中兴光猫固件提取

tm5880891

3 ^- J, z* L* `0 r% Q! b0 d% q
8 Y& i/ I9 w. m( b& {. [3 a/ V5 B

1.通过/proc虚拟文件系统读取MTD分区表：

/ # cat/proc/mtd

dev:    size  erasesize  name

mtd0: 0800000000020000 "whole flash"

mtd1: 0020000000020000 "u-boot"

mtd2: 0040000000020000 "parameter tags"

mtd3: 0140000000020000 "kernel0"

mtd4: 0040000000020000 "middleware"

mtd5: 0080000000020000 "usercfg"

mtd6: 0140000000020000 "kernel1"

mtd7: 0060000000020000 "others"

mtd8: 0040000000020000 "wlan"

这就是所有的分区内容了

要求：需要使用 dd 命令依次取出这些分区里的内容

7 ]' e7 J, B: q

2.因中兴光猫自带的busybox 没有 dd 命令，因此需要导入一个带有dd命令的busybox

$ O! j! U, ~, Q& |6 Z* [

导入前要先查看光猫 CPU 信息,方便导入对应的busybox

- r' i6 U! d7 n7 `0 b* _- C' T  j

/ # cat/proc/cpuinfo

Processor       : ARMv7 Processor rev 1 (v7l)

BogoMIPS        : 1599.07

Features        : swp half fastmult edsp

CPU implementer: 0x41

CPUarchitecture: 7

CPUvariant     : 0x4

CPU part        : 0xc09

CPUrevision    : 1

Hardware        : HGU

R

evision        : 0000

Serial          : 0000000000000000

/ #

注意到 Processor 为 ARMv7 Processor rev 1 (v7l)

$ ~! d9 g6 k2 V3 ?7 d# \! z

因此得导入arm v7l 版本的 busybox

/ Q/ n: O' Z. S: s  Z2 ^% J

在所在文件的目录下开启tftpd软件

cd /tmp

tftp -g -r busybox-armv7l -l busybox-armv7l 192.168.1.2

chmod +x busybox-armv7l

mv busybox-armv7l busybox

8 _; e6 m( M7 v2 D

3.开始拷贝文件

" a' j4 ^4 y1 ~% f. @' x% n$ |) V

cd /tmp
/ V4 J1 X& R( z# A

dd if=/dev/mtd1 of=/tmp/u-boot.bin    # 打包分区

tftp -l u-boot.bin -p 192.168.1.2     # 上传打包的分区到本地 tftp 服务器

3 i! I: A' e) s! h% i& y

至此，按各分区大小和所在目录分别传输完毕...

tm5880891

hvon 发表于 2020-7-14 14:43
提取分区数据之后,还要分析出固件的数据,例如固件的头,kernel和系统文件的压缩区域,然后再根据逆向出的crc3 ...

- w# s! ?* P9 G# C, Y, m3 _2 z& o% F嗯，你说的很对嘛，但这个不教

longhorn1919

tm5880891 发表于 2022-5-24 22:51
所有的固件都可以提取，不论他是什么产品，只是他带了固件就成

大佬， 联通版 中兴F4610U T1版本的固件 你呢有吗？

XYUU

tm5880891 发表于 2020-3-25 23:19
. t  [. [! ?7 W! |每个型号按每个型号的搞法的，我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用 ...

0 L9 c$ X0 k1 h8 K- ]实际提取固件不需要用dd，这个型号的原厂固件里带有nanddump这个命令，还有nandwrite。
* F" H0 E" }' Z; J2 ]nanddump -f nandinfo.txt /dev/mtd0
/ U- q9 A- k7 K  {0 g: Znandwrite -p /dev/mtd6 /mnt/usb1_1/mtd6_kernel1.bin

tm5880891

ftth650603 发表于 2020-3-25 23:17
+ b+ v# j* ?* E) q* O" w% K我的光猫是中兴F607怎么输入cat /proc/cupinfo之后。和你的显视版本不一样呢。而且用你的命令也出错呀。 ...

7 }) l) J5 h! k2 L, O每个型号按每个型号的搞法的，我这个提的是中兴F460 5.0。具体情况根据自己的猫目录和版本号加以灵活应用

zhy123138

请问下,这个上传到tmp下的busybox可以拷贝到/bin下覆盖原来的busybox吗,
  P% N: t6 B7 V$ q3 f) y* `0 @/ ]' y& x4 W

tm5880891

zhy123138 发表于 2020-3-25 10:32
请问下,这个上传到tmp下的busybox可以拷贝到/bin下覆盖原来的busybox吗,

1 k/ t' a/ Q' ^1 q* {没必要覆盖原来的，直接在tmp下运行他就行了

中国梦_Lgo77

虽然看不太懂  但还是要顶一下

hdros

导出来的系统怎么恢复到其他猫上

oycw2020

还是要顶一下............

jcape

盖楼，群主积分太多了

tm5880891

hdros 发表于 2020-3-25 18:49
导出来的系统怎么恢复到其他猫上

2 ?3 X/ b/ Q# z( B& s+ f! K3 O3 c个人算了，商家加V

ftth650603

我的光猫是中兴F607怎么输入cat /proc/cupinfo之后。和你的显视版本不一样呢。而且用你的命令也出错呀。