华为光猫固件编辑工具【测试工具】

csersoft

5 J* l1 n* v, K! k6 w/ q1 j参考了晓风残月的那几篇博客 PWN华为HG8120C光猫（三）
% R8 F; {( @  h5 y) m3 xgit了下晓风博主发布的py源码，发现仅初步的实现了固件的解包，打包。很多地方不是很详细，加上对py不了解。
3 \2 F3 m3 V: Q. }7 _/ ]* Q所以花了点时间详细的逆向了下华为固件的结构：
其实主要是逆向了坛子里的vunpack工具，该工具在重打包时，会解包.bin固件的所有项目，并输出log日志，基本结构全在里面，而且比晓风博主分析出来的更加细致，但是打包完成后就会立马删掉解包的文件和日志。不过好在程序没加壳，还是vc++开发的，拖进IDA里，基本算是读源码了。
9 I( e' ?; {- |7 x) d" I
写了个gui，现在发布测试。
9 y+ F3 U3 d6 b  t" A

& `3 D4 z  P0 ^  }
2 j) h4 B% p% A5 X

等bug收集修复的差不多了，会考虑开源到github。
目前仅实现了对固件包里的项目进行导入和导出，以及检查校验和。以后会考虑添加更多功能。

警告：自行更改路由器固件的行为可能严重影响路由器安全，甚至变砖，谨慎而行，本人不对使用该软件所造成的后果负责。

; Z4 L/ y( y6 b+ |8 v! }' o

补充内容 (2016-10-21 20:40):
; _$ \7 J1 m5 o: u3 o1.0.1 Aplha
1 I4 o& V( i, O2 c  e

补充内容 (2016-10-21 20:40):
见7楼
, r0 O, c7 q8 I/ @  e/ J: ~( N5 w# V
" {# {* P& P% D3 j5 j4 `2 G' j补充内容 (2016-10-21 21:43):
已开源 https://github.com/csersoft/HWFW_GUI
7 E. L, L; i0 H
补充内容 (2016-10-21 21:43):
- K6 s7 v( c  X5 \- A% ~已开源 https://github.com/csersoft/HWFW_GUI
2 K" u) L# J  I0 W1 s
补充内容 (2016-10-22 14:23):
2 l  k* j- ~. h6 S" w1.0.2 Alpha见10楼
3 V/ c2 c+ m6 ?2 a/ c最新版见github

ares9527

: [( h" g& w0 F
9 c. m1 E* F% U支持楼主！刚试了下 在WIN7 X64下编辑项目 导入导出时总是卡死 明天换XP试试 坛子里下的v3r015c10s108版本


https://www.chinadsl.net/forum.php?mod=viewthread&tid=126791&highlight=108

csersoft

ares9527 发表于 2016-10-20 19:03
; I( l0 G3 l- G5 m: c: N支持楼主！刚试了下 在WIN7 X64下编辑项目 导入导出时总是卡死 明天换XP试试

0 `& ~0 @2 U% w没有提示？我是WIN 10 X64都没有问题。这个不存在什么兼容性的问题，最低XP都可以跑。你把样本发一下我测试。

ares9527

csersoft 发表于 2016-10-20 19:29
/ Q; T; d1 t# j7 H! X4 s* ^4 g没有提示？我是WIN 10 X64都没有问题。这个不存在什么兼容性的问题，最低XP都可以跑。你把样本发一下我测 ...

https://www.chinadsl.net/forum.ph ... 1&highlight=108
v3r015c10s108版本的固件楼主试试看

csersoft

3 N/ j! @( l; I! r8 w6 Z9 _

ares9527 发表于 2016-10-20 19:56
https://www.chinadsl.net/forum.php?mod=viewthread&tid=126791&highlight=108
v3r015c10s108版本的固件 ...

  G% \" c" C, z
! a$ \) d; c0 E5 T$ m没有你说的情况，你的操作步骤是怎么样的？

ares9527

csersoft 发表于 2016-10-21 10:10
没有你说的情况，你的操作步骤是怎么样的？

& ~1 g* o# V. O: q7 \) w" B打开108固件  选择flash:rootfs 右键编辑项目 导出 指定个文件名  点保存就死掉了
; C; p) U* }3 p& I
我只装了一个VC2010的运行库 是不是还要别的库？

csersoft

ares9527 发表于 2016-10-21 19:03
1 G1 b8 ~5 h% G打开108固件  选择flash:rootfs 右键编辑项目 导出 指定个文件名  点保存就死掉了
4 N# X( e- |) A9 O0 V: S
3 n  X) o: E4 t+ W2 U我只装了一个VC2010 ...

! K7 U9 ?7 t; Z8 J问题已修复，见1.0.1 Alpha版本。
  o5 }' t7 m: `1 j! {0 C

ares9527

可以导出了 求个教程 c 想在指定位置修改或添加文件该如何操作？

csersoft

ares9527 发表于 2016-10-21 21:19
可以导出了 求个教程 c 想在指定位置修改或添加文件该如何操作？

什么是指定位置？

csersoft

1.0.2 Alpha 版本，1.0.1以及1.0.0都存在严重bug，不建议使用。最新版关注github。
6 t2 u" U' k1 C2 a! H
. H, ?4 {4 `- d+ ]9 H" Z