F460S破解 修改rcS文件，用户可自定义修改启动脚本

wykooo

分析了好长时间，终于弄清楚F460S设备的详细情况。修改了kernel分区bin文件，主要是是修改了/etc/initd./rcS文件，在里面加了个启动脚本，放在了/usr/local/ct下面，改分区里面的内容用户可以自己随意修改。剩下的就交给大家自己发挥了。请大家升级时限备份原来的bin文件，一定要确保型号。请大家谨慎升级。
升级命令  dd if=./9.kernel.bin of=/dev/mtd6 ，注意中兴默认启动的是mtd6分区的bin文件

wykooo

下面是具体的升级过程及方法
' w- m1 S) E; F7 y* v& h% U1、开启猫的ftp功能 telnet登陆 执行vsftpd -s
2、通过ftp将busybox上传到猫的任意地方 如/usr/local/ct
3、将kernel.bin上传到跟目录 /
0 ^5 a1 B0 H7 `2 \$ z4、在跟目录 执行/usr/local/ct/busybox dd if=./kernel.bin of=/dev/mtd6

wykooo

下面有时间我会上传busybox等一些常用的程序，包括dns自动同步等脚本等

wykooo

整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随大家任意发挥了 下面有些简单说明
1、去除telnetd登陆数限制，取消了登陆时间的限制，可以任意设定端口
2、新添加了全功能busybox，大家可以使用的命令如下
3 H6 N* G5 J: }6 d) W" u3 X6 h! Q3、新增了自定义脚本，可以在开机时执行自行的命令了，重启后不会还原
9 u) L( V# V% B; g7 \! f新增命令如下
root@F460:~ # /usr/local/sbin/busybox
$ R' x7 R* Q2 k2 aBusyBox v1.16.0 (2013-07-27 00:00:37 CST) multi-call binary.
& ~5 ^( b, V# p2 j$ D; M6 KCopyright (C) 1998-2009 Erik Andersen, Rob Landley, Denys Vlasenko
and others. Licensed under GPLv2.
See source distribution for full notice.

Usage: busybox [function] [arguments]...
   or: function [arguments]...

        BusyBox is a multi-call binary that combines many common Unix
2 L% F% w7 g. h  u& Z" d( b# I' m        utilities into a single executable.  Most people will create a
9 I5 v9 j) Z3 t8 z  p        link to busybox for each function they wish to use and BusyBox
* Y$ ~0 E1 [: A! g) @        will act like whatever it was invoked as.

Currently defined functions:
! g' w" p! }3 U2 ^% _        [, [[, addgroup, adduser, adjtimex, ar, arp, arping, ash, awk,
' A+ \& V2 z; ^. f+ H        basename, beep, blkid, brctl, bunzip2, bzcat, bzip2, cal, cat, catv,
        chat, chattr, chgrp, chmod, chown, chpasswd, chpst, chroot, chrt, chvt,
        cksum, clear, cmp, comm, cp, cpio, crond, crontab, cryptpw, cttyhack,
: N1 v6 ?; E  ^* `, M4 V3 e; w* Q( x        cut, date, dc, dd, deallocvt, delgroup, deluser, depmod, devmem, df,
        dhcprelay, diff, dirname, dmesg, dnsd, dnsdomainname, dos2unix, du,
5 A  P# Y  A3 d: K8 i+ d  M        dumpkmap, dumpleases, echo, ed, egrep, eject, env, envdir, envuidgid,
) j, g: o. X2 R) f# n* f2 s        ether-wake, expand, expr, fakeidentd, false, fbset, fbsplash, fdflush,
% n" @4 S2 e( O3 c/ X: W        fdformat, fdisk, fgrep, find, findfs, fold, free, freeramdisk, fsck,
        fsck.minix, fsync, ftpd, ftpget, ftpput, fuser, getopt, getty, grep,
8 j. [+ Q* _6 Q7 y: y9 Y        gunzip, gzip, halt, hd, hdparm, head, hexdump, hostid, hostname, httpd,
! {, T2 ]# n% ~* u$ R% |        hush, hwclock, id, ifconfig, ifdown, ifenslave, ifplugd, ifup, inetd,
4 f& `7 S# s( x  \- @8 ]; z        init, insmod, install, ip, ipaddr, ipcalc, ipcrm, ipcs, iplink,
        iproute, iprule, iptunnel, kbd_mode, kill, killall, killall5, klogd,
        last, length, less, linux32, linux64, linuxrc, ln, loadfont, loadkmap,
        logger, login, logname, logread, losetup, lpd, lpq, lpr, ls, lsattr,
        lsmod, lzmacat, lzop, lzopcat, makedevs, makemime, man, md5sum, mdev,
  [; h! Q1 R/ V$ v        mesg, microcom, mkdir, mkdosfs, mkfifo, mkfs.minix, mkfs.vfat, mknod,
        mkpasswd, mkswap, mktemp, modprobe, more, mount, mountpoint, msh, mt,
        mv, nameif, nc, netstat, nice, nmeter, nohup, nslookup, od, openvt,
        passwd, patch, pgrep, pidof, ping, pipe_progress, pivot_root, pkill,
        popmaildir, poweroff, printenv, printf, ps, pscan, pwd, raidautorun,
        rdate, rdev, readahead, readlink, readprofile, realpath, reboot,
1 L: j  u& h; s2 \        reformime, renice, reset, resize, rm, rmdir, rmmod, route, rtcwake,
        run-parts, runlevel, runsv, runsvdir, rx, script, scriptreplay, sed,
        sendmail, seq, setarch, setconsole, setfont, setkeycodes, setlogcons,
# I1 J/ k# ]2 U' M1 k+ b$ r  z: ~, X        setsid, setuidgid, sh, sha1sum, sha256sum, sha512sum, showkey,
6 t# x7 o7 n& w1 L, t        slattach, sleep, softlimit, sort, split, start-stop-daemon, stat,
- ^4 B. q' D( R! l* ~' Q8 K        strings, stty, su, sulogin, sum, sv, svlogd, swapoff, swapon,
* e! T; W/ A6 K) i# O3 w, F        switch_root, sync, sysctl, syslogd, tac, tail, tar, tcpsvd, tee,
        telnet, telnetd, test, tftp, tftpd, time, timeout, top, touch, tr,
        traceroute, true, tty, ttysize, tunctl, udhcpc, udhcpd, udpsvd, umount,
        uname, uncompress, unexpand, uniq, unix2dos, unlzma, unlzop, unzip,
        uptime, usleep, uudecode, uuencode, vconfig, vi, vlock, volname, wall,
) r; t( f; g& d. i        watch, watchdog, wc, wget, which, who, whoami, xargs, yes, zcat, zcip
! z0 j7 a6 S$ S; z
大家可以单独下载busybox先测试

dyswhw

wykooo 发表于 2013-7-28 00:55
整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随 ...

  {- i3 z. |* H" o% j0 n  m如何将busybox复制到光猫中，适用什么F460版本？

dyswhw

dyswhw 发表于 2013-7-28 07:52
如何将busybox复制到光猫中，适用什么F460版本？

F460 V2.0版能够登录telnetd，但执行不了任何命令，请教怎么办？

wykooo

先开启ftp功能 将busyboc拷贝到/usr/local/ct 下  然后执行/usr/local/ct/busybox  看看 telnet登录后执行vsftpd -s 即可开启ftp  busybox编译环境为gcc4.3.4 uclib 0.9.8 理论上支持 如果不行 可以先将f460环境贴出来 不行等下我上传个全环境版本

wykooo

这个busyobx是我在使用h608时编译的，支持全部中兴arm型号，当然还可以在安卓手机上面使用，包括贴子上面的tcpdump等。不过f460可能内核编译的参数不对，无法使用网络抓包，包括远程开启电脑的程序。下面是下载地址
https://www.chinadsl.net/forum.php?mod=viewthread&tid=63517

迪克廖仔

哥们这个卖太贵了 要100猫啊