中兴光猫固件提取

tm5880891 · 发表于 2020-3-25 02:23:32

本帖最后由 tm5880891 于 2020-3-25 02:33 编辑

1.通过/proc虚拟文件系统读取MTD分区表：

/ # cat/proc/mtd

dev: size erasesize name

mtd0: 0800000000020000 "whole flash"

mtd1: 0020000000020000 "u-boot"

mtd2: 0040000000020000 "parameter tags"

mtd3: 0140000000020000 "kernel0"

mtd4: 0040000000020000 "middleware"

mtd5: 0080000000020000 "usercfg"

mtd6: 0140000000020000 "kernel1"

mtd7: 0060000000020000 "others"

mtd8: 0040000000020000 "wlan"

这就是所有的分区内容了

要求：需要使用 dd 命令依次取出这些分区里的内容

2.因中兴光猫自带的busybox 没有 dd 命令，因此需要导入一个带有dd命令的busybox

导入前要先查看光猫 CPU 信息,方便导入对应的busybox

/ # cat/proc/cpuinfo

Processor : ARMv7 Processor rev 1 (v7l)

BogoMIPS : 1599.07

Features : swp half fastmult edsp

CPU implementer: 0x41

CPUarchitecture: 7

CPUvariant : 0x4

CPU part : 0xc09

CPUrevision : 1

Hardware : HGU

R

evision : 0000

Serial : 0000000000000000

/ #

注意到 Processor 为 ARMv7 Processor rev 1 (v7l)

因此得导入arm v7l 版本的 busybox

在所在文件的目录下开启tftpd软件

cd /tmp

tftp -g -r busybox-armv7l -l busybox-armv7l 192.168.1.2

chmod +x busybox-armv7l

mv busybox-armv7l busybox

3.开始拷贝文件

cd /tmp

dd if=/dev/mtd1 of=/tmp/u-boot.bin # 打包分区

tftp -l u-boot.bin -p 192.168.1.2 # 上传打包的分区到本地 tftp 服务器

至此，按各分区大小和所在目录分别传输完毕...

tm5880891 · 发表于 2020-7-14 17:47:27

hvon 发表于 2020-7-14 14:43 }5 V5 B9 A# z; k
提取分区数据之后,还要分析出固件的数据,例如固件的头,kernel和系统文件的压缩区域,然后再根据逆向出的crc3 ...

嗯，你说的很对嘛，但这个不教

longhorn1919 · 发表于 2023-11-20 20:24:18

tm5880891 发表于 2022-5-24 22:51( x( |1 |. L1 P" m% H$ O
所有的固件都可以提取，不论他是什么产品，只是他带了固件就成

大佬，联通版中兴F4610U T1版本的固件你呢有吗？

XYUU · 发表于 2023-4-23 00:21:54

tm5880891 发表于 2020-3-25 23:197 D3 d: z( }( [8 M, J8 P7 e5 ^
每个型号按每个型号的搞法的，我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用 ...

实际提取固件不需要用dd，这个型号的原厂固件里带有nanddump这个命令，还有nandwrite。
nanddump -f nandinfo.txt /dev/mtd0
nandwrite -p /dev/mtd6 /mnt/usb1_1/mtd6_kernel1.bin

tm5880891 · 发表于 2020-3-25 23:19:16

ftth650603 发表于 2020-3-25 23:17
: M3 Y! D$ f. B, f/ O% B我的光猫是中兴F607怎么输入cat /proc/cupinfo之后。和你的显视版本不一样呢。而且用你的命令也出错呀。 ...

每个型号按每个型号的搞法的，我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用

aihong · 发表于 2024-3-19 17:16:50

路过的，学习一下

zhujinghu · 发表于 2024-3-15 21:03:37

uboot下用什么命令上传打包的分区到本地 tftp 服务器

stanmcquay · 发表于 2024-3-11 00:42:20

学习中

stanmcquay · 发表于 2024-3-9 23:47:37

虽然看不太懂但还是要顶一下

hq386 · 发表于 2024-1-20 15:54:57

虽然看不太懂但还是要顶一下

w562558670 · 发表于 2023-12-12 13:12:52

zhey可以备份大多中兴光猫不

tm5880891 · 发表于 2023-11-25 20:54:05

longhorn1919 发表于 2023-11-20 20:24" [! N5 [0 r3 M
大佬，联通版中兴F4610U T1版本的固件你呢有吗？

只要有钱，任何东西我都有

100308223 · 发表于 2023-11-21 14:41:10

怎么恢复

dlduanwei · 发表于 2023-11-21 12:34:02

？这个固件怎么恢复

Tfh7563 · 发表于 2023-11-21 11:28:26

真正的大佬

账号		自动登录	找回密码
密码			注册

中兴光猫固件提取

点评

点评

点评