[PS4] Прошивка роутеров под HEN 11.00 - Страница 3

shkuda · 01.09.2024, 15:24

Возможность установки / Введение

Возможность установки OpenWRT на конкретную модель роутера смотрим на официальной страничке OpenWRT
- В таблице находим свою модель роутера, применяя сортировку по производителю или по модели. Напротив своей модели роутера в таблице видим поддерживаемую версию OpenWRT.
- Кликаем и читаем последовательно Device Page (если есть) и кнопку Edit.
- В разделе Device Page смотрим специфические требования к конкретному роутеру, если таковые имеются, методы инсталляции, возврат на ПО оригинала и другую полезную информацию. По ссылке Edit смотрим технические характеристики устройства.
- Для дальнейшей настройки роутера под взлом понадобиться знать Package architecture.
  Например, mipsel_24kc (MIPS24KEc) [архитектура MIPS в байтовом представлении LittleEndian (MIPSel)] или mips_24kc (MIPS24Kc) [архитектура MIPS в байтовом представлении BigEndian (MIPS)].
  Отличаются представлением данных в памяти. При неправильном выборе файла процессора в дальнейшем при настройке и запуске взлома будет ошибка синтаксиса.
- На страничке технических характеристик выложена и доступна для скачивания сборка OpenWRT: Firmware OpenWrt Install (в названии присутствует слово factory) - для установки поверх родного ПО роутера, а также Firmware OpenWrt Upgrade (в названии присутствует слово sysupgrade) - для обновления уже установленной OpenWRT. Прошивки эти с web-интерфейсом.
  Эти версии вполне подходят для настройки взлома на роутерах с памятью 8MB Flash/64MB RAM.
Если у Вас роутер с памятью 4MB Flash/32MB RAM, то файлы для взлома на него не поместятся и эту прошивку необходимо дорабатывать вручную, удалив из нее "ненужные" пакеты, освободив таким образом драгоценное место для файлов взлома (см. здесь вкладку "Роутеры").
Для некоторых моделей роутеров сборка OpenWRT указана с пометкой snapshot ("моментальный снимок") - это версии OpenWRT, которые находятся "в разработке". Они часто перестраиваются, часто ежедневно, без web-интерфейса. Полностью не тестируются. Только автоматическая сборка самого последнего исходного кода и пакетов. Хотя снимки обычно работают нормально, иногда они могут содержать серьезные ошибки, которые препятствуют правильной загрузке устройства или даже легкому обновлению системы до новых версий. Таким образом, официальные стабильные версии на данный роутер не публиковались.
Еще немного теории здесь
Много теории здесь (официальная документация OpenWRT, на случай если ищете ответ самостоятельно)
По поводу встречающихся сборок LEDE немного информации здесь

Версия роутеров с 4MB Flash/32MB RAM

Как было уже сказано на вкладке "Введение", из сборки OpenWRT необходимо вырезать некоторые пакеты для освобождения места под файлы взлома.
Здесь по сути два пути:

Найти уже готовую урезанную сборку OpenWRT на просторах интернета
- В этом направлении огромную работу проделал RUT Dark Ronin, выложив урезанные сборки для роутеров 4/32 на ресурсе 4pda, сообщение #46723 указанной ссылки (за что ему спасибо). Как правило, в урезанных прошивках отсутствует web-интерфейс (LuCI). Могут отсутствовать еще какие-нибудь пакеты, по желанию автора.
- Можно найти здесь в посту Necrocannibal.
- Плюс у него же в телеграм-канале Necrocannibal публикует разные дампы ходовых роутеров и методы их прошивки (за что ему спасибо).
Собрать самому прошивку под конкретный роутер либо из исходников (метод 1), либо с помощью Image Builder (метод 2), отрезав "ненужные" пакеты.
Можно почитать еще информацию раз и информацию два

Рекомендую при сборке использовать версию Ubuntu 20.04.3 LTS.
Можно запросить помощь в сборке, если Вашего роутера в списках нет.

Используемое программное обеспечение (ПО) для настройки взлома

WinSCP (бесплатный FTP-клиент для обмена файлами с удалёнными серверами, поддерживающий протоколы SFTP, FTP, SCP и WebDAV, а также подключение к хранилищам Amazon S3)
Putty (бесплатная утилита для удалённого доступа к серверам по протоколам SSH и Telnet, поддерживающая передачу файлов и генерацию SSH-ключей)
Специфическое ASUS Firmware Restoration (как пример для роутеров ASUS).

Все ПО свободно скачивается из интернета, поэтому ссылки здесь не привожу.

Копирование и настройка файлов взлома PPPwn_cpp на роутер. Настройка автозапуска. Очистка папки root роутера после неудачной настройки

Самая полная инструкция настройки взлома на роутере приведена у face_ltd и опубликована на ресурсе 4pda, сообщение #43806 приведенной ссылки (за что ему спасибо).
Там же, ниже по тексту, под спойлером есть ссылка на "Обновляемые сборки бинарников для разных архитектур можно взять тут:" - можете пробовать брать свой файл процессора оттуда, вместо приложенных в папке PPPwn_WRT-main_v7(или 8).zip.
Автор все максимально и подробно изложил. Уточню только, что web-интерфейса на роутерах с памятью 4MB Flash/32MB RAM нет (если вы берете урезанную прошивку под взлом).
Несколько рекомендаций:
- Добавляйте версии stage1 и stage2 для своей версии ПО консоли.
- Настраивая первый раз взлом в Putty по инструкции, рекомендую отказаться от нескольких автовыключений следуя по меню настройки, а также стартов с назначенных кнопок. Рекомендую выполнить самую простую настройку взлома, потом запустить вручную прямо из Putty и смотреть что происходит (будут отображаться сообщения). Когда добьетесь устойчивого взлома с ручного старта через Putty, настраивайте автовыключения и автостарт, сделав все "с чистого листа".
- Добившись устойчивого взлома, настраиваете автозапуск при включении (от USB консоли или при включении блока питания роутера) и автоотключение после прохождения взлома, следуя пунктам меню настройки в Putty. Этих настроек в Putty должно быть достаточно для указанных действий.
- Если при взломе консоль постоянно вырубается, то можно заменить файл процессора на более новый или наоборот более старый, а также заменить stage1 и stage2 из других источников (они, как правило, по умолчанию прикладываются к программам взлома для ПК, например PPPwnGo от PSGO).
Как вариант настройки автозапуска, можете выполнить редактирование двух файлов на своем роутере:
подробно описано здесь:
- параметр sleep 10 дописываем второй строкой в файле run.sh после первой строчки #!/bin/sh. Параметр 10 - это время в секундах, пауза перед стартом взлома. Необходима для загрузки консоли, чтобы роутер не начинал взлом еще не загруженную приставку. Время уменьшать не рекомендую, лучше увеличить. Выигрыш этих секунд не существенно в этом деле, но тут сами решайте по месту.
- редактирование файла rc.local на роутере, как указано в ссылке чуть выше.
Рекомендую дописывать вышеперечисленные две строчки в текстовом редакторе руками (в WinSCP есть встроенный либо блокнотом) и сохранить. Так надежно и просто получается.
Начать с чистого листа настройку взлома можно так.
Можно также применить другую команду mtd -r write /tmp/*.bin firmware
Статья с командами приведена здесь.

Запуск взлома PPPwn_cpp с аргументами не по умолчанию

Для увеличения скорости срабатывания взлома, можно "поиграться" с настройками (аргументами) запуска --real-sleep --no-wait-padi --timeout 5 --buffer-size 10240.

Вариант запуска взлома PPPwn_cpp на некоторых экземплярах плохо взламываемых консолей

Попадаются экземпляры консолей, плохо поддающиеся взлому.

Подробная информация по этому поводу содержится в посту Necrocannibal.

В нем приводится реализация взлома с помощью публикаций nn9dev/PPPwn_cpp.
Является ответвлением от xfangfang/PPPwn_cpp (описание его публикаций также приводится здесь во вкладке "Запуск #2" "Пост раз" при расшифровке параметров запуска взлома).

В указанном выше посту Necrocannibal есть ссылка на эталонный скрипт запуска от Rut Dark Ronin (приведу его еще отдельно, сообщение #50533 приведенной ссылки). Можно также использовать и для не проблемных в плане взлома экземпляров консолей.

Видео по теме

Демонстрация

Можно посмотреть здесь по ссылке на примере wr840n v2
В соседней теме в разделе "установка/другие способы/для роутеров OpenWRT Видео"

Снятие/Установка программного дампа с настроенного роутера

Для этого смотрим организацию памяти Flash Layout на свой роутер в документации (см. вкладку "Введение").
Документация по Flash Layout OpenWRT
На примере TP-Link WR740N:

Документация для TP-Link WR740N (раздел Flash Layout)
Принцип снятия полного дампа.

Фактически достаточно снять только раздел "firmware" (без u-boot и art)

Установка дампа осуществляется либо через web-интерфейс (если он не вырезан), либо через WinSCP командами (описание есть в приведенных здесь постах, когда автор приводит дамп, то указывает и метод его установки. Также есть пример во вкладке "Видео")

Возврат используемого роутера на ПО производителя

Для возврата подойдет не любая прошивка, скачанная из интернета. Поэтому внимательно читаем документацию на свое устройство (вкладка "Введение"), готовим, если это необходимо, прошивку на восстановление и смотрим метод восстановления. Тут нужно внимательно разбираться, чтобы не окирпичить свой роутер: из официальной опубликованной прошивки может отрезаться определенное количество байт загрузчика, необходимо задать определенный IP-адрес компьютера, определенное название прошивки, определенный метод восстановления. У TP-Link есть хороший форум, там можно почерпнуть информацию, есть профильные темы для моделей роутеров на 4pda. Читаем перед тем, как восстанавливать.
Может использоваться ПО:

Tftpd64 или Tftpd32 (бесплатное приложение, которое используется для передачи файлов по протоколу TFTP. TFTP является упрощенной версией протокола FTP).
Специфическое ASUS Firmware Restoration (как пример для роутеров ASUS).
Пример для определенной модели роутера.

Есть также видео на примере TP-Link WR820N V2 во вкладке "Видео".
Полезная ссылка Necrocannibal (в конце сообщения, под спойлером "по 841 тплинкам")

ng25 · 02.11.2024, 09:51

shkuda, ну да он про нюансы прошивки роутера говорил, у меня то уже готовый дамп залит, но все равно конечно же надо пробовать настраивать. Я сначала хочу голдхен в самой приставке обновить до 18й версии, може. Устранится все.

shkuda · 02.11.2024, 15:13

ng25, версии ПО на обеих ps4 одинаковые?

ng25 · 03.11.2024, 05:36

shkuda, да везде 11.00

**decoy13** · 07.11.2024, 16:22

Сообщение от decoy13

Друзья, подскажите, что можно сделать. Попалась капризная прошка (одна такая, другие нормально стартовали хен). ПО 11.00. Ревизия 7008.
При попытке активации хена она просто вырубается. Раз 10 пробовал с компа через прогу PPPwn GUI 1.9, так и прошитых роутров. Итог один - выключение приставки буквально сразу. Затем включаю приставку с кнопки на корпусе (происходит проверкой системы).

Только с программой PPPwnGo-v2.8 запустился взлом!

ng25 · 09.11.2024, 03:55

decoy13, получается к почти к каждой приставке нужен индивидуальный подход))) у меня слимка и фптка норм стартует с тплинком 740, а вот 3я ни в какую, хотя пппвн 1.9 через комп , все ок , не единого вырубания))

ng25 · 11.11.2024, 16:54

Ребят асем привет, настало время прошивки asusA n10p v2., все делал по выше упомянутой инструкции.
Залил от дарк ронина усеченную опвнр прошивку, через вэб морду. Далее через винспр закинул в папку рут папку врт мэйн. Так как в инструкции сказано, что лучше использовать последние файлы процессоров, кинул mips24 в папку мэйн, хотя у меня 74 и для него получается нет файла!? Переименовал до этого просто в мипс. В путти все делал по порядку. Вроде все записалось , но голд хен не стартует.

И тут вопросы
1. В инструкции написано, что в путти в одном из пунктов лучше выбрать конкретный порт (Е.., какой это порт?, как понять какой выбирать?или как поставить, чтобы любой был выбран?
2. Выбор индикаторов для отображения процесса взлома, тыркал цифры любые , пишет ошибку, пришлось нажать ноль. Что выбирать?
3. Кнопки запуска голдхена пропустил, так как поставил авто старт после запуска роутера. Как понять что процесс пошел?
4. Может все таки не подходит для н10п в2 мипс74 файл мипс25 процессора?

**Necrocannibal** · 11.11.2024, 23:23

ng25,
1. Насколько я помню, вводил br-lan, т.е. любой лан. И в любом работает.
2. Все эти индикаторы тоже пропускал, ставил 0. Т.к. при выборе какого либо индикатора, была большая вероятность словить read only файловой системы.
3. Тоже пропускал, ибо не нужны. Для проверки и запуска PPPwn вручную используй в путти команду ./run.sh
Если сработало, то ты на верном пути и ковыряй автозапуск.
4. Это лучше на 4пда спроси. Где то там вроде даже видел подобные вопросы, но уже не вспомню. Ну, либо методом перебора и последующей проверкой командой ./run.sh

shkuda · 12.11.2024, 01:09

Сообщение от ng25

кинул mips24 в папку мэйн, хотя у меня 74 и для него получается нет файла!?

Какой файл ложили? Их там два: MIPS24Kc или MIPS24KEc?
По вашему роутеру https://openwrt.org/toh/hwdata/asus/asus_rt-n10p_v2 показывает архитектуру mipsel_74kc, https://www.broadcom.com/products/wi...cture/bcm5356x здесь MIPS 74K CPU. В подпапке "old" скачанного архива PPPwn_WRT-main есть файл процессора pppwn_mips-MIPS74Kc - попробуйте его. Если нет - то второй вариант MIPS24KEc (это mipsel).
По остальному:
1. У себя на tp-link ставил eth0 без под-индексов.
2. Светодиоды тоже назначал, но моргания именно назначенного не вижу при взломе. Хотя ошибок при назначении не было.
3. На короткое нажатие кнопки WPS/Res у меня скрипт не стартанул, хотя по длинному выключался (настраивал так). По итогу с кнопками и лампами нужно было разбираться дополнительно, я не стал, т.к. в ручном запуске с puttyвзлом прошел, на финише я настроил на автозапуск и выключение роутера после взлома , поэтому так и оставил.
Еще раз скажу, что при первых попытках взлома все автозапуски и автовыключения лучше отключать и запускать скрипт вручную ./run.sh
Смотрите какие сообщения идут в putty (как на компе при взломе).
После успешного взлома доделывайте что хотите (выше указывали что доделать нужно на автозапуск).

ng25 · 12.11.2024, 01:55

shkuda, да забыл упамянуть, в олде есть, но пишут лучше их не использовать! Я юзал мипс 24кс.
Так авто запуск уже в самом конце спрашивает, как я ран запущу, он после вопроса авто запуска.
Еще вопрос , если команды в роутер записал, их просто тупо по новой прописать? Стирать не надо ничего?

ng25 · 12.11.2024, 03:29

вот что путтти выдает при команде ран, уже менял даже на 74 мипс с папки олд

Your architecture: mips
Terminated
kill: can't kill pid 2426: No such process
Terminated
kill: can't kill pid 2434: No such process
./run.sh: line 36: can't create /sys/class/leds/green:power/trigger: nonexistent directory
/root/PPPwn_WRT-main/pppwn_mips: line 1: syntax error: unterminated quoted string
./run.sh: line 46: can't create /sys/class/leds/green:power/trigger: nonexistent directory
./run.sh: line 51: /etc/init.d/pppoe-server: not found

shkuda · 12.11.2024, 11:01

ng25, Попробуйте другой mips из папки processor. Какие пробовали уже? MIPS24KEc этот пробовали? Замените файл и заново попробуйте.

P.S. Если хотите с чистого листа начать, то можно, как вариант, обновить прошивку: в WinSCP подключитесь, сопируйте прошивку (та, что от Dark Ronin) в папку tmp и выполнить sysupgrade через команду (внутри WinSCP): sysupgrade -n /tmp/*.bin (* - название прошивки, которую положите в папку tmp). Ждете, роутер сам перезагрузится. Папка root будет пустая.

ng25 · 12.11.2024, 12:19

shkuda, два пробовал, 24к с папки основной и 74к с папки олд, но думаю дело не в этом, почему путти пишет уничтожен?!он же там лежит, и 74 точно бы подошел. Еще потом в конце что то глворится о мипсе

shkuda · 12.11.2024, 12:21

ng25,
MIPS24KEc попробуйте этот. Из основной папки. У вас mipsel, я об этом писал, ранее

ng25 · 12.11.2024, 14:49

shkuda, попробовал! через команду ран работает на фатке, на основной слимке моей так и рубит приставку вот лог, ничего критичного
STAGE 1: Memory corruption
[+] Pinning to CPU 0...done[*] Sending malicious LCP configure request...[*] Waiting for LCP configure reject...[*] Sending LCP configure request...[*] Waiting for LCP configure ACK...[*] Waiting for LCP configure request...[*] Sending LCP configure ACK...[*] Sending IPCP configure request...[*] Waiting for IPCP configure ACK...[*] Waiting for IPCP configure request...

при этом автостарт вообще отсутствует даже на фатке! хотя при вопросе в путти ставил ес на авто старт! Может не сохраняются настройки? Возможно как то в ручную сохранить можно и как вообще проверить, сохранилосьивсе или нет

shkuda · 12.11.2024, 16:07

Сообщение от ng25

при этом автостарт вообще отсутствует даже на фатке! хотя при вопросе в путти ставил ес на авто старт! Может не сохраняются настройки? Возможно как то в ручную сохранить можно и как вообще проверить, сохранилосьивсе или нет

Вот так сделайте:
https://www.pspx.ru/forum/showpost.php?p=1289735

"Для автозапуска PPPwn:
*В файле etc/rc.local должна быть всего одна строка cd /root/PPPwn_WRT-main && ./run.sh
Создаётся командой в путти
echo "cd /root/PPPwn_WRT-main && ./run.sh" > /etc/rc.local
либо вручную блокнотом
*в файле run.sh верхней строкой дописывал sleep 10 (блокнотом или типа того)"

Подключитесь WinSCP к роутеру, найлите указанные 2 файла и допишите эти строки. В WinSCP есть встроенный редактор (через контекстное меню вызывается), там сделайте и сохраните.

**Necrocannibal** · 12.11.2024, 22:43

Сообщение от shkuda

P.S. Если хотите с чистого листа начать, то можно, как вариант, обновить прошивку: в WinSCP подключитесь, сопируйте прошивку (та, что от Dark Ronin) в папку tmp и выполнить sysupgrade через команду (внутри WinSCP): sysupgrade -n /tmp/*.bin (* - название прошивки, которую положите в папку tmp). Ждете, роутер сам перезагрузится. Папка root будет пустая.

Интересен данный момент, т.к. приходилось неоднократно откатываться, но я использовал программатор. Папка tmp имеется ввиду на роутере? Но там же и так памяти свободной уже нет, или я что то не так понял?

shkuda · 13.11.2024, 00:20

Сообщение от Necrocannibal

Папка tmp имеется ввиду на роутере?

Да. Эта папка tmp хранится в оперативной памяти устройства (ram). Там место есть.
Приведу несколько ссылок на сторонние ресурсы.
1). Возврат на программное обеспечение производителя TP-Link
https://4pda.to/forum/index.php?show...ost&p=64377413
В ней есть ссылка на форум TP-Link (приведу отдельно здесь)
http://forum.tp-linkru.com/viewtopic...027d6725cae8c7
2). Сама статья с командами sysupgrade на openwrt
https://openwrt.org/docs/guide-user/...sysupgrade.cli

ng25 · 13.11.2024, 03:38

Necrocannibal, так поидее это обновление прошивки же , на оригу! я пробовал до этого обновлять через папку эту. видимо места хватает))

ng25 · 13.11.2024, 07:07

Добавил через путти строчку вместо старой, в файл ран добауил строку вверху самом ( если правильно понял)две вниз строчки опустил всмысле. Не помогло, автостарта нет. Единственное думаю , как писал порт не выставил правильно, хотя через клманду ран , черкз этот же порт стартует!

shkuda · 13.11.2024, 08:08

Сообщение от ng25

Добавил через путти строчку вместо старой,

вручную или командой?
Добавьте вручную редактором (я предлагал через winscp). Откройте файл etc/rc.local и покажите, что там получилось.
В файле run строку одну сверху вставить и написать в ней вручную sleep 10, сохранить