F460S破解 修改rcS文件，用户可自定义修改启动脚本

q2651

有点贵了，对我们这些半罐水还是图文结合比较好！！

56143575

请问楼主怎么把解包kernel的bin文件再打包的

wka

研究了下楼主的定制固件，好用！

wka

但 busybox 的某些命令会出现 segmentation fault ，怀疑跟 uclib 版本有关哦

wka

56143575 发表于 2013-11-30 17:54
请问楼主怎么把解包kernel的bin文件再打包的

linux kernel image 有格式定义源码，参考一下配合 winhex 分割解压就行。 但中兴有自定义头部，会配合 uboot 使用，要花店功夫研究。

wka

daxi ：  “ 弄了很久都没搞定，请问楼主怎么把解包kernel的bin文件再打包的，之前我尝试过用Firmware Modification Kit解压bin文件总是不成功！ ”
; `0 r- l, l9 I! Y" P; c) D
----------------------------------------------
9 R8 i  H& M. S  l; y
$ n- z! i1 x$ g. x6 T我估计是没留意到中心自定义的头部。 一般安卓解包脚本针对 uImage

wykooo

恩 这个需要分析uboot的启动bin文件，里面有加密的方法

wykooo

另外发现部分朋友的f460s使用的mtd3分区的内核，解密的参数好像有点不一样，如果大家能提供相关硬件，可以找个时间再研究下。空闲的分区大家可以直接挂在jffs2文件系统，12.5M，可以存放很多可执行文件的，下面是我的分区，需要先将分区格式化成jffs2
root@F460:/usr/local/ct/bin # df
! U2 q' D: u- a6 WFilesystem           1k-blocks      Used Available Use% Mounted on
5 z+ S2 Y. ~: r9 y9 e* ]/dev/mtdblock2             512        60       452  12% /tagparam
0 k5 J2 r5 Z* ttmpfs                    15360       148     15212   1% /var
6 y0 h: H, ]& X- {/dev/mtdblock5            1280       164      1116  13% /userconfig
! w3 @$ t% j2 Y  }" ?/dev/mtdblock4            4096       156      3940   4% /usr/local/ct
3 g( @/ O7 U" ~" |0 o3 c) S/dev/mtdblock3           12800      1612     11188  13% /usr/local/ct/bin

aaaa11

试试看哦~    {:soso_e161:}

626948181

分析了好长时间，终于弄清楚F460S设备的详细情况。修改了kernel分区bin文件，主要是是修改了/etc/initd./rcS文件，在里面加了个启动脚本，放在了/usr/local/ct下面，改分区里面的内容用户可以自己随意修改。剩下的就交给大家自己发挥了。请大家升级时限备份原来的bin文件，一定要确保型号。请大家谨慎升级。1 Q1 q$ T+ n; d: B2 W
升级命令  dd if=./9.kernel.bin of=/dev/mtd6 ，注意中兴默认启动的是mtd6分区的bin文件
1 t7 m# x  m8 n6 y$ {( e$ S* R+ }! T+ j