Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → Dump oprogramowania po serialu
Zaloguj się lub zarejestruj by napisać odpowiedź
Cześć, mam tplinka mr3020, w trybie failsafe ma założone hasło na roota a chciałbym zgrać dump softu i wgrać na drugiego mr3020 jako zapasowy klon. I czy da sie poprzez serial wykonać dump ale sa jakieś inne sposoby by mieć kopie softu ?
Przez serial nie. Jak masz dostęp w trybie failsafe to po prostu zgraj całą partycję firmware do /tmp, przez winscp skopiuj ją sobie do komputera później tylko na innym wgrasz znów tą partycję.
Ch340?
100Mb/s - 25Gb/sPrzez serial nie. Jak masz dostęp w trybie failsafe to po prostu zgraj całą partycję firmware do /tmp, przez winscp skopiuj ją sobie do komputera później tylko na innym wgrasz znów tą partycję.
niestety przez failsafe nie mam dostępu bo hasło roota jest którego nie znam
Podłącz konsolę szeregową, uruchom sobie openwrt w ramie (initramfs) i będziesz mógł sobie zgrać dowolny obszar flash.
Cezary napisał/a:Przez serial nie. Jak masz dostęp w trybie failsafe to po prostu zgraj całą partycję firmware do /tmp, przez winscp skopiuj ją sobie do komputera później tylko na innym wgrasz znów tą partycję.
niestety przez failsafe nie mam dostępu bo hasło roota jest którego nie znam
myślałem, że w failsafe nie ma hasła roota...
https://openwrt.org/docs/guide-user/tro … word_reset
"...Note that fail safe mode does not require a password for authentication of root (!) "
megalion napisał/a:Cezary napisał/a:Przez serial nie. Jak masz dostęp w trybie failsafe to po prostu zgraj całą partycję firmware do /tmp, przez winscp skopiuj ją sobie do komputera później tylko na innym wgrasz znów tą partycję.
niestety przez failsafe nie mam dostępu bo hasło roota jest którego nie znam
myślałem, że w failsafe nie ma hasła roota...
https://openwrt.org/docs/guide-user/tro … word_reset
"...Note that fail safe mode does not require a password for authentication of root (!) "
mam wersje mr 3020 v3, zgodnie z instrukcjami w sieci i na filmach wchodzi mi w tryb failsafe jednakże próba dostepu przez ssh nie działa, przez telnet odrzuca siec
a może zamiast logować na "root" to logujesz się z nickiem lokalnego konta np.
megalion@192.168.1.1
lub
ssh 192.168.1.1 ..... i potem wpisujesz źle na kolejne pytania ?
@megalion: a to jest w ogóle czyste openwrt czy jakaś inna kompilacja?
@megalion: a to jest w ogóle czyste openwrt czy jakaś inna kompilacja?
mam takie urządzenie i na nim jest openwrt producenta tego palnika z którym był router
https://ibb.co/7v1SfVm
To może być ustawione hasło w failsafe jak to custom firmware jest. Ja bym ustawił
To może być ustawione hasło w failsafe jak to custom firmware jest. Ja bym ustawił
czyli lipa z dumpem ?
Dlaczego, napisałem ci już w poście 5 co możesz zrobić.
Dlaczego, napisałem ci już w poście 5 co możesz zrobić.
openwrt w ramie (initramfs) czyli szukac gotowego obrazu pod v3 czy da sie samemu skompilowac bo ja jeszcze troche zielony w openwrt
Są normalnie przecież dostępne, czy na openwrt.org czy tutaj u mnie
Są normalnie przecież dostępne, czy na openwrt.org czy tutaj u mnie
znalazłem Twoja wersje, a mógłbyś nakierować co dalej po podłączeniu kabli do płytki routera ? tzn jakis tutek albo opis gdzie jest pokazane co i jak ?
Serial masz rozpisany tu: https://openwrt.org/toh/tp-link/tl-mr3020_v3
Zaraz na starcie nie pozuje bootloader menu, ale ono tam jest, przed wyświetleniem "3: System Boot system code via Flash.(0xbc020000)" Jeżeli producent nie zmienił bootloadera to to menu wygląda mniej więcej tak:
1: Load system code to SDRAM via TFTP.
2: Load system code then write to Flash via TFTP.
3: Boot system code via Flash.
4: Entr boot command line interface.
Nie zobaczysz tego menu, ale wciskając w trakcie startu "4" powinieneś mieć konsolę bootloadera. Zaś "1" - powinien umożliwić wczytanie obrazu przez tftp do ramu. Tam będzie kilka pytań o adresy i nazwę obrazy, oczywiście musisz sobie uruchomić na danym adresie IP serwer TFTP który będzie taki obraz initramfs udostępniał. A jak już się openwrt wczyta to masz dostep do całego flasha więc możesz zrobić co chcesz z tym.
Oczywiście - może być tak że zmienili i bootloader, wtedy jedną opcją jest wylutowanie kości pamięci i zgranie jej zawartości na programatorze.
Cezary,
A jak już @megalion podepnie się przez UART i jednocześnie podepnie kabel sieciowy do kompa, to chyba będzie mógł wysłać z routera dump partycji do komputera np.
# scp /tmp/mtd0.bin megalion@192.168.1.100:/home/megalion/downloadGdzie 192.168.1.100 to adres kompa np z Ubuntu a dalej katalogi tego systemu
mtd0.bin to dump partycji mtd0 w /tmp
Nie pamiętam ale mam wrażenie że poprzez UART jesteśmy w systemie jako root.
Czy trzeba bawić się obrazem w RAM?
Czy obraz w RAM jest przeznaczony bardziej do testów, żeby sprawdzić czy router wstanie gdy skasował się Flash lub gdy robimy wsparcie do innego modelu w tej samej architekturze?
Przedmówca może sprawdzić, ale strzelam że uart też ma hasło na roota. Jak nie to nie ma dalej walczyć.
Kilka słów wyjaśnienia - obraz initramfs przeznaczony jest do uruchomienia w ramie, tak. Co dalej z nim możemy zrobić to już zależy co ten obraz ma. Jeżeli ktoś kompiluje samodzielnie i zaznaczył np. jedno urządzenie to obraz initramfs może zawierać wszystko co trzeba do działania routera - oczywiście zmiany wykonane w systemie znikną po restarcie/wyłączeniu zasilania.
To co jest kompilowane na openwrt.org czy u mnie powstaje jako odpad po kompilacji obrazów i pozwala na pewno na uruchomienie w ramie oraz zabawę z flash. Posiada tylko pakiety który są wspólne dla wszystkich urządzeń danej architektury i nie zawiera pakietów specyficznych dla konkretnego modelu urządzenia (jak np. firmware do wifi, wsparcie dla usb czy modemów).
Więc - tych obrazów można użyć do zabawy, testów i odczytu flash. Jak ktoś skompiluje sobie zaznaczając co trzeba to nawet taki obraz może być kompletnym systemem ze wszystkim co trzeba. Ale to właśnie zależy skąd obraz pochodzi.
Chłopaki sprawdze to najpoźniej do soboty czy coś sie udał oz tego routera wygrzebac tym sposobem od Cezarego
Ok.
Zawsze myślałem że poprzez UART logujemy się bezpośrednio na konto z którego działa system uruchomiony z Flash bez podawania hasła, bo to nie jest protokół w stylu SSH.
A czy może być tak, że skoro producent pieca sam kompilował system, to działa on na koncie z inną nazwą niż "root"?
Byłby niezły numer np.
ssh piec@192.168.1.1
Na tty też można odpalić normalne logowanie zamiast shella. Pytanie tylko czy się chciało to chłopakom robić.
W sumie - root o tylko nazwa, od biedy można by i go zmienić na coś innego. Możemy iść dalej i zmieniać magic'ki w samej obsłudze squashfs, wtedy nawet tak prosto nie da się tego rozpakować bo trzeba by sobie specjalnie soft kompilować.
Na tty też można odpalić normalne logowanie zamiast shella. Pytanie tylko czy się chciało to chłopakom robić.
W sumie - root o tylko nazwa, od biedy można by i go zmienić na coś innego. Możemy iść dalej i zmieniać magic'ki w samej obsłudze squashfs, wtedy nawet tak prosto nie da się tego rozpakować bo trzeba by sobie specjalnie soft kompilować.
Cześć, Cezary jutro zabieram sie za router tylko musze sie upewnic zasilanie routera własne tak ?
Jak zawsze, tak. Przy podłączeniu interfejsu vcc masz nie łączyć.
Jak już zgrasz partycje to podeślij mi na priv zrzut tych partycji. Obiecuję że nie będzie robił producentowi na złość i nie będę tego rozpowszechniał, ale z chęcią bym sobie obejrzał co tam zrobili ciekawego.
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → Dump oprogramowania po serialu
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc