F460S破解 修改rcS文件，用户可自定义修改启动脚本

wykooo

分析了好长时间，终于弄清楚F460S设备的详细情况。修改了kernel分区bin文件，主要是是修改了/etc/initd./rcS文件，在里面加了个启动脚本，放在了/usr/local/ct下面，改分区里面的内容用户可以自己随意修改。剩下的就交给大家自己发挥了。请大家升级时限备份原来的bin文件，一定要确保型号。请大家谨慎升级。
升级命令  dd if=./9.kernel.bin of=/dev/mtd6 ，注意中兴默认启动的是mtd6分区的bin文件
- o0 p+ t% ~( L; ~
9 W, a$ B8 P$ x( r# i6 l0 e. ?

wykooo

下面是具体的升级过程及方法
1、开启猫的ftp功能 telnet登陆 执行vsftpd -s
, s( d6 z* ?% }% H2、通过ftp将busybox上传到猫的任意地方 如/usr/local/ct
3、将kernel.bin上传到跟目录 /
8 I& z' D: v3 B7 k0 W# B$ [4、在跟目录 执行/usr/local/ct/busybox dd if=./kernel.bin of=/dev/mtd6

wykooo

下面有时间我会上传busybox等一些常用的程序，包括dns自动同步等脚本等

wykooo

整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随大家任意发挥了 下面有些简单说明
1、去除telnetd登陆数限制，取消了登陆时间的限制，可以任意设定端口
2、新添加了全功能busybox，大家可以使用的命令如下
/ {2 Q; ^, J( b, t9 V3、新增了自定义脚本，可以在开机时执行自行的命令了，重启后不会还原
9 r+ a3 x: A! x8 S' p4 g新增命令如下
# k; j) t0 ?6 J8 f, W1 Aroot@F460:~ # /usr/local/sbin/busybox
BusyBox v1.16.0 (2013-07-27 00:00:37 CST) multi-call binary.
Copyright (C) 1998-2009 Erik Andersen, Rob Landley, Denys Vlasenko
- @  Q4 Z1 P2 h' H$ zand others. Licensed under GPLv2.
: n- K7 u2 S1 m4 @" u- eSee source distribution for full notice.

Usage: busybox [function] [arguments]...
. l5 O6 H- T' H4 M) X   or: function [arguments]...
/ g# C: |& ^& z7 m4 b9 g/ @
! k# q: \, X2 ?" s# f6 U/ x        BusyBox is a multi-call binary that combines many common Unix
        utilities into a single executable.  Most people will create a
5 d7 f: x  D5 ?$ F% _4 v        link to busybox for each function they wish to use and BusyBox
        will act like whatever it was invoked as.

Currently defined functions:
  G' V, B: D2 S. ^7 C8 H        [, [[, addgroup, adduser, adjtimex, ar, arp, arping, ash, awk,
        basename, beep, blkid, brctl, bunzip2, bzcat, bzip2, cal, cat, catv,
        chat, chattr, chgrp, chmod, chown, chpasswd, chpst, chroot, chrt, chvt,
4 a3 D. h6 ^1 V" p& I        cksum, clear, cmp, comm, cp, cpio, crond, crontab, cryptpw, cttyhack,
: R) ]: [" i  ^: t$ |2 J        cut, date, dc, dd, deallocvt, delgroup, deluser, depmod, devmem, df,
4 J0 S' |' `/ q( P3 F: Q4 ?% f        dhcprelay, diff, dirname, dmesg, dnsd, dnsdomainname, dos2unix, du,
        dumpkmap, dumpleases, echo, ed, egrep, eject, env, envdir, envuidgid,
% Y- ]. ?% s6 d# }5 c        ether-wake, expand, expr, fakeidentd, false, fbset, fbsplash, fdflush,
        fdformat, fdisk, fgrep, find, findfs, fold, free, freeramdisk, fsck,
% j8 q/ v# i+ J' Z6 S1 J0 F        fsck.minix, fsync, ftpd, ftpget, ftpput, fuser, getopt, getty, grep,
4 H* ]1 o+ @$ @        gunzip, gzip, halt, hd, hdparm, head, hexdump, hostid, hostname, httpd,
        hush, hwclock, id, ifconfig, ifdown, ifenslave, ifplugd, ifup, inetd,
        init, insmod, install, ip, ipaddr, ipcalc, ipcrm, ipcs, iplink,
0 L/ S& S& W/ L* E$ Q7 ^  C0 F        iproute, iprule, iptunnel, kbd_mode, kill, killall, killall5, klogd,
2 [4 S/ d: Z; k( w, P2 @        last, length, less, linux32, linux64, linuxrc, ln, loadfont, loadkmap,
        logger, login, logname, logread, losetup, lpd, lpq, lpr, ls, lsattr,
- `: \. k  L0 g. h0 _6 \$ f        lsmod, lzmacat, lzop, lzopcat, makedevs, makemime, man, md5sum, mdev,
! ]2 d& \; G+ {, r: J2 J        mesg, microcom, mkdir, mkdosfs, mkfifo, mkfs.minix, mkfs.vfat, mknod,
4 l' [3 p& a- l        mkpasswd, mkswap, mktemp, modprobe, more, mount, mountpoint, msh, mt,
1 _/ s) P: S0 A! c  h8 h8 N' ?! f( n        mv, nameif, nc, netstat, nice, nmeter, nohup, nslookup, od, openvt,
; z/ Y- n+ [  g6 P+ Y* h        passwd, patch, pgrep, pidof, ping, pipe_progress, pivot_root, pkill,
        popmaildir, poweroff, printenv, printf, ps, pscan, pwd, raidautorun,
        rdate, rdev, readahead, readlink, readprofile, realpath, reboot,
        reformime, renice, reset, resize, rm, rmdir, rmmod, route, rtcwake,
        run-parts, runlevel, runsv, runsvdir, rx, script, scriptreplay, sed,
/ F: ~9 c& R( ]; R8 y  c0 ?& E        sendmail, seq, setarch, setconsole, setfont, setkeycodes, setlogcons,
        setsid, setuidgid, sh, sha1sum, sha256sum, sha512sum, showkey,
+ ^- }; f# q* @& m% }2 b( M        slattach, sleep, softlimit, sort, split, start-stop-daemon, stat,
        strings, stty, su, sulogin, sum, sv, svlogd, swapoff, swapon,
3 t' `) ^" f% ^3 [$ @8 b, C        switch_root, sync, sysctl, syslogd, tac, tail, tar, tcpsvd, tee,
        telnet, telnetd, test, tftp, tftpd, time, timeout, top, touch, tr,
. P+ r- ~2 x' v        traceroute, true, tty, ttysize, tunctl, udhcpc, udhcpd, udpsvd, umount,
        uname, uncompress, unexpand, uniq, unix2dos, unlzma, unlzop, unzip,
        uptime, usleep, uudecode, uuencode, vconfig, vi, vlock, volname, wall,
" Q5 z, b& w, R  @3 @) z        watch, watchdog, wc, wget, which, who, whoami, xargs, yes, zcat, zcip
5 L# b: |1 X4 c: X# J  z: }6 j
! x& @5 ~  t+ R( l) P大家可以单独下载busybox先测试

dyswhw

wykooo 发表于 2013-7-28 00:55
' O. J1 y3 W& U, D) B( N( o- c整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随 ...

9 W" ?$ S: x# x- h如何将busybox复制到光猫中，适用什么F460版本？

dyswhw

dyswhw 发表于 2013-7-28 07:52
如何将busybox复制到光猫中，适用什么F460版本？

$ j1 S# K$ m- TF460 V2.0版能够登录telnetd，但执行不了任何命令，请教怎么办？

wykooo

先开启ftp功能 将busyboc拷贝到/usr/local/ct 下  然后执行/usr/local/ct/busybox  看看 telnet登录后执行vsftpd -s 即可开启ftp  busybox编译环境为gcc4.3.4 uclib 0.9.8 理论上支持 如果不行 可以先将f460环境贴出来 不行等下我上传个全环境版本

wykooo

这个busyobx是我在使用h608时编译的，支持全部中兴arm型号，当然还可以在安卓手机上面使用，包括贴子上面的tcpdump等。不过f460可能内核编译的参数不对，无法使用网络抓包，包括远程开启电脑的程序。下面是下载地址
https://www.chinadsl.net/forum.php?mod=viewthread&tid=63517

迪克廖仔

哥们这个卖太贵了 要100猫啊