求大神合成8145V5 R19固件，天翼网关3.0！造福坛友，固件已提取！

yuanxun9

sbhnet 发表于 2019-2-24 15:23
R5 V5 R019固件如果通过分析，修改合成shell固件就行。

) S+ L+ d- B$ p5 n$ i. d0 V会就好了！我是小白啊！

sbhnet

简单分析allsystem应该是固件，看看能否用HWFW_GUI解开，然后把分区提出来，用squashfs解开，提取shell等等。然后再封装成shell刷机文件。

yuanxun9

sbhnet 发表于 2019-2-24 18:57
简单分析allsystem应该是固件，看看能否用HWFW_GUI解开，然后把分区提出来，用squashfs解开，提取shell等等 ...

7zip能打开，可以提取出来，但是不知道要那个文件！能否给个qq向您请教下，感谢

sbhnet

+ H! K& ~" }8 @# j6 q
! h& m. {, k( v& G1 j一定要在在linux下，暂时我对V500R019还没仔细分析
/ N% k/ @( n1 k# i7 y9 p看了一下旧固件shell bin的思路，是替换roofs,里面有条指令，
( ?, b3 i, P0 p+ P4 Ufeature.name = "HW_SSMP_FEATURE_CLI_CHINA_MODE" feature.enable="1" feature.attribute="1"
/ U6 {" q/ v/ ^9 }0 U; q
3 u5 P  |* `( Q+ q7 S/ n  R( l! a开启CLI，也就是telnet.一般shell是busybox，把这部分提取出来，并下
feature.name = "HW_SSMP_FEATURE_CLI_CHINA_MODE" feature.enable="1" feature.attribute="1"
9 t6 m" D4 K9 l8 f! U8 m- f) v, ?
7 v6 |' c4 q) L* D" B! @1 |然后替换原固件roofs.

sbhnet

yuanxun9 发表于 2019-2-24 11:11
. n" h8 Q8 k+ X  J$ m/ ~. A+ _8 g7zip能打开，可以提取出来，但是不知道要那个文件！能否给个qq向您请教下，感谢

我机器装https://www.7-zip.org/a/7z1900-x64.exe 在win10下，没法解压allsystemA.bin 能告诉我您的7zip版本，或者转存为zip或tar.gz格式吗？

yuanxun9

sbhnet 发表于 2019-2-24 20:57
我机器装https://www.7-zip.org/a/7z1900-x64.exe 在win10下，没法解压allsystemA.bin 能告诉我您的7zip ...

& h- }" M. q) d0 k- R我在外边，明天打包给你！我这个在w10下可以打开并且提取，但是添加不行！感谢您的指点！

yuanxun9

sbhnet 发表于 2019-2-24 20:57
我机器装https://www.7-zip.org/a/7z1900-x64.exe 在win10下，没法解压allsystemA.bin 能告诉我您的7zip ...

链接：https://pan.baidu.com/s/1inmLmLOoH73KqHPaywueYg
提取码：guhh
: u$ @- C; f( E你下载吧，谢谢了！

yuanxun9

sbhnet 发表于 2019-2-24 20:57
我机器装https://www.7-zip.org/a/7z1900-x64.exe 在win10下，没法解压allsystemA.bin 能告诉我您的7zip ...

[img]你好，我用ubntu18.4解包shell.bin出现这个错误是怎么回事啊？root@junyi-virtual-machine:/home/junyi/桌面# unsquashfs R018.bin
Can't find a SQUASHFS superblock on R018.bin
2 x3 L8 p9 Y0 D) ]' ]) d" xroot@junyi-virtual-machine:/home/junyi/桌面#
已经安装了unsquashfs4.3[/img]

sbhnet

shell.bin是组播工具刷机用的，不是SQUASHFS，需要用工具把shell.bin 中rootfs，再看看rootfs是不是SQUASHFS.

sbhnet

正常的做法先用Binwalk分析备份文件，然后找到解包的工具或指令，分析目前系统文件，找到突破口。