F460S破解 修改rcS文件，用户可自定义修改启动脚本

wykooo

分析了好长时间，终于弄清楚F460S设备的详细情况。修改了kernel分区bin文件，主要是是修改了/etc/initd./rcS文件，在里面加了个启动脚本，放在了/usr/local/ct下面，改分区里面的内容用户可以自己随意修改。剩下的就交给大家自己发挥了。请大家升级时限备份原来的bin文件，一定要确保型号。请大家谨慎升级。
* x9 D; r% S" I# K8 r" N升级命令  dd if=./9.kernel.bin of=/dev/mtd6 ，注意中兴默认启动的是mtd6分区的bin文件
- Z2 g+ ]: a7 l/ H; g7 s0 F
( K- P" H; s* V: Z

wykooo

下面是具体的升级过程及方法
3 B, v( }% U8 f2 L) Q. V! D1、开启猫的ftp功能 telnet登陆 执行vsftpd -s
# o, U. y% j  T/ R" A2、通过ftp将busybox上传到猫的任意地方 如/usr/local/ct
. I6 p; g" H: B, T3 T3、将kernel.bin上传到跟目录 /
; o( H3 r( _$ ^! w9 @3 K9 L" [4、在跟目录 执行/usr/local/ct/busybox dd if=./kernel.bin of=/dev/mtd6

wykooo

下面有时间我会上传busybox等一些常用的程序，包括dns自动同步等脚本等

wykooo

整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随大家任意发挥了 下面有些简单说明
0 t) A8 _3 k! a9 M" G7 X1、去除telnetd登陆数限制，取消了登陆时间的限制，可以任意设定端口
2、新添加了全功能busybox，大家可以使用的命令如下
- y& y  V- O  `6 V) A- S3、新增了自定义脚本，可以在开机时执行自行的命令了，重启后不会还原
新增命令如下
root@F460:~ # /usr/local/sbin/busybox
' q& K9 o7 r, O8 }9 g4 JBusyBox v1.16.0 (2013-07-27 00:00:37 CST) multi-call binary.
% {+ u, Y. ?6 h) V- Q6 SCopyright (C) 1998-2009 Erik Andersen, Rob Landley, Denys Vlasenko
5 G: V" y) P8 c' dand others. Licensed under GPLv2.
See source distribution for full notice.
$ i8 K  t* r0 q& |
Usage: busybox [function] [arguments]...
   or: function [arguments]...
1 L8 n* D6 W% t& D3 o. Z1 c; p- D6 V
        BusyBox is a multi-call binary that combines many common Unix
. D! q4 R4 q- Q        utilities into a single executable.  Most people will create a
# r2 u+ g1 |' z  |, k$ A        link to busybox for each function they wish to use and BusyBox
        will act like whatever it was invoked as.
# w& j0 L) m5 ^  @" l3 O
% h( G( e8 x6 d. G0 H7 r/ j0 D4 `Currently defined functions:
        [, [[, addgroup, adduser, adjtimex, ar, arp, arping, ash, awk,
        basename, beep, blkid, brctl, bunzip2, bzcat, bzip2, cal, cat, catv,
; P& @: W) C4 u% y9 R; G- `        chat, chattr, chgrp, chmod, chown, chpasswd, chpst, chroot, chrt, chvt,
" k3 W, m1 f+ c+ ~        cksum, clear, cmp, comm, cp, cpio, crond, crontab, cryptpw, cttyhack,
: o1 }. e8 E2 R        cut, date, dc, dd, deallocvt, delgroup, deluser, depmod, devmem, df,
        dhcprelay, diff, dirname, dmesg, dnsd, dnsdomainname, dos2unix, du,
* Y* z4 s* J% [2 t5 P  b        dumpkmap, dumpleases, echo, ed, egrep, eject, env, envdir, envuidgid,
/ f( V. d1 J* c/ ]3 H$ G8 ^- G        ether-wake, expand, expr, fakeidentd, false, fbset, fbsplash, fdflush,
        fdformat, fdisk, fgrep, find, findfs, fold, free, freeramdisk, fsck,
        fsck.minix, fsync, ftpd, ftpget, ftpput, fuser, getopt, getty, grep,
        gunzip, gzip, halt, hd, hdparm, head, hexdump, hostid, hostname, httpd,
        hush, hwclock, id, ifconfig, ifdown, ifenslave, ifplugd, ifup, inetd,
( e9 t2 L+ p+ q: X. J9 x( S1 j        init, insmod, install, ip, ipaddr, ipcalc, ipcrm, ipcs, iplink,
        iproute, iprule, iptunnel, kbd_mode, kill, killall, killall5, klogd,
        last, length, less, linux32, linux64, linuxrc, ln, loadfont, loadkmap,
        logger, login, logname, logread, losetup, lpd, lpq, lpr, ls, lsattr,
        lsmod, lzmacat, lzop, lzopcat, makedevs, makemime, man, md5sum, mdev,
5 |7 c2 ^/ S  C        mesg, microcom, mkdir, mkdosfs, mkfifo, mkfs.minix, mkfs.vfat, mknod,
* [; R" {  Z* F8 B8 s5 o& A* x        mkpasswd, mkswap, mktemp, modprobe, more, mount, mountpoint, msh, mt,
- f0 V0 }% g: p% s# \        mv, nameif, nc, netstat, nice, nmeter, nohup, nslookup, od, openvt,
# U3 Q" g  y( T) _" T1 `& Y6 x- C* P9 E$ t        passwd, patch, pgrep, pidof, ping, pipe_progress, pivot_root, pkill,
        popmaildir, poweroff, printenv, printf, ps, pscan, pwd, raidautorun,
        rdate, rdev, readahead, readlink, readprofile, realpath, reboot,
        reformime, renice, reset, resize, rm, rmdir, rmmod, route, rtcwake,
, P: i7 j; O& L% r        run-parts, runlevel, runsv, runsvdir, rx, script, scriptreplay, sed,
. H  F4 S! _0 E7 K1 V6 s- P. P        sendmail, seq, setarch, setconsole, setfont, setkeycodes, setlogcons,
8 A: \3 l, _4 [) P. G" Q" @/ j& R        setsid, setuidgid, sh, sha1sum, sha256sum, sha512sum, showkey,
. \  {/ Q. C) r8 R9 Z( z        slattach, sleep, softlimit, sort, split, start-stop-daemon, stat,
8 e+ @4 N( C9 l  z        strings, stty, su, sulogin, sum, sv, svlogd, swapoff, swapon,
: {  I- w  _! `; b' `) B- O3 f        switch_root, sync, sysctl, syslogd, tac, tail, tar, tcpsvd, tee,
        telnet, telnetd, test, tftp, tftpd, time, timeout, top, touch, tr,
        traceroute, true, tty, ttysize, tunctl, udhcpc, udhcpd, udpsvd, umount,
; z2 j2 E# W; d6 G8 j        uname, uncompress, unexpand, uniq, unix2dos, unlzma, unlzop, unzip,
/ o' E* T& M( X" I        uptime, usleep, uudecode, uuencode, vconfig, vi, vlock, volname, wall,
        watch, watchdog, wc, wget, which, who, whoami, xargs, yes, zcat, zcip
% w' w8 o* E: ^! |; y
大家可以单独下载busybox先测试

dyswhw

wykooo 发表于 2013-7-28 00:55
整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随 ...

3 r# T7 o1 I; J' `; \% X* g" r如何将busybox复制到光猫中，适用什么F460版本？

dyswhw

dyswhw 发表于 2013-7-28 07:52
. Z! Y  I. Z8 _* M6 V2 ?1 a1 E如何将busybox复制到光猫中，适用什么F460版本？

9 |6 Y, ^$ V+ ]7 yF460 V2.0版能够登录telnetd，但执行不了任何命令，请教怎么办？

wykooo

先开启ftp功能 将busyboc拷贝到/usr/local/ct 下  然后执行/usr/local/ct/busybox  看看 telnet登录后执行vsftpd -s 即可开启ftp  busybox编译环境为gcc4.3.4 uclib 0.9.8 理论上支持 如果不行 可以先将f460环境贴出来 不行等下我上传个全环境版本

wykooo

这个busyobx是我在使用h608时编译的，支持全部中兴arm型号，当然还可以在安卓手机上面使用，包括贴子上面的tcpdump等。不过f460可能内核编译的参数不对，无法使用网络抓包，包括远程开启电脑的程序。下面是下载地址
7 _& y6 N3 X9 O2 s* r! F+ w9 qhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=63517

迪克廖仔

哥们这个卖太贵了 要100猫啊