?高价求购
作者: tm5880891    时间: 2022-5-24 22:51
zhaocy 发表于 2022-5-24 22:34
9 ^! H& w4 M8 o+ B请问能提取中兴光猫固件吗?高价求购

0 z* J( T; b; f所有的固件都可以提取,不论他是什么产品,只是他带了固件就成
作者: nanyao    时间: 2022-6-19 22:32
想学习一下
作者: nanyao    时间: 2022-6-19 22:44

3 g4 I4 i* ^2 m; R3 T; u插上U盘,按照惯例会被挂载到/mnt目录下,果然多了一个文件夹usb1_1,打开并chmod 777 ./busybox-mips,就可以用完整版的Busybox了。
/ H! g/ ]8 F" a) v注意,如果你的U盘/移动硬盘没有识别并自动挂载,建议检查文件系统,我的U盘文件系统是FAT32,块大小为4KB,实测是可以识别的。/ m0 I: M% r! V+ B( [2 B  B
这回能用df命令了,执行./busybox-mips df -m,可以看到有两块空间是可用的,分别是U盘/mnt/usb1_1和约84MB的/usr/osgi,猜想是光猫的内置闪存,去看了一下,闪存内有一大堆不明所以的文件,先不管。
+ v! L' X* H( r) m8 O( Z) kOK既然内置了Samba服务器,那肯定要利用起来。不过这光猫的是个魔改版,折腾了足足两晚上才跑起来,坑爹啊!( Y: f5 i' v$ {* O  T( f* [3 o
简单说一下有啥坑:
1 S$ B* E5 ?* _3 \5 f# q) n8 O
1 ~" N9 N) c' a3 z, Yshare共享方式(匿名访问)死活用不成,必须要user共享方式。
' ^( b; z9 d! X/ j0 Z  h; Duser共享方式默认需要nobody用户,但是adduser nobody会提示adduser: group name nobody already in use,但是我执行cat /etc/passwd,里面明明没有nobody用户啊!?这个问题最后通过换成光猫root用户CMCCAdmin解决了。7 n# a% ?2 B4 f
Samba老版本的一个BUG,普通用户会错误,必须要root用户。3 Q$ z/ r) z6 u  w  F! g
下面说一下如何配置,首先依次执行:7 U+ P8 a9 w+ i+ j1 w

8 S5 m& S/ Q- S0 l. N9 s/ Emkdir /mnt/usb1_1/sambamkdir /mnt/usb1_1/samba/logs# |5 X% q9 ]. a4 y: e
./busybox-mips vi /mnt/usb1_1/samba/smb.conf#然后把下文中的配置文件修改并写进去。
% u# x+ [) S. T: {8 H3 o下面是一个光猫能用的配置:smb.conf。(OldLiu请自行改为你想要的用户名)
& P  x2 n( j4 A* Y9 m: A& q
: h& x1 u2 T" @) ~8 ?9 r" r# |[global]
8 N4 q( H, ]2 ]8 w7 U6 n+ Enetbios name = server
8 {, C) [2 _8 r3 mworkgroup = workgroup
. O, J% @9 R1 c+ d' mmax connections = 0
; J) r+ D1 E. u: |# L* }9 mdeadtime = 0
3 C" G  F  A* x4 D( L0 dlog file = /mnt/usb1_1/samba/logs/%m.log
2 _- h7 o+ y1 K) _7 }$ G1 i  Smax log size = 50
5 e$ M, k. N1 O( _& s; L. O) Q' r( `2 dguest ok = no/ S. O( h) l/ }
guest account = CMCCAdmin
4 \* F% i" F9 i& }( n( k, t#guest account = nobody; v3 {  @' F4 G! A4 o; c& |7 U
encrypt passwords = yes, T9 e7 A; Z2 P+ B+ K
security = user
0 T; H; e( i, g5 |0 G2 D+ x- G3 yload printers = no
5 z* ]$ P. R2 @9 R[External USB Disk]7 v0 u; ~$ x% K8 s8 V. d7 @
path = /mnt/usb1_16 U" q3 w4 v9 q! B7 ^
browseable = yes
* f. `4 {( _. awritable = yes
) e, ?  L  E( A. b8 y0 a3 U7 pavailable = yes; Y6 C; t: _& Y7 l& y4 |1 w
admin users = OldLiu  
* ?. l1 I: }# P/ d, A7 E9 ]valid users = OldLiu
! g* J6 N) @& X' u6 w3 u8 bwrite list = OldLiu   
* l6 T9 e) O/ q; w2 A+ ?[Internal Flash Disk]
4 A( l; Z9 u$ r/ L) C2 U7 `. X0 Npath = /usr/osgi: }) h8 l9 v5 S- `  L
browseable = yes) F7 r/ |0 [! f  w, B9 ]
writable = yes
# D3 k8 C  r' L* r, D$ G5 I: O7 R, w4 |available = yes
4 a4 H$ N3 m" L8 j% ladmin users = OldLiu  / Z% \  A4 r9 z
valid users = OldLiu  
/ C" @, n2 U$ U) N7 V' B% h0 ]8 swrite list = OldLiu: x* P1 ?4 o9 I& H$ r! o# h; v2 l
接下来编写这个脚本(OldLiu改成你刚才设的用户名,并放置在/mnt/usb1_1/samba/下),运行并输入两次密码,就可以启动Samba文件共享服务器了。
/ s) Q# T& T( M& f2 Z( V- z" B' r0 ~% T* k: g! L8 t/ C
#!/bin/shcd "$(dirname "$0")"#read -p "Enter username:" namename='OldLiu'echo "Your user name is $name."echo "$name::0:0:root:/:/bin/sh" >> /etc/passwd#echo "nobody::500:500:Linux USER:/:/bin/sh" >> /etc/passwdsmbpasswd -c smb.conf -a $namesmbd -D -s ./smb.conf#smbd -F -S -s ./smb.conf &- U/ f" G, @, n
之后在Windows上通过Windows + R打开运行,输入\\192.168.1.1回车,再填好刚才设置的用户名和密码,就大功告成了。还可在此电脑上右键->映射网络驱动器,让其作为两块网络硬盘固定显示在文件资源管理器里面。
# @0 Z" U* c7 X0 q# A0 TAndroid可以用ES文件浏览器连接,这里不再赘述。
/ u* B: H: K( S) p如果光猫重启,则直接执行脚本并输入密码,就可以启动服务器了。
$ `1 t8 Z2 a! P9 p7 [) q: I+ k注意,如果之后在光猫内改了共享密码,则Windows需要删除凭证并重启,否则会死活连不上共享的。
8 \) j+ y; I& x8 o! c6 b进入会有两个子目录,相信我设置的目录名已经说明它们代表什么了,这里不再赘述。5 n' z" w: [' j* j8 ?2 T( ]& \( z
想要关闭服务器,可以killall smbd,想再打开,可以smbd -D -s /mnt/usb1_1/samba/smb.conf。
; y2 z7 p0 z- C4 c! e- Z' Q多台设备公用的文件,比如音乐,电影等,可以放置在U盘/移动硬盘上,开启服务器后多个设备随时都能访问,挺方便的。
3 x- n! e% d7 r0 q6 T& u3 Q7 h) i( e, y) D+ o0 ~% o
版权声明
/ q$ i% x2 Q. G! Y* ?" I
  T4 L: _$ R9 ~0 J' R8 K+ y& M: f7 V( |3 P6 I9 H7 Y
转载
作者: 彩铭    时间: 2023-3-3 08:05
hvon 发表于 2020-8-26 10:26
, q/ z9 k' y$ O' G9 n. I/ k; Lhttps://busybox.net/downloads/binaries/1.21.1/
5 {! r6 y$ ?: |! }* I7 t( l  H你可以在这里下载你需要的busybox版本 然后再通过tftp 传 ...

7 N1 {' Y; f/ I5 e% t- h5 i% a你这里的这个一样没有DD
作者: 彩铭    时间: 2023-3-3 08:07
hvon 发表于 2020-8-26 10:26
- L3 H! K0 ~4 `( A/ hhttps://busybox.net/downloads/binaries/1.21.1/: X/ C' R5 Q5 b; Z/ F
你可以在这里下载你需要的busybox版本 然后再通过tftp 传 ...

; Z0 P1 B( p% h# U$ w/ V1 [" t、[attach]104144[/attach]你这个一样没有DD
% H1 d2 w, E: m% l9 T
作者: 彩铭    时间: 2023-3-3 09:07
大神,可以传个busybox-armv71 上来吗,我网上找不到
作者: 彩铭    时间: 2023-3-3 09:42
在所在文件的目录下开启tftpd软件: D+ e% u$ F0 z+ C' m1 _
cd /tmp
4 g, V+ T( o) \6 s" vtftp -g -r busybox-armv7l -l busybox-armv7l 192.168.1.2
0 \5 q; H7 _6 G- I1 C8 D5 n. m: T& ]chmod +x busybox-armv7l! H4 g+ P% H1 Q
mv busybox-armv7l busybox7 y: C% A- B8 u8 R

. k4 k; f. u* s" \% {, p; ], v这几部都操作正常,但是一运行,还是老的版本
作者: jaycee5233    时间: 2023-4-17 22:00
看不懂  但是看了看
作者: candy3012000    时间: 2023-4-18 11:32
华为固件怎么提取?
作者: tm5880891    时间: 2023-4-18 13:11
candy3012000 发表于 2023-4-18 11:32& N+ c( h0 [; Z% M! ~
华为固件怎么提取?
; Z6 H, A( |" @( c# b+ i
华为dd就可以了,很简单
作者: XYUU    时间: 2023-4-23 00:21
tm5880891 发表于 2020-3-25 23:19
& A7 `! m8 G2 o: b. A; \0 ?3 m每个型号按每个型号的搞法的,我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用 ...

( c# k" Y' p+ x9 q/ g1 Y实际提取固件不需要用dd,这个型号的原厂固件里带有nanddump这个命令,还有nandwrite。
: L2 F$ `; u7 J4 Z" e# A- q" knanddump -f nandinfo.txt /dev/mtd01 Z. D5 F! q) j# V! S1 `
nandwrite -p /dev/mtd6 /mnt/usb1_1/mtd6_kernel1.bin
作者: XYUU    时间: 2023-4-23 00:23
知道怎么切换启动分区吗?比如你的这个mtd3和mtd6是可以切换的。
作者: hjl_ppop    时间: 2023-9-4 15:35
tm5880891 发表于 2023-4-18 13:11+ A3 g% ^0 W  ?- u
华为dd就可以了,很简单
) |9 Q! ]4 B! D  [( O
大佬能留个联系方式么  帮忙弄个固件什么价  q1093191477
作者: qcst    时间: 2023-10-17 13:59
这才是真正的高手
作者: longhorn1919    时间: 2023-11-20 20:24
tm5880891 发表于 2022-5-24 22:51# z, k3 ]! p0 g
所有的固件都可以提取,不论他是什么产品,只是他带了固件就成
, u* `2 }/ m' Q7 d/ N
大佬, 联通版 中兴F4610U T1版本的固件 你呢有吗?
作者: Tfh7563    时间: 2023-11-21 11:28
真正的大佬
作者: dlduanwei    时间: 2023-11-21 12:34
?这个固件怎么恢复
作者: 100308223    时间: 2023-11-21 14:41
怎么恢复
作者: tm5880891    时间: 2023-11-25 20:54
longhorn1919 发表于 2023-11-20 20:24
6 P5 ]6 |% o* i4 v大佬, 联通版 中兴F4610U T1版本的固件 你呢有吗?

' ^* V& t& g/ v. P0 V5 F只要有钱,任何东西我都有
作者: w562558670    时间: 2023-12-12 13:12
zhey可以备份大多中兴光猫不
作者: hq386    时间: 2024-1-20 15:54
虽然看不太懂  但还是要顶一下
作者: stanmcquay    时间: 2024-3-9 23:47
虽然看不太懂  但还是要顶一下
作者: stanmcquay    时间: 2024-3-11 00:42
学习中
作者: zhujinghu    时间: 2024-3-15 21:03
uboot下用什么命令上传打包的分区到本地 tftp 服务器
8 n- P! J( T: O4 V% o: ^
作者: aihong    时间: 2024-3-19 17:16
路过的,学习一下




欢迎光临 宽带技术网 (https://www.chinadsl.net/) Powered by Discuz! X3.5