F460S破解 修改rcS文件，用户可自定义修改启动脚本

wykooo

分析了好长时间，终于弄清楚F460S设备的详细情况。修改了kernel分区bin文件，主要是是修改了/etc/initd./rcS文件，在里面加了个启动脚本，放在了/usr/local/ct下面，改分区里面的内容用户可以自己随意修改。剩下的就交给大家自己发挥了。请大家升级时限备份原来的bin文件，一定要确保型号。请大家谨慎升级。
升级命令  dd if=./9.kernel.bin of=/dev/mtd6 ，注意中兴默认启动的是mtd6分区的bin文件

6 K2 h: ^4 p* n7 S5 }. i

wykooo

下面是具体的升级过程及方法
9 P1 w; X3 z& S+ G& k3 C) _1、开启猫的ftp功能 telnet登陆 执行vsftpd -s
6 ~8 L& ]8 v9 a- `2、通过ftp将busybox上传到猫的任意地方 如/usr/local/ct
- W7 ]1 m9 N9 C+ i3、将kernel.bin上传到跟目录 /
8 ]" M! {; h/ w) A8 m4、在跟目录 执行/usr/local/ct/busybox dd if=./kernel.bin of=/dev/mtd6

wykooo

下面有时间我会上传busybox等一些常用的程序，包括dns自动同步等脚本等

wykooo

整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随大家任意发挥了 下面有些简单说明
1、去除telnetd登陆数限制，取消了登陆时间的限制，可以任意设定端口
2、新添加了全功能busybox，大家可以使用的命令如下
3、新增了自定义脚本，可以在开机时执行自行的命令了，重启后不会还原
" W1 P6 g! M6 T. k* p5 }$ D新增命令如下
% D3 D. H3 f4 q+ Rroot@F460:~ # /usr/local/sbin/busybox
" B+ e) }5 q- k1 f9 uBusyBox v1.16.0 (2013-07-27 00:00:37 CST) multi-call binary.
Copyright (C) 1998-2009 Erik Andersen, Rob Landley, Denys Vlasenko
" h7 c; k7 M4 w( m4 x1 Iand others. Licensed under GPLv2.
. B% C. S3 [6 I% T+ x& ISee source distribution for full notice.

. V) }3 I9 B! A! D: }7 RUsage: busybox [function] [arguments]...
: }0 T% J" s: Z4 w1 W8 q7 ?- J   or: function [arguments]...
" ?3 C7 t+ A9 Z! d- X% F7 R: X
        BusyBox is a multi-call binary that combines many common Unix
6 E! S1 Q. q7 e        utilities into a single executable.  Most people will create a
. T9 [5 m; G4 ~' e( B        link to busybox for each function they wish to use and BusyBox
7 T$ a0 N. A; D1 j- b0 _& R        will act like whatever it was invoked as.

4 k5 `7 t, x* t& {Currently defined functions:
        [, [[, addgroup, adduser, adjtimex, ar, arp, arping, ash, awk,
: _# E1 T# S- x% R# _        basename, beep, blkid, brctl, bunzip2, bzcat, bzip2, cal, cat, catv,
        chat, chattr, chgrp, chmod, chown, chpasswd, chpst, chroot, chrt, chvt,
: F1 x0 @$ [8 v9 T& k* S1 N8 |/ h2 c5 }        cksum, clear, cmp, comm, cp, cpio, crond, crontab, cryptpw, cttyhack,
7 y5 e% M" N" R- h3 G2 B1 L        cut, date, dc, dd, deallocvt, delgroup, deluser, depmod, devmem, df,
        dhcprelay, diff, dirname, dmesg, dnsd, dnsdomainname, dos2unix, du,
- N% V5 X$ \6 |0 a( J- l        dumpkmap, dumpleases, echo, ed, egrep, eject, env, envdir, envuidgid,
        ether-wake, expand, expr, fakeidentd, false, fbset, fbsplash, fdflush,
# Y! M( \- l* ?+ k  e( Y        fdformat, fdisk, fgrep, find, findfs, fold, free, freeramdisk, fsck,
        fsck.minix, fsync, ftpd, ftpget, ftpput, fuser, getopt, getty, grep,
        gunzip, gzip, halt, hd, hdparm, head, hexdump, hostid, hostname, httpd,
) K4 }$ R! N7 [4 W3 V        hush, hwclock, id, ifconfig, ifdown, ifenslave, ifplugd, ifup, inetd,
! t8 f! x4 l! X. {5 A/ a        init, insmod, install, ip, ipaddr, ipcalc, ipcrm, ipcs, iplink,
        iproute, iprule, iptunnel, kbd_mode, kill, killall, killall5, klogd,
        last, length, less, linux32, linux64, linuxrc, ln, loadfont, loadkmap,
2 \9 {  O# V8 Y) {9 ~6 x4 N        logger, login, logname, logread, losetup, lpd, lpq, lpr, ls, lsattr,
        lsmod, lzmacat, lzop, lzopcat, makedevs, makemime, man, md5sum, mdev,
        mesg, microcom, mkdir, mkdosfs, mkfifo, mkfs.minix, mkfs.vfat, mknod,
        mkpasswd, mkswap, mktemp, modprobe, more, mount, mountpoint, msh, mt,
, D1 p- j7 `$ X$ |        mv, nameif, nc, netstat, nice, nmeter, nohup, nslookup, od, openvt,
" \6 n" @6 r2 s! e9 f: Z        passwd, patch, pgrep, pidof, ping, pipe_progress, pivot_root, pkill,
        popmaildir, poweroff, printenv, printf, ps, pscan, pwd, raidautorun,
        rdate, rdev, readahead, readlink, readprofile, realpath, reboot,
        reformime, renice, reset, resize, rm, rmdir, rmmod, route, rtcwake,
; C5 g5 \' O5 l) s1 K: u2 _: ]        run-parts, runlevel, runsv, runsvdir, rx, script, scriptreplay, sed,
( j5 P; d! E. [2 G+ Q$ _        sendmail, seq, setarch, setconsole, setfont, setkeycodes, setlogcons,
        setsid, setuidgid, sh, sha1sum, sha256sum, sha512sum, showkey,
1 N0 I, v' G  S* G: c: H        slattach, sleep, softlimit, sort, split, start-stop-daemon, stat,
! U' ]4 U' S# r( Y7 R        strings, stty, su, sulogin, sum, sv, svlogd, swapoff, swapon,
        switch_root, sync, sysctl, syslogd, tac, tail, tar, tcpsvd, tee,
        telnet, telnetd, test, tftp, tftpd, time, timeout, top, touch, tr,
: b& ?& U' b9 ]1 Z        traceroute, true, tty, ttysize, tunctl, udhcpc, udhcpd, udpsvd, umount,
9 `' T/ ^. F% `5 z0 ~        uname, uncompress, unexpand, uniq, unix2dos, unlzma, unlzop, unzip,
        uptime, usleep, uudecode, uuencode, vconfig, vi, vlock, volname, wall,
2 O. B7 a9 ?( l. ^& v1 }' a+ G, e        watch, watchdog, wc, wget, which, who, whoami, xargs, yes, zcat, zcip

" p  U& H6 P  ]" o+ \+ d  l大家可以单独下载busybox先测试

dyswhw

wykooo 发表于 2013-7-28 00:55
整合版已经处理好，这是最后一个版本，以后不再更新，个人觉得有了这些修改，中兴猫的硬件配置功能就可以随 ...

; R3 P2 v* @4 ~2 H; b5 W2 ^/ W如何将busybox复制到光猫中，适用什么F460版本？

dyswhw

dyswhw 发表于 2013-7-28 07:52
如何将busybox复制到光猫中，适用什么F460版本？

" K0 E8 x  K, \0 O. @8 rF460 V2.0版能够登录telnetd，但执行不了任何命令，请教怎么办？

wykooo

先开启ftp功能 将busyboc拷贝到/usr/local/ct 下  然后执行/usr/local/ct/busybox  看看 telnet登录后执行vsftpd -s 即可开启ftp  busybox编译环境为gcc4.3.4 uclib 0.9.8 理论上支持 如果不行 可以先将f460环境贴出来 不行等下我上传个全环境版本

wykooo

这个busyobx是我在使用h608时编译的，支持全部中兴arm型号，当然还可以在安卓手机上面使用，包括贴子上面的tcpdump等。不过f460可能内核编译的参数不对，无法使用网络抓包，包括远程开启电脑的程序。下面是下载地址
https://www.chinadsl.net/forum.php?mod=viewthread&tid=63517

迪克廖仔

哥们这个卖太贵了 要100猫啊