[PS4] Прошивка роутеров под HEN 11.00

[shkuda]

[QUOTE]

Возможность установки / Введение

1. Возможность установки OpenWRT на конкретную модель роутера смотрим на официальной страничке OpenWRT
   • В таблице находим свою модель роутера, применяя сортировку по производителю или по модели. Напротив своей модели роутера в таблице видим поддерживаемую версию OpenWRT.
     
   • Кликаем и читаем последовательно Device Page (если есть) и кнопку Edit.
     
   • В разделе Device Page смотрим специфические требования к конкретному роутеру, если таковые имеются, методы инсталляции, возврат на ПО оригинала и другую полезную информацию. По ссылке Edit смотрим технические характеристики устройства.
     
   • Для дальнейшей настройки роутера под взлом понадобиться знать Package architecture.
     Например, mipsel_24kc (MIPS24KEc) [архитектура MIPS в байтовом представлении LittleEndian (MIPSel)] или mips_24kc (MIPS24Kc) [архитектура MIPS в байтовом представлении BigEndian (MIPS)].
     Отличаются представлением данных в памяти. При неправильном выборе файла процессора в дальнейшем при настройке и запуске взлома будет ошибка синтаксиса.
     
   • На страничке технических характеристик выложена и доступна для скачивания сборка OpenWRT: Firmware OpenWrt Install (в названии присутствует слово factory) - для установки поверх родного ПО роутера, а также Firmware OpenWrt Upgrade (в названии присутствует слово sysupgrade) - для обновления уже установленной OpenWRT. Прошивки эти с web-интерфейсом.
     Эти версии вполне подходят для настройки взлома на роутерах с памятью 8MB Flash/64MB RAM.
2. Если у Вас роутер с памятью 4MB Flash/32MB RAM, то файлы для взлома на него не поместятся и эту прошивку необходимо дорабатывать вручную, удалив из нее "ненужные" пакеты, освободив таким образом драгоценное место для файлов взлома (см. здесь вкладку "Роутеры").
   
3. Для некоторых моделей роутеров сборка OpenWRT указана с пометкой snapshot ("моментальный снимок") - это версии OpenWRT, которые находятся "в разработке". Они часто перестраиваются, часто ежедневно, без web-интерфейса. Полностью не тестируются. Только автоматическая сборка самого последнего исходного кода и пакетов. Хотя снимки обычно работают нормально, иногда они могут содержать серьезные ошибки, которые препятствуют правильной загрузке устройства или даже легкому обновлению системы до новых версий. Таким образом, официальные стабильные версии на данный роутер не публиковались.
   
4. Еще немного теории здесь
   
5. Много теории здесь (официальная документация OpenWRT, на случай если ищете ответ самостоятельно)
   
6. По поводу встречающихся сборок LEDE немного информации здесь

Версия роутеров с 4MB Flash/32MB RAM

Как было уже сказано на вкладке "Введение", из сборки OpenWRT необходимо вырезать некоторые пакеты для освобождения места под файлы взлома.
Здесь по сути два пути:

1. Найти уже готовую урезанную сборку OpenWRT на просторах интернета
   
   • В этом направлении огромную работу проделал RUT Dark Ronin, выложив урезанные сборки для роутеров 4/32 на ресурсе 4pda, сообщение #46723 указанной ссылки (за что ему спасибо). Как правило, в урезанных прошивках отсутствует web-интерфейс (LuCI). Могут отсутствовать еще какие-нибудь пакеты, по желанию автора.
     
   • Можно найти здесь в посту Necrocannibal.
     
   • Плюс у него же в телеграм-канале Necrocannibal публикует разные дампы ходовых роутеров и методы их прошивки (за что ему спасибо).
2. Собрать самому прошивку под конкретный роутер либо из исходников (метод 1), либо с помощью Image Builder (метод 2), отрезав "ненужные" пакеты.
   Можно почитать еще информацию раз и информацию два

Рекомендую при сборке использовать версию Ubuntu 20.04.3 LTS.
Можно запросить помощь в сборке, если Вашего роутера в списках нет.

Используемое программное обеспечение (ПО) для настройки взлома

1. WinSCP (бесплатный FTP-клиент для обмена файлами с удалёнными серверами, поддерживающий протоколы SFTP, FTP, SCP и WebDAV, а также подключение к хранилищам Amazon S3)
2. Putty (бесплатная утилита для удалённого доступа к серверам по протоколам SSH и Telnet, поддерживающая передачу файлов и генерацию SSH-ключей)
3. Специфическое ASUS Firmware Restoration (как пример для роутеров ASUS).

Все ПО свободно скачивается из интернета, поэтому ссылки здесь не привожу.

Копирование и настройка файлов взлома PPPwn_cpp на роутер. Настройка автозапуска. Очистка папки root роутера после неудачной настройки

1. Самая полная инструкция настройки взлома на роутере приведена у face_ltd и опубликована на ресурсе 4pda, сообщение #43806 приведенной ссылки (за что ему спасибо).
   Там же, ниже по тексту, под спойлером есть ссылка на "Обновляемые сборки бинарников для разных архитектур можно взять тут:" - можете пробовать брать свой файл процессора оттуда, вместо приложенных в папке PPPwn_WRT-main_v7(или 8).zip.
   Автор все максимально и подробно изложил. Уточню только, что web-интерфейса на роутерах с памятью 4MB Flash/32MB RAM нет (если вы берете урезанную прошивку под взлом).
   Несколько рекомендаций:
   
   • Добавляйте версии stage1 и stage2 для своей версии ПО консоли.
   • Настраивая первый раз взлом в Putty по инструкции, рекомендую отказаться от нескольких автовыключений следуя по меню настройки, а также стартов с назначенных кнопок. Рекомендую выполнить самую простую настройку взлома, потом запустить вручную прямо из Putty и смотреть что происходит (будут отображаться сообщения). Когда добьетесь устойчивого взлома с ручного старта через Putty, настраивайте автовыключения и автостарт, сделав все "с чистого листа".
   • Добившись устойчивого взлома, настраиваете автозапуск при включении (от USB консоли или при включении блока питания роутера) и автоотключение после прохождения взлома, следуя пунктам меню настройки в Putty. Этих настроек в Putty должно быть достаточно для указанных действий.
   • Если при взломе консоль постоянно вырубается, то можно заменить файл процессора на более новый или наоборот более старый, а также заменить stage1 и stage2 из других источников (они, как правило, по умолчанию прикладываются к программам взлома для ПК, например PPPwnGo от PSGO).
   
   Как вариант настройки автозапуска, можете выполнить редактирование двух файлов на своем роутере:
   подробно описано здесь:
   
   • параметр sleep 10 дописываем второй строкой в файле run.sh после первой строчки #!/bin/sh. Параметр 10 - это время в секундах, пауза перед стартом взлома. Необходима для загрузки консоли, чтобы роутер не начинал взлом еще не загруженную приставку. Время уменьшать не рекомендую, лучше увеличить. Выигрыш этих секунд не существенно в этом деле, но тут сами решайте по месту.
   • редактирование файла rc.local на роутере, как указано в ссылке чуть выше.
   Рекомендую дописывать вышеперечисленные две строчки в текстовом редакторе руками (в WinSCP есть встроенный либо блокнотом) и сохранить. Так надежно и просто получается.
   
   
2. Начать с чистого листа настройку взлома можно так.
   Можно также применить другую команду mtd -r write /tmp/*.bin firmware
   Статья с командами приведена здесь.

Запуск взлома PPPwn_cpp с аргументами не по умолчанию

Для увеличения скорости срабатывания взлома, можно "поиграться" с настройками (аргументами) запуска --real-sleep --no-wait-padi --timeout 5 --buffer-size 10240.

1. Пост раз
2. Пост два
3. Пост три

Вариант запуска взлома PPPwn_cpp на некоторых экземплярах плохо взламываемых консолей

Попадаются экземпляры консолей, плохо поддающиеся взлому.

Подробная информация по этому поводу содержится в посту Necrocannibal.

В нем приводится реализация взлома с помощью публикаций nn9dev/PPPwn_cpp.
Является ответвлением от xfangfang/PPPwn_cpp (описание его публикаций также приводится здесь во вкладке "Запуск #2" "Пост раз" при расшифровке параметров запуска взлома).

В указанном выше посту Necrocannibal есть ссылка на эталонный скрипт запуска от Rut Dark Ronin (приведу его еще отдельно, сообщение #50533 приведенной ссылки). Можно также использовать и для не проблемных в плане взлома экземпляров консолей.

Видео по теме

Демонстрация

1. Можно посмотреть здесь по ссылке на примере wr840n v2
2. В соседней теме в разделе "установка/другие способы/для роутеров OpenWRT Видео"

Снятие/Установка программного дампа с настроенного роутера

Для этого смотрим организацию памяти Flash Layout на свой роутер в документации (см. вкладку "Введение").
Документация по Flash Layout OpenWRT
На примере TP-Link WR740N:

• Документация для TP-Link WR740N (раздел Flash Layout)
• Принцип снятия полного дампа.

Фактически достаточно снять только раздел "firmware" (без u-boot и art)

Установка дампа осуществляется либо через web-интерфейс (если он не вырезан), либо через WinSCP командами (описание есть в приведенных здесь постах, когда автор приводит дамп, то указывает и метод его установки. Также есть пример во вкладке "Видео")

Возврат используемого роутера на ПО производителя

Для возврата подойдет не любая прошивка, скачанная из интернета. Поэтому внимательно читаем документацию на свое устройство (вкладка "Введение"), готовим, если это необходимо, прошивку на восстановление и смотрим метод восстановления. Тут нужно внимательно разбираться, чтобы не окирпичить свой роутер: из официальной опубликованной прошивки может отрезаться определенное количество байт загрузчика, необходимо задать определенный IP-адрес компьютера, определенное название прошивки, определенный метод восстановления. У TP-Link есть хороший форум, там можно почерпнуть информацию, есть профильные темы для моделей роутеров на 4pda. Читаем перед тем, как восстанавливать.
Может использоваться ПО:

1. Tftpd64 или Tftpd32 (бесплатное приложение, которое используется для передачи файлов по протоколу TFTP. TFTP является упрощенной версией протокола FTP).
2. Специфическое ASUS Firmware Restoration (как пример для роутеров ASUS).
   Пример для определенной модели роутера.

Есть также видео на примере TP-Link WR820N V2 во вкладке "Видео".
Полезная ссылка Necrocannibal (в конце сообщения, под спойлером "по 841 тплинкам")

[Necrocannibal]

Сообщение от shkuda сколько выдает порт USB в PS4

По току там всё нормально- 2,5" винты во внешнем USB 3.0 боксе работают без проблем. Без доп питания.
ЗЫ. Надо бы ещё будет глянуть на потребление роутера в простое- когда он выполнил свою работу и автоматически потух

[ng25]

D777, яж говорю , нафиг эти доработки, включил, за минуту активировал, а то и меньше, ввключил из розеты и в путь)))

ng25 добавил 18.11.2024 в 03:50
Necrocannibal, а поповоду питания была мысля , Шо и 5 хватает, так как есть версии тплинков одинаковых, одни в4 , др. в5, так вот одним 9в, другим 5в. На сомнения наводит , что которые 9в , все таки будут работать от 5в блока, ну и соответственно от юсби должны. Нл это так догадки)))
Чет забыл дома помоему и в5 с 5в лежал, посмотрю потом.

[shkuda]

Сообщение от ng25 Ждал долго , минуты две, процесс взлома вроде пошел, даже на фатке закрутились внизу крестики кругляши, потом вылазило сообщение нет сети в верхнем углу, в итоге приставку вырубается ! Залил другой мипс с папки олд , 24ес в2,также вырубается.

из папки old брать уже смысла нет, т.к. запустился взлом с более новым файлом процессора.
Ранее не вырубалась fat-ка? Просто процесс шел?
Сколько попыток было после вырубания? Одна или больше? Если одна, то еще попробуй, чтобы понимать статистику.

[ng25]

shkuda, выше лог скинул с асуса и основной слимки!

фатка и другая слимка на двух тплинках вообще не вырубаются, стабильный взлом секунд за 40. А тут фатка проходит пару кругов и рубится!

[shkuda]

ng25, увидел дописанное сообщение. Ну почему прогресс отрицательный?)
Поясни для понимания твоей ситуации, как у тебя было: до установки вот этого https://www.pspx.ru/forum/showpost.php?p=1290995 роутер бесконечно пытался взломать и fat-ка не отрубалась? А после этого начала вырубаться? Плюс ранее ты говорил, что твоя невзломайка slim с tp-link-а тоже не ломалась этим asus? А теперь взлом прошел?
Сохрани пожалуйста лог нормально) Даже скриншотами можно, потом картинки зальешь.
P.S. увидел, лог читается.
P.S. #2 Порты смотрел у него ifconfig в putty? Какие выводит?

[ng25]

shkuda,
да на фатке и другой слимке бесконечно шел взлом, или я просто мало ждал)))?!
неее. я эти команды не вводил вообще.
ифконфиг в путти не смотрел, но выставил br-lan вместо ech0
да лог редактировал тут, пока сообразил , как под спойлер запихать))

Слимка основная тплинками вырубалась, но я ее до этого ломал компом и прогой ппвн го

[shkuda]

ng25, Попробуй порт при настройке укажи eth0.2. Либо заново пройди эти этапы настройки, либо на роутер зайди WinSCP, там в этой папке PPPwn_WRT-main после настройки появляется какой-то файл, открой его редактором и исправь свой br-lan на eth0.2 (не помню на память как он называется, посмотри).
P.S. В этом файле лежит номер версии ПО твоей приставки и порт. Пишу по памяти, посмотреть сейчас не могу.

[ng25]

shkuda, да конфиг называется, я в нем как раз таки и менял етх на бр лан

[shkuda]

ng25, попробуй поставь eth0.2, отпишись что там получилось.

[dimka112]

Сообщение от D777 Вы использовали DC преобразователь который из 3.7 вольта может сделать и 8 и 9 и 12 вольт там 4 разных напряжения получаются за счет перемычек. Но есть недостаток в больших пульсациях, туда 2 конденсатора 16 вольт 3300 надо поставить чтобы пульсаций не было на выходе. Так то смотрите сами, как долго ваш роутер так проработает.

Есть осциллограф. Надо посмотреть пульсации именно с питанием от приставки. Знаю большие пульсации бывают от не качественных блоков питания на 220в.

Сообщение от Necrocannibal А без повышайки запитать просто от 5 В пробовал? Вдруг и в таком случае заработает.

Надо попробовать, а вдруг прокатит. Жаль у них разъем разный (5ver. и 4ver.).

[shkuda]

Сообщение от ng25 Слимка основная тплинками вырубалась, но я ее до этого ломал компом и прогой ппвн го

есть идея в общем)
Возьми с компа своего, с программы PPPwnGO, которая успешно ломает твою slim-ку, вытащи оттуда файлы stage1 и stage2 и засунь в свой роутер asus вместо тех, что у тебя сейчас и попробуй взлом.
Тоже самое происходит, скорее всего, ты залил дамп от TP-Link с теми файлами, что подходят под твою fat, но не подходят под slim.
Попробуй.

[ng25]

shkuda,
Так слимка ломается и с этого асуса, но оооочень долго. А фатка и другая слимка с асуса рубятся! Но на тплинках наоборот. А на компе ломаются все кстати. Если только эти стаге 1 и 2 закинуть в асус, для проверки вырубания на фатке, правильно понял?

[shkuda]

ng25, Предположение в том, чтобы stage1 и stage2 взять с той программы на компе, на которой взлом срабатывает без вырубаний и заменить ими те stage, что сейчас лежат в роутере.
P.s. программа для взлома для всех твоих приставок одна и та же? Попробуй такой же эксперимент и на той slim, что долго ломается

[ng25]

shkuda, да ,прога на компе одна GO, через нее все ломаются

[shkuda]

ng25, попробуй с нее stage1 и stage2 вытащи файлы и на свой asus запиши вместо тех, что сейчас лежат

[ng25]

shkuda, стаге поменял, слимку также долго ломает, но ломает! менял eth 0.2 , вообще не ломает! сейчас проверю еще на фатке, но думаю дело не в стаге , что они рубятся.

фатку запустил асус, еще дольше чем слимку ! сеть отключалась один раз,думал сейчас рубанет, но нет , стартануло. Вернул на бр-лан кстати,

[shkuda]

Сообщение от ng25 фатку запустил асус, еще дольше чем слимку ! сеть отключалась один раз,думал сейчас рубанет, но нет , стартануло. Вернул на бр-лан кстати,

Ок.
По поводу того, что долго, думаю может с настройками сетевых интерфейсов на роутере нужно что-то доделать. Покажи команду ifconfig в putty.

[ng25]

вот лог ифконфиг

root@OpenWrt:~# ifconfig
br-lan    Link encap:Ethernet  HWaddr E0:3F:49:D2:ED:54
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::e23f:49ff:fed2:ed54/64 Scope:Link
          inet6 addr: fdd0:cb3:894b::1/60 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:237 errors:0 dropped:0 overruns:0 frame:0
          TX packets:67 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:59496 (58.1 KiB)  TX bytes:8359 (8.1 KiB)

eth0      Link encap:Ethernet  HWaddr E0:3F:49:D2:ED:54
          inet6 addr: fe80::e23f:49ff:fed2:ed54/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:253 errors:0 dropped:0 overruns:0 frame:0
          TX packets:113 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:65575 (64.0 KiB)  TX bytes:15527 (15.1 KiB)
          Interrupt:4

eth0.1    Link encap:Ethernet  HWaddr E0:3F:49:D2:ED:54
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:239 errors:0 dropped:0 overruns:0 frame:0
          TX packets:67 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:59646 (58.2 KiB)  TX bytes:8359 (8.1 KiB)

eth0.2    Link encap:Ethernet  HWaddr E0:3F:49:D2:ED:54
          inet6 addr: fe80::e23f:49ff:fed2:ed54/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:26 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:4824 (4.7 KiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

[shkuda]

ng25, Нашел более новый файл Processor для архитектуры твоего роутера asus. Можешь заменить файл pppwn_mips на своем роутере, попробовать с ним и написать результат? В порядке эксперимента. Файл я его уже переименовал, только заменить на роутере.
https://disk.yandex.by/d/P5O7xg0eU0ohZw

[ng25]

неее, вырубило слимку с этим мипсом!