自制HI-WIFI 固件 更新最新固件

yars***

open https://cloud.turboer.com/api/latest_rom?model=HC6361
wget http://updaterom.ikcd.net/upgrad ... 620-161916-2b3404e2

dd if=HC6361-0.684.672s_130620-161916-2b3404e2  of=header   bs=1k count=1408
dd if=HC6361-0.684.672s_130620-161916-2b3404e2  of=tail_rootfs   bs=1k count=5832704 skip=1408

unsquashfs -dest squashfs-root  tail_rootfs
open ash
yarshure@ubuntu:~$ vi squashfs-root/etc/inittab

::sysinit:/etc/init.d/rcS S boot
::shutdown:/etc/init.d/rcS K shutdown
ttyATH0::askfirst:/bin/ash --login

check  SQUASHFS
$unsquashfs -s tail_rootfs

Found a valid SQUASHFS 4:0 superblock on tail_rootfs.
Creation or last append time Thu Jun 20 01:19:33 2013
Filesystem size 5668.60 Kbytes (5.54 Mbytes)
Compression xz
Block size 262144
Filesystem is exportable via NFS
Inodes are compressed
Data is compressed
Fragments are compressed
Always_use_fragments option is not specified
Xattrs are not stored
Duplicates are removed
Number of fragments 43
Number of inodes 1551
Number of ids 1

$cd squashfs-root/etc/rc.d
$ln -s ../init.d/dropbear S50dropbear

yarshure@ubuntu:~$ mksquashfs squashfs-root rootfs-squashfs_enable_ash9.xz.img -b 262144 -comp xz -noappend -all-root
Parallel mksquashfs: Using 1 processor
Creating 4.0 filesystem on rootfs-squashfs_enable_ash9.xz.img, block size 262144.
[===============================================================================================================================================================-] 1173/1173 100%
Exportable Squashfs 4.0 filesystem, xz compressed, data block size 262144
        compressed data, compressed metadata, compressed fragments, compressed xattrs
        duplicates are removed
Filesystem size 5723.95 Kbytes (5.59 Mbytes)
        31.90% of uncompressed filesystem size (17943.77 Kbytes)
Inode table size 12962 bytes (12.66 Kbytes)
        25.12% of uncompressed inode table size (51606 bytes)
Directory table size 15296 bytes (14.94 Kbytes)
        47.01% of uncompressed directory table size (32538 bytes)
Number of duplicate files found 19
Number of inodes 1552
Number of files 1157
Number of fragments 43
Number of symbolic links  253
Number of device nodes 0
Number of fifo nodes 0
Number of socket nodes 0
Number of directories 142
Number of ids (unique uids + gids) 1
Number of uids 1
        root (0)
Number of gids 1
        root (0)

cat header rootfs-squashfs_enable_ash9.xz.img >HC6361-0.684.672s_130620-161916-2b3404e2_console_ssh.1

rmbp:testkk yarshure$ ls -l HC6361-0.684.672s_130620-161916-2b3404e2
-rw-r--r--  1 yarshure  staff  7274500  7 13 14:33 HC6361-0.684.672s_130620-161916-2b3404e2

>>> (7274500-4)/65536
111
rmbp:testkk yarshure$ ls -l HC6361-0.684.672s_130620-161916-2b3404e2_console_ssh.1
-rw-r--r--  1 yarshure  staff  7303168  7 15 14:58 HC6361-0.684.672s_130620-161916-2b3404e2_console_ssh.1

>>> 7303168/65536.0
111.4375
>>> 112*65536
7340032
>>> hex(7340032)
'0x700000'

>>> 7340032-7303168
36864

add  36864 0xff  padding to tail

echo -ne '\xde\xad\xc0\xde' >> HC6361-0.684.672s_130620-161916-2b3404e2_console_ssh.1

mv HC6361-0.684.672s_130620-161916-2b3404e2_console_ssh.1 HC6361-0.684.672s_130620-161916-2b3404e2_enable_console_ssh.bin、

####################################
刷机做假dns 欺骗即可，刷机有风险，操作需谨慎
###################################
目前已经激活console ,开启opensshserver###################################
更新
有朋友说DNS欺骗无效，更新的时候会验证md5sum
看到
http://www.iptvfans.cn/wiki/index.php/HiWiFi
改成recover.bin tftp 刷，无验证。Autobooting in 2 secondsUsing eth1 deviceTFTP from server 192.168.1.88; our IP address is 192.168.1.119Filename 'recovery.bin'.Load address: 0x81000000Loading: T T T Retry count exceeded; starting again嘿嘿，贡献老版本固件一个，新版本还没空做
http://vdisk.weibo.com/s/qIXm_mOdYSA78s4 最新版固件放出，猛烈点击吧
http://vdisk.weibo.com/s/qIXm_mNXP_2  
最新固件
version":"0.824.828s 130830-224938
http://vdisk.weibo.com/s/qIXm_mOvG3c

在发一个
HC6361-0.1137.1216s_131218-201350-79320a0e 版本的
http://pan.baidu.com/s/1jGKAbA2

x***

顶一个

x***

直接shadow之，看谁能破译出密码明文

1. root:$1$F8LzXJ6/$sZDkHWrZGsbGbOyxim7eh/:15225:0:99999:7:::
   
2. daemon:*:0:0:99999:7:::
   
3. ftp:*:0:0:99999:7:::
   
4. network:*:0:0:99999:7:::
   
5. nobody:*:0:0:99999:7:::

复制代码

x***

对了，根本不用破译，改成自己的就OK了。

x***

版本

1. DISTRIB_ID="OpenWrt"
   
2. DISTRIB_RELEASE="Bleeding Edge"
   
3. DISTRIB_REVISION="0.684.672s"
   
4. DISTRIB_CODENAME="barrier_breaker"
   
5. DISTRIB_TARGET="ar71xx/generic"
   
6. DISTRIB_DESCRIPTION="OpenWrt Barrier Breaker 0.684.672s"

复制代码

yars***

$1$F8LzXJ6/$sZDkHWrZGsbGbOyxim7eh/
就是admin

x***

yarshure 发表于 2013-7-15 17:39
$1$F8LzXJ6/$sZDkHWrZGsbGbOyxim7eh/
就是admin

直接刷入不能用？

yars***

xll 发表于 2013-7-15 17:46
直接刷入不能用？

刷到啥机器上？ 按理说AR9331 的都可以，身边的没有测试机器，固件内没有带uboot

x***

yarshure 发表于 2013-7-15 17:52
刷到啥机器上？ 按理说AR9331 的都可以，身边的没有测试机器，固件内没有带uboot

有校验没有？

x***

yarshure 发表于 2013-7-15 17:52
刷到啥机器上？ 按理说AR9331 的都可以，身边的没有测试机器，固件内没有带uboot

是包含uboot的。

1. $ hexdump -s 0x36d0 -n 37 hiwifi-kernel -C
   
2. 000036d0  55 2d 42 6f 6f 74 20 31  2e 31 2e 34 20 28 4a 75  |U-Boot 1.1.4 (Ju|
   
3. 000036e0  6e 20 32 30 20 32 30 31  33 20 2d 20 31 33 3a 35  |n 20 2013 - 13:5|
   
4. 000036f0  31 3a 32 32 29                                    |1:22)|
   

复制代码

yars***

xll 发表于 2013-7-15 18:20
是包含uboot的。

对，我看错文件了

x***

U-boot：128K
Kernel：959.6K

laom***

不错 马上找个AR9331的机器 编程器写下看看效果

laom***

yarshure 发表于 2013-7-15 17:52
刷到啥机器上？ 按理说AR9331 的都可以，身边的没有测试机器，固件内没有带uboot

这个固件带UBOOT的，0-1fff0是UBOOT，下面才是固件，刷到740N V5上面，TTL有输出 8M的flash  认成16M  郁闷
开机直接进入恢复模式

tftp上传recovery文件，刷新后还是进入TFTP模式  不知道怎么弄

laom***

xll 发表于 2013-7-15 17:53
有校验没有？

恢复模式有校验，校验是验证的固件文件头 tw150v1