Xiong माई से DVRs और IP कैमरों के फर्मवेयर के अनपैकिंग, संपादन और पैकेजिंग

प्रागितिहास

ऐसा नहीं है कि कुछ समय पहले मैंने Aliexpress (Hi3516 चिप 53H20L प्लेटफॉर्म) पर एक आईपी कैमरा और एक 16-चैनल हाइब्रिड वीडियो रिकॉर्डर (Hi3521 चिप MBD6508E प्लेटफॉर्म) खरीदा था। दोनों HiSilicon चिपसेट पर आधारित हैं, इसलिए वे एक दूसरे के साथ संगतता समस्याओं का अनुभव नहीं करते हैं।
बेशक, बिना glitches के नहीं। पहला और सबसे महत्वपूर्ण एक - वाईफाई कैमरे पर कुटिल रूप से काम कर रहा था - अगर नेटवर्क को एचईएक्स रूप में निर्दिष्ट किया गया था, तो कनेक्ट करना असंभव था, और डिफ़ॉल्ट गेटवे के साथ एक आवधिक समस्या भी थी।

फर्मवेयर पुराना हो गया, अभी भी जून है। मुझे कुछ नए फ़र्मवेयर मिले और मैंने इसे आज़माया। कुछ बुग्याल निकले, लेकिन एक ने ठीक काम किया।
एक और समस्या हुई - टेलनेट कनेक्शन के लिए डिफ़ॉल्ट पासवर्ड बदल गया था। मैं इसे बर्दाश्त नहीं कर सका और इसे वापस करने के तरीके खोजने लगा।
मैं आपको तुरंत चेतावनी देता हूं कि इस पद्धति का परीक्षण हाईसिलिकॉन चिप्स पर आधारित डीवीआर और कैमरों पर किया गया है, लेकिन इसे एक अलग मंच के साथ काम करना चाहिए, क्योंकि चीनी यू-बूट बूटलोडर का व्यापक रूप से उपयोग करते हैं।

unpacking

इस आलेख में अनपैकिंग निर्देशों को कुछ विस्तार से वर्णित किया गया है, लेकिन पैकेजिंग प्रक्रिया को कहीं भी वर्णित नहीं किया गया है, जिसने मुझे इस पोस्ट को लिखने के लिए प्रेरित किया।
मैं चरणों में पेंट करता हूं ताकि कुछ भी याद न हो:
हम लिनक्स स्थापित करते हैं, मैंने ubuntu चुना।
फर्मवेयर फ़ाइल के प्रकार की जाँच करें:

root@xc:~/firmware# file General_HZXM_IPC_HI3516C_53H20L_V4.02.R11.20131108_ALL.bin General_HZXM_IPC_HI3516C_53H20L_V4.02.R11.20131108_ALL.bin: Zip archive data, at least v2.0 to extract 

निकालें:

 root@xc:~/firmware# unzip General_HZXM_IPC_HI3516C_53H20L_V4.02.R11.20131108_ALL.bin Archive: General_HZXM_IPC_HI3516C_53H20L_V4.02.R11.20131108_ALL.bin inflating: Install inflating: u-boot-all.bin.img inflating: web-x.cramfs.img inflating: custom-x.cramfs.img inflating: user-x.cramfs.img inflating: romfs-x.cramfs.img inflating: logo-x.cramfs.img inflating: InstallDesc 

हम स्थापित की सामग्री को देखते हैं:

 { "Commands" : [ "burn custom-x.cramfs.img custom", "burn romfs-x.cramfs.img romfs", "burn user-x.cramfs.img user", "burn logo-x.cramfs.img logo", "burn web-x.cramfs.img web" ], "Devices" : [ [ "53H20L", "1.00" ] ] } 

InstallDesc:

  "UpgradeCommand" : [ { "Command" : "Burn", "FileName" : "u-boot-all.bin.img" }, { "Command" : "Burn", "FileName" : "custom-x.cramfs.img" }, { "Command" : "Burn", "FileName" : "romfs-x.cramfs.img" }, { "Command" : "Burn", "FileName" : "user-x.cramfs.img" }, { "Command" : "Burn", "FileName" : "web-x.cramfs.img" }, { "Command" : "Burn", "FileName" : "logo-x.cramfs.img" } ], "Hardware" : "53H20L", "Vendor" : "General" } 

शब्द u-boot-all से पता चलता है कि img फाइलें U- बूट लोडर की छवियां हैं, इसलिए हम उचित पैकेज डालते हैं:

 root@xc:~/firmware# apt-get install u-boot-tools 

हम उन फ़ाइलों को देखते हैं जो हमारे पास संग्रह में थीं:

 root@xc:~/firmware# file u-boot-all.bin.img u-boot-all.bin.img: u-boot legacy uImage, linux, Linux/ARM, Firmware Image (gzip), 524288 bytes, Fri Nov 8 05:15:49 2013, Load Address: 0x00000000, Entry Point: 0x00080000, Header CRC: 0x8A551AA8, Data CRC: 0x8290AD90 root@xc:~/firmware# file romfs-x.cramfs.img romfs-x.cramfs.img: u-boot legacy uImage, linux, Linux/ARM, OS Kernel Image (gzip), 4100096 bytes, Fri Nov 8 05:16:04 2013, Load Address: 0x00080000, Entry Point: 0x00580000, Header CRC: 0xD16AC90F, Data CRC: 0x54CDD868 root@xc:~/firmware# file user-x.cramfs.img user-x.cramfs.img: u-boot legacy uImage, linux, Linux/ARM, OS Kernel Image (gzip), 7602112 bytes, Fri Nov 8 05:16:02 2013, Load Address: 0x00580000, Entry Point: 0x00CC0000, Header CRC: 0x106C19AD, Data CRC: 0x6D54ADA7 root@xc:~/firmware# file web-x.cramfs.img web-x.cramfs.img: u-boot legacy uImage, linux, Linux/ARM, Standalone Program (gzip), 1572800 bytes, Fri Nov 8 05:15:51 2013, Load Address: 0x00CC0000, Entry Point: 0x00E40000, Header CRC: 0x87611FE5, Data CRC: 0x6BD90EBD root@xc:~/firmware# file custom-x.cramfs.img custom-x.cramfs.img: u-boot legacy uImage, linux, Linux/ARM, Standalone Program (gzip), 262080 bytes, Fri Nov 8 05:15:49 2013, Load Address: 0x00E40000, Entry Point: 0x00E80000, Header CRC: 0xF7C82692, Data CRC: 0x5A27F74C root@xc:~/firmware# file logo-x.cramfs.img logo-x.cramfs.img: u-boot legacy uImage, linux, Linux/ARM, Standalone Program (gzip), 262080 bytes, Fri Nov 8 05:15:47 2013, Load Address: 0x00E80000, Entry Point: 0x00EC0000, Header CRC: 0x4FE4A821, Data CRC: 0xF6671BD1 

कृपया दो मापदंडों पर ध्यान दें लोड पता और प्रवेश बिंदु। पहली असेंबली के दौरान, मैं उन्हें निर्दिष्ट करना भूल गया, डिफ़ॉल्ट रूप से वे शून्य हो गए, और यह बूटलोडर का पता है, जो फर्मवेयर के बाद मिटा दिया गया था! इस वजह से, मैंने एक अतिरिक्त घंटे बहाल करने में खर्च किया - मुझे कैमरे को सड़क से हटाना, जुदा करना और प्रोग्रामर पर फर्मवेयर को पुनर्स्थापित करना था। (हालांकि यह कुछ भी नहीं है कि उसने कैमरे को नष्ट कर दिया है, उसने हवा से किसी भी नमी को हटाने के लिए आवरण में सिलिका जेल का एक बैग जोड़ा।)

अब थोड़ा स्पष्टीकरण: इस फर्मवेयर से .img छवि cramfs फ़ाइल सिस्टम की थोड़ी संशोधित छवि है। यहाँ आप और अधिक विस्तार से पढ़ सकते हैं। छवि को सामान्य में वापस लाने के लिए, आपको शीर्ष लेख के 64 बाइट्स को काटने की आवश्यकता है।

 root@xc:~/firmware# dd bs=1 skip=64 if=logo-x.cramfs.img of=logo-x.cramfs 262080+0   262080+0    262080  (262 kB), 0,891322 c, 294 kB/c 

अन्य फ़ाइलों के लिए, कमांड समान हैं।
हम देखते हैं कि क्या हुआ:

 root@xc:~/firmware# file logo-x.cramfs logo-x.cramfs: Linux Compressed ROM File System data, little endian size 28672 version #2 sorted_dirs CRC 0xe29e6340, edition 0, 199 blocks, 2 files 

पहले से ही cramfs की तरह दिखता है। Cramfs छवियों के साथ काम करने के लिए, उचित पैकेज को स्थापित या अपडेट करें:

 root@xc:~/firmware# apt-get install cramfsprogs 

छवियों को अनपैक करें:

 root@xc:~/firmware# cramfsck -x logo logo-x.cramfs root@xc:~/firmware# cramfsck -x user user.cramfs root@xc:~/firmware# cramfsck -x romfs romfs-x.cramfs root@xc:~/firmware# cramfsck -x web web-x.cramfs root@xc:~/firmware# cramfsck -x custom custom-x.cramfs 

मैं निर्देशिका नहीं बनाता, वे स्वचालित रूप से बनाए जाएंगे।
लोडर को अनपैक नहीं किया जा सकता है, यह एक cramfs इमेज नहीं है, लेकिन इसे टच नहीं किया जाना चाहिए।

अंदर क्या है

मैं फ़र्मवेयर संग्रह के अंदर प्रत्येक फ़ाइल की सामग्री के माध्यम से जल्दी से जाऊँगा:

• InstallDesc - फर्मवेयर, इंस्टॉल-स्क्रिप्ट को अपडेट करते समय इन फ़ाइलों के साथ किए जाने वाले कार्यों का वर्णन करता है।
• logo-x.cramfs.img - निर्माता के लोगो के साथ 800x600 प्रारूप में एक चित्र, जो डिवाइस बूट होने पर दिखाई देता है।
• romfs-x.cramfs.img - एआरएम आर्किटेक्चर के लिए स्वयं लिनक्स ऑपरेटिंग सिस्टम
• u-boot-all.bin.img - यू-बूट लोडर
• कस्टम- x.cramfs.img - में प्लेटफ़ॉर्म का नाम और अतिरिक्त सेटिंग्स शामिल हैं
• उपयोगकर्ता- x.cramfs.img - सोफिया - डीवीआर कार्यक्रम सहित आवेदन सॉफ्टवेयर
• web-x.cramfs.img - वेब इंटरफेस की तस्वीरें, web.cab - प्लग-इन इंटरनेट एक्सप्लोरर के लिए स्थानीयकरण, निर्माता लोगो के साथ।

हम romfs-x.cramfs.img में रुचि रखते हैं, क्योंकि यह वह जगह है जहां पासवार्ड फ़ाइल स्थित है, जिसमें पासवर्ड संग्रहीत है। यहां इसकी सामग्री दी गई है, जो लोग तस्करी का प्रयास कर सकते हैं:

 root:$1$RYIwEiRA$d5iRRVQ5ZeRTrJwGjRy.B0:0:0:root:/:/bin/sh 

मैंने साइट पर एक नया हैश उत्पन्न किया और इसे फ़ाइल में बदल दिया।

इसे वापस लाना

किए गए परिवर्तनों के बाद, आपको सब कुछ वापस पैक करने की आवश्यकता है:

 root@xc:~/firmware# mkcramfs romfs romfs-x.cramfs Directory data: 3624 bytes Everything: 4004 kilobytes Super block: 76 bytes CRC: 28c62b9b 

याद रखें, मैंने लोड एड्रेस और एंट्री पॉइंट के मूल्यों पर ध्यान केंद्रित किया है? उन्हें याद करने और टीम में जोड़ने का समय आ गया है।
U- बूट छवि बनाएं:

 root@xc:~/firmware# mkimage -A arm -O linux -T ramdisk -n "linux" -e 0x00580000 -a 0x00080000 -d romfs-x.cramfs romfs-x.cramfs.img Image Name: linux Created: Fri Feb 21 14:27:38 2014 Image Type: ARM Linux RAMDisk Image (gzip compressed) Data Size: 4100096 Bytes = 4004.00 kB = 3.91 MB Load Address: 00080000 Entry Point: 00580000 

वैसे, एक मॉड्यूल को अपडेट करने के लिए पूरे फर्मवेयर को फ्लैश करने के लिए आवश्यक नहीं है, यह केवल आवश्यक एक डालने के लिए पर्याप्त है और केवल आवश्यक लाइनों को छोड़कर, इंस्टॉल और इंस्टॉलडेस फ़ाइलों को संपादित करें।
हमने प्राप्त फ़ाइलों को एक अलग निर्देशिका में रखा, इसे नया रहने दें। हम कमांड देते हैं:

 root@xc:~/new# zip -D -X firmware.bin * adding: Install (deflated 22%) adding: InstallDesc (deflated 30%) adding: romfs-x.cramfs.img (deflated 0%) 

सब कुछ, फर्मवेयर तैयार है। यह अपडेट आइटम के माध्यम से वेब इंटरफेस के माध्यम से इसे फ्लैश करने के लिए ही रहता है

चेतावनी

इस लेख की सिफारिशों का पालन करके, आप अपने जोखिम और जोखिम पर काम करते हैं। लेखक आपके कार्यों के लिए जिम्मेदार नहीं है। फर्मवेयर को संशोधित करते समय एक गलती होने के बाद, आप आसानी से एक ईंट प्राप्त कर सकते हैं जो केवल प्रोग्रामर पर बहाल की जा सकती है। इसलिए, यदि आप अपने कार्यों में आश्वस्त नहीं हैं, तो ऐसा न करें।

संदर्भ

वस्टा आईपी कैमरों में न केवल रूट शेल जलाएं और न केवल
GNU / Linux और Rockchip 2918 डिवाइस
हैकिंग राम डिस्क