F460S破解 修改rcS文件，用户可自定义修改启动脚本

wykooo

分析了好长时间，终于弄清楚F460S设备的详细情况。修改了kernel分区bin文件，主要是是修改了/etc/initd./rcS文件，在里面加了个启动脚本，放在了/usr/local/ct下面，改分区里面的内容用户可以自己随意修改。剩下的就交给大家自己发挥了。请大家升级时限备份原来的bin文件，一定要确保型号。请大家谨慎升级。
升级命令  dd if=./9.kernel.bin of=/dev/mtd6 ，注意中兴默认启动的是mtd6分区的bin文件

* j( D' ]& B2 _/ f& P6 w0 F

wykooo

下面是具体的升级过程及方法
  H- O4 M8 Y7 v1 q. E% m& C; C1、开启猫的ftp功能 telnet登陆 执行vsftpd -s
2、通过ftp将busybox上传到猫的任意地方 如/usr/local/ct
3、将kernel.bin上传到跟目录 /
1 |# O3 b" [& p( B1 g" L5 u  m4、在跟目录 执行/usr/local/ct/busybox dd if=./kernel.bin of=/dev/mtd6

wykooo

下面有时间我会上传busybox等一些常用的程序，包括dns自动同步等脚本等

wykooo

整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随大家任意发挥了 下面有些简单说明
1、去除telnetd登陆数限制，取消了登陆时间的限制，可以任意设定端口
2、新添加了全功能busybox，大家可以使用的命令如下
3、新增了自定义脚本，可以在开机时执行自行的命令了，重启后不会还原
新增命令如下
root@F460:~ # /usr/local/sbin/busybox
BusyBox v1.16.0 (2013-07-27 00:00:37 CST) multi-call binary.
Copyright (C) 1998-2009 Erik Andersen, Rob Landley, Denys Vlasenko
and others. Licensed under GPLv2.
% s) S  B1 H, L' ]9 YSee source distribution for full notice.
* a/ `! \6 r0 T" V* c
4 V% \, j' F8 r' u5 R& G) OUsage: busybox [function] [arguments]...
   or: function [arguments]...
" o3 B4 {! {+ N' f
        BusyBox is a multi-call binary that combines many common Unix
( p. {  p4 o% z        utilities into a single executable.  Most people will create a
        link to busybox for each function they wish to use and BusyBox
! l0 L$ u$ y( B/ @3 H  t; r7 }! g. p        will act like whatever it was invoked as.
# ]2 Q0 c7 a7 r: O" A
Currently defined functions:
5 b5 G4 B' C4 K9 C! T0 E  Q- G3 a        [, [[, addgroup, adduser, adjtimex, ar, arp, arping, ash, awk,
        basename, beep, blkid, brctl, bunzip2, bzcat, bzip2, cal, cat, catv,
        chat, chattr, chgrp, chmod, chown, chpasswd, chpst, chroot, chrt, chvt,
        cksum, clear, cmp, comm, cp, cpio, crond, crontab, cryptpw, cttyhack,
        cut, date, dc, dd, deallocvt, delgroup, deluser, depmod, devmem, df,
) e0 d: Q) z# g) s        dhcprelay, diff, dirname, dmesg, dnsd, dnsdomainname, dos2unix, du,
3 G* l4 h- S6 h$ M' \        dumpkmap, dumpleases, echo, ed, egrep, eject, env, envdir, envuidgid,
        ether-wake, expand, expr, fakeidentd, false, fbset, fbsplash, fdflush,
        fdformat, fdisk, fgrep, find, findfs, fold, free, freeramdisk, fsck,
        fsck.minix, fsync, ftpd, ftpget, ftpput, fuser, getopt, getty, grep,
        gunzip, gzip, halt, hd, hdparm, head, hexdump, hostid, hostname, httpd,
3 e* u& {0 D/ f$ _) r/ Z1 }. U" N        hush, hwclock, id, ifconfig, ifdown, ifenslave, ifplugd, ifup, inetd,
! e/ ?" {- n' ?& Z        init, insmod, install, ip, ipaddr, ipcalc, ipcrm, ipcs, iplink,
        iproute, iprule, iptunnel, kbd_mode, kill, killall, killall5, klogd,
3 w, d1 G! m* F* b  F1 @7 ^        last, length, less, linux32, linux64, linuxrc, ln, loadfont, loadkmap,
2 Q1 \; t; e- W9 p( ~        logger, login, logname, logread, losetup, lpd, lpq, lpr, ls, lsattr,
        lsmod, lzmacat, lzop, lzopcat, makedevs, makemime, man, md5sum, mdev,
/ j! ^( T$ j1 k        mesg, microcom, mkdir, mkdosfs, mkfifo, mkfs.minix, mkfs.vfat, mknod,
* i4 Q* T% g  ^8 M0 H        mkpasswd, mkswap, mktemp, modprobe, more, mount, mountpoint, msh, mt,
/ v+ M) ~9 ?! M1 a        mv, nameif, nc, netstat, nice, nmeter, nohup, nslookup, od, openvt,
/ k1 R, L6 S; k/ w; B# {  i        passwd, patch, pgrep, pidof, ping, pipe_progress, pivot_root, pkill,
        popmaildir, poweroff, printenv, printf, ps, pscan, pwd, raidautorun,
        rdate, rdev, readahead, readlink, readprofile, realpath, reboot,
        reformime, renice, reset, resize, rm, rmdir, rmmod, route, rtcwake,
        run-parts, runlevel, runsv, runsvdir, rx, script, scriptreplay, sed,
0 S% ]+ ~3 m  D: \! n1 i  `        sendmail, seq, setarch, setconsole, setfont, setkeycodes, setlogcons,
7 ?4 D# _2 X- n% x" o& C8 a2 ~# F) _        setsid, setuidgid, sh, sha1sum, sha256sum, sha512sum, showkey,
1 c& N' e( L- n; _& r3 ^        slattach, sleep, softlimit, sort, split, start-stop-daemon, stat,
& V5 _/ ?# l+ D( C& X8 W1 O! [        strings, stty, su, sulogin, sum, sv, svlogd, swapoff, swapon,
  B" u8 Z# j! \- [6 F: n6 s        switch_root, sync, sysctl, syslogd, tac, tail, tar, tcpsvd, tee,
- f4 Y# z" _/ G( V( l        telnet, telnetd, test, tftp, tftpd, time, timeout, top, touch, tr,
0 Y; j  T! S7 }5 E        traceroute, true, tty, ttysize, tunctl, udhcpc, udhcpd, udpsvd, umount,
3 N* |$ L  q; u" F) f% x        uname, uncompress, unexpand, uniq, unix2dos, unlzma, unlzop, unzip,
        uptime, usleep, uudecode, uuencode, vconfig, vi, vlock, volname, wall,
        watch, watchdog, wc, wget, which, who, whoami, xargs, yes, zcat, zcip
( K. Q6 l- T" P$ e  K
大家可以单独下载busybox先测试

dyswhw

wykooo 发表于 2013-7-28 00:55
整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随 ...

+ _+ O' i% {" I; p* O6 y如何将busybox复制到光猫中，适用什么F460版本？

dyswhw

dyswhw 发表于 2013-7-28 07:52
' P0 D" A" Q+ `' v! x! M8 D如何将busybox复制到光猫中，适用什么F460版本？

F460 V2.0版能够登录telnetd，但执行不了任何命令，请教怎么办？

wykooo

先开启ftp功能 将busyboc拷贝到/usr/local/ct 下  然后执行/usr/local/ct/busybox  看看 telnet登录后执行vsftpd -s 即可开启ftp  busybox编译环境为gcc4.3.4 uclib 0.9.8 理论上支持 如果不行 可以先将f460环境贴出来 不行等下我上传个全环境版本

wykooo

这个busyobx是我在使用h608时编译的，支持全部中兴arm型号，当然还可以在安卓手机上面使用，包括贴子上面的tcpdump等。不过f460可能内核编译的参数不对，无法使用网络抓包，包括远程开启电脑的程序。下面是下载地址
https://www.chinadsl.net/forum.php?mod=viewthread&tid=63517

迪克廖仔

哥们这个卖太贵了 要100猫啊