FW v3.012 binwalk

Nö, aber die Daten passen nicht.
Weder die Offsets, noch die größen, noch die 'Endianess'

(addier mal die Größen - danach wär das Image über 150MB )

Mein Script nimmt direkt das Inhaltsverzeichnis des BIN-Headers und zerlegt das BIN entsprechend --> weit schneller als binwalk

Ich hab sogar eine 'Pre-BootStrapped-V3', aber ohne korrekte Prüfsumme nimmt der SPH die nicht.
(und blinkt etwa 'ne halbe Stunde eingeschnappt - 'bitte warten' )

mfg, emkay

EDIT: ein Scan am COM nicht - aber wenn man per COM an das Bootloader-CLI käme, könnte man darüber ein modded RootFS einspielen.

@Schnup89: den alten hab' ich auch - den meinte ich
Aber jupp, genau sowas meinte ich

Am Ende vermutete ich die Checksum auch: wenn man alle Teile laut Inhaltsverz. aus der Datei schneidet, bleibt unten ein Teil über...
Der hat 128 Byte Daten - vor dem Teil ist mit Nullen aufgefüllt.

Welcher Datei hast Du den Text entnommen?
(dann müsst ich nich suchen...)

mfg, emkay

Wär so schön gewesen, aber das gehört zu standard Linux...
Trotzdem Danke

Muß nachher mal schauen, vielleicht findet sich was im Webserver oder so.
(der Webserver nimmt ja die Firmware entgegen...)

mfg, emkay

Moin Leutz!

Hab' mir gestern noch den Broadcom/Huawei-Flashcode angeschaut - da sind zum Einen Datenstrukturen des Firmware-Tags drin, als auch zum Anderen eine Prüfsummenroutine...

Muß mal schauen, ob mir die passende Werte ausspuckt
(und ob ich Sie nach Shell portieren kann, oder ich sie in C nutzen muß...)

mfg, emkay

Schnup89 schrieb:

Hab noch was gefunden:

github.com/Stricted/DT_Hybrid_…/usr/include/upgpackapi.h

Funktion "int ATP_UPG_UtilCalcCheckSum"

Vielleicht hilft diese weiter...

Shit... das sieht nach RSA-Signatur aus...

@Schnup89: Magic-Numbers sind nur Marker, damit man in der Datei den jeweiligen Teil und dessen Version leichter findet.

Am Ende des BINs ist ein 'überflüssiger' Datenblock - wenn das jetzt eine RSA-verschlüsselte MD5-Prüfsumme (oder ähnlich) ist, hab' ich ein Problem...

sumtool gehört zu den MTD-Tools - macht aus nem normalen JFFS2-Image ein 'summiertes'... mountet dann schneller, vergrößert es aber auch.

MaCXyLo schrieb:

Gibt es das Script noch irgendwo?

Bestimmt - aber das war (glaube ich) für eine bestimmte Firmwareversion... und bringt auch nur zum Lesen was, weil wir die Signatur nie geknackt haben. Ein wieder korrekt zusammenbauen ist zwar möglich - aber ohne Signatur nimmt der Router si nicht an.

mfg, emkay

@MaCXyLo: signiert ist die Firmware-Datei - die Signatur wird vor der Installation geprüft.
Das laufende System prüft allerdings (anderst als zB. manche Android-Phones) nicht auf Veränderungen der Partitionen.

dann musst Du Dir nur noch 'ne FritzBox-Hybrid besorgen...