[PS4] Прошивка роутеров под HEN 11.00

[shkuda]

[QUOTE]

Возможность установки / Введение

1. Возможность установки OpenWRT на конкретную модель роутера смотрим на официальной страничке OpenWRT
   • В таблице находим свою модель роутера, применяя сортировку по производителю или по модели. Напротив своей модели роутера в таблице видим поддерживаемую версию OpenWRT.
     
   • Кликаем и читаем последовательно Device Page (если есть) и кнопку Edit.
     
   • В разделе Device Page смотрим специфические требования к конкретному роутеру, если таковые имеются, методы инсталляции, возврат на ПО оригинала и другую полезную информацию. По ссылке Edit смотрим технические характеристики устройства.
     
   • Для дальнейшей настройки роутера под взлом понадобиться знать Package architecture.
     Например, mipsel_24kc (MIPS24KEc) [архитектура MIPS в байтовом представлении LittleEndian (MIPSel)] или mips_24kc (MIPS24Kc) [архитектура MIPS в байтовом представлении BigEndian (MIPS)].
     Отличаются представлением данных в памяти. При неправильном выборе файла процессора в дальнейшем при настройке и запуске взлома будет ошибка синтаксиса.
     
   • На страничке технических характеристик выложена и доступна для скачивания сборка OpenWRT: Firmware OpenWrt Install (в названии присутствует слово factory) - для установки поверх родного ПО роутера, а также Firmware OpenWrt Upgrade (в названии присутствует слово sysupgrade) - для обновления уже установленной OpenWRT. Прошивки эти с web-интерфейсом.
     Эти версии вполне подходят для настройки взлома на роутерах с памятью 8MB Flash/64MB RAM.
2. Если у Вас роутер с памятью 4MB Flash/32MB RAM, то файлы для взлома на него не поместятся и эту прошивку необходимо дорабатывать вручную, удалив из нее "ненужные" пакеты, освободив таким образом драгоценное место для файлов взлома (см. здесь вкладку "Роутеры").
   
3. Для некоторых моделей роутеров сборка OpenWRT указана с пометкой snapshot ("моментальный снимок") - это версии OpenWRT, которые находятся "в разработке". Они часто перестраиваются, часто ежедневно, без web-интерфейса. Полностью не тестируются. Только автоматическая сборка самого последнего исходного кода и пакетов. Хотя снимки обычно работают нормально, иногда они могут содержать серьезные ошибки, которые препятствуют правильной загрузке устройства или даже легкому обновлению системы до новых версий. Таким образом, официальные стабильные версии на данный роутер не публиковались.
   
4. Еще немного теории здесь
   
5. Много теории здесь (официальная документация OpenWRT, на случай если ищете ответ самостоятельно)
   
6. По поводу встречающихся сборок LEDE немного информации здесь

Версия роутеров с 4MB Flash/32MB RAM

Как было уже сказано на вкладке "Введение", из сборки OpenWRT необходимо вырезать некоторые пакеты для освобождения места под файлы взлома.
Здесь по сути два пути:

1. Найти уже готовую урезанную сборку OpenWRT на просторах интернета
   
   • В этом направлении огромную работу проделал RUT Dark Ronin, выложив урезанные сборки для роутеров 4/32 на ресурсе 4pda, сообщение #46723 указанной ссылки (за что ему спасибо). Как правило, в урезанных прошивках отсутствует web-интерфейс (LuCI). Могут отсутствовать еще какие-нибудь пакеты, по желанию автора.
     
   • Можно найти здесь в посту Necrocannibal.
     
   • Плюс у него же в телеграм-канале Necrocannibal публикует разные дампы ходовых роутеров и методы их прошивки (за что ему спасибо).
2. Собрать самому прошивку под конкретный роутер либо из исходников (метод 1), либо с помощью Image Builder (метод 2), отрезав "ненужные" пакеты.
   Можно почитать еще информацию раз и информацию два

Рекомендую при сборке использовать версию Ubuntu 20.04.3 LTS.
Можно запросить помощь в сборке, если Вашего роутера в списках нет.

Используемое программное обеспечение (ПО) для настройки взлома

1. WinSCP (бесплатный FTP-клиент для обмена файлами с удалёнными серверами, поддерживающий протоколы SFTP, FTP, SCP и WebDAV, а также подключение к хранилищам Amazon S3)
2. Putty (бесплатная утилита для удалённого доступа к серверам по протоколам SSH и Telnet, поддерживающая передачу файлов и генерацию SSH-ключей)
3. Специфическое ASUS Firmware Restoration (как пример для роутеров ASUS).

Все ПО свободно скачивается из интернета, поэтому ссылки здесь не привожу.

Копирование и настройка файлов взлома PPPwn_cpp на роутер. Настройка автозапуска. Очистка папки root роутера после неудачной настройки

1. Самая полная инструкция настройки взлома на роутере приведена у face_ltd и опубликована на ресурсе 4pda, сообщение #43806 приведенной ссылки (за что ему спасибо).
   Там же, ниже по тексту, под спойлером есть ссылка на "Обновляемые сборки бинарников для разных архитектур можно взять тут:" - можете пробовать брать свой файл процессора оттуда, вместо приложенных в папке PPPwn_WRT-main_v7(или 8).zip.
   Автор все максимально и подробно изложил. Уточню только, что web-интерфейса на роутерах с памятью 4MB Flash/32MB RAM нет (если вы берете урезанную прошивку под взлом).
   Несколько рекомендаций:
   
   • Добавляйте версии stage1 и stage2 для своей версии ПО консоли.
   • Настраивая первый раз взлом в Putty по инструкции, рекомендую отказаться от нескольких автовыключений следуя по меню настройки, а также стартов с назначенных кнопок. Рекомендую выполнить самую простую настройку взлома, потом запустить вручную прямо из Putty и смотреть что происходит (будут отображаться сообщения). Когда добьетесь устойчивого взлома с ручного старта через Putty, настраивайте автовыключения и автостарт, сделав все "с чистого листа".
   • Добившись устойчивого взлома, настраиваете автозапуск при включении (от USB консоли или при включении блока питания роутера) и автоотключение после прохождения взлома, следуя пунктам меню настройки в Putty. Этих настроек в Putty должно быть достаточно для указанных действий.
   • Если при взломе консоль постоянно вырубается, то можно заменить файл процессора на более новый или наоборот более старый, а также заменить stage1 и stage2 из других источников (они, как правило, по умолчанию прикладываются к программам взлома для ПК, например PPPwnGo от PSGO).
   
   Как вариант настройки автозапуска, можете выполнить редактирование двух файлов на своем роутере:
   подробно описано здесь:
   
   • параметр sleep 10 дописываем второй строкой в файле run.sh после первой строчки #!/bin/sh. Параметр 10 - это время в секундах, пауза перед стартом взлома. Необходима для загрузки консоли, чтобы роутер не начинал взлом еще не загруженную приставку. Время уменьшать не рекомендую, лучше увеличить. Выигрыш этих секунд не существенно в этом деле, но тут сами решайте по месту.
   • редактирование файла rc.local на роутере, как указано в ссылке чуть выше.
   Рекомендую дописывать вышеперечисленные две строчки в текстовом редакторе руками (в WinSCP есть встроенный либо блокнотом) и сохранить. Так надежно и просто получается.
   
   
2. Начать с чистого листа настройку взлома можно так.
   Можно также применить другую команду mtd -r write /tmp/*.bin firmware
   Статья с командами приведена здесь.

Запуск взлома PPPwn_cpp с аргументами не по умолчанию

Для увеличения скорости срабатывания взлома, можно "поиграться" с настройками (аргументами) запуска --real-sleep --no-wait-padi --timeout 5 --buffer-size 10240.

1. Пост раз
2. Пост два
3. Пост три

Вариант запуска взлома PPPwn_cpp на некоторых экземплярах плохо взламываемых консолей

Попадаются экземпляры консолей, плохо поддающиеся взлому.

Подробная информация по этому поводу содержится в посту Necrocannibal.

В нем приводится реализация взлома с помощью публикаций nn9dev/PPPwn_cpp.
Является ответвлением от xfangfang/PPPwn_cpp (описание его публикаций также приводится здесь во вкладке "Запуск #2" "Пост раз" при расшифровке параметров запуска взлома).

В указанном выше посту Necrocannibal есть ссылка на эталонный скрипт запуска от Rut Dark Ronin (приведу его еще отдельно, сообщение #50533 приведенной ссылки). Можно также использовать и для не проблемных в плане взлома экземпляров консолей.

Видео по теме

Демонстрация

1. Можно посмотреть здесь по ссылке на примере wr840n v2
2. В соседней теме в разделе "установка/другие способы/для роутеров OpenWRT Видео"

Снятие/Установка программного дампа с настроенного роутера

Для этого смотрим организацию памяти Flash Layout на свой роутер в документации (см. вкладку "Введение").
Документация по Flash Layout OpenWRT
На примере TP-Link WR740N:

• Документация для TP-Link WR740N (раздел Flash Layout)
• Принцип снятия полного дампа.

Фактически достаточно снять только раздел "firmware" (без u-boot и art)

Установка дампа осуществляется либо через web-интерфейс (если он не вырезан), либо через WinSCP командами (описание есть в приведенных здесь постах, когда автор приводит дамп, то указывает и метод его установки. Также есть пример во вкладке "Видео")

Возврат используемого роутера на ПО производителя

Для возврата подойдет не любая прошивка, скачанная из интернета. Поэтому внимательно читаем документацию на свое устройство (вкладка "Введение"), готовим, если это необходимо, прошивку на восстановление и смотрим метод восстановления. Тут нужно внимательно разбираться, чтобы не окирпичить свой роутер: из официальной опубликованной прошивки может отрезаться определенное количество байт загрузчика, необходимо задать определенный IP-адрес компьютера, определенное название прошивки, определенный метод восстановления. У TP-Link есть хороший форум, там можно почерпнуть информацию, есть профильные темы для моделей роутеров на 4pda. Читаем перед тем, как восстанавливать.
Может использоваться ПО:

1. Tftpd64 или Tftpd32 (бесплатное приложение, которое используется для передачи файлов по протоколу TFTP. TFTP является упрощенной версией протокола FTP).
2. Специфическое ASUS Firmware Restoration (как пример для роутеров ASUS).
   Пример для определенной модели роутера.

Есть также видео на примере TP-Link WR820N V2 во вкладке "Видео".
Полезная ссылка Necrocannibal (в конце сообщения, под спойлером "по 841 тплинкам")

[ng25]

shkuda, не закидывается прошивка, то ли конекта нет проги с роутером, то ли прошивка не та (хотя разные пробовал)
если бы прошивка не та , лог бы все равно какой то появился ,он пустой, окошка с прогрессом нет. Замок висити на роутере, проходит сек 10-20 , пропадает, ну и шестеренка начинает моргать(((
айпишник 66 выставил!

[shkuda]

Сообщение от ng25 то ли прошивка не та (хотя разные пробовал)

Прошивки разные не пробуй, а то в конец роутер упадет. Нужна прошивка без u-boot.
Все по пунктам сделал? Антивирус? Прошивка и программа лежат в одной папке? Саму прошивку переименовал?

shkuda добавил 02.12.2024 в 16:00
ng25, Еще попробуй программу tftpd64, может версия не та.

[Necrocannibal]

shkuda, круто, дампится. Залил стандарт openwrt и далее обратно вот этот свой свежеснятый дамп (порезал хексом)- прошло. Программатор можно отложить уже на крайний случай (когда всё пропало), а то всё "методом трактора"...
Ещё вопрос. Отключить вифи можно командой wifi down, а как сохранить? Иначе после перезагрузки вифи сеть OpenWrt снова появляется. Для нашего использования вифи абсолютно никчему, хочется его отключить с концами.
Наоффтопили мы тут конечно с этими роутерами. Но, думаю, мало мальская польза всё таки есть.

[ng25]

Necrocannibal, ну не говори, админ нас терпит)) но это же для дела, для взлома , шишки понабиваем, зато остальным проще будет!

shkuda, лежат в одной папке. У меня тфп и 32 и 64, что той , что той пробовал, название прааил, единственное антивирь не отрубал, попробую обрубить. Как будто не подключается прога к роутеру и еще , если в окошке проги выбрать айпишник 66, заданный ранее сети, то он из за не подключения к роутеру , как раз таки и меняется через какое то время на стандартный 127.... Может конечно так и должно быть



Хааа прикол, поменял порт, на 4й, до этого патч в 1м был, лог появился и самое интересное пишет много текста и в тексте , не может найти wr741ndv4_tp_recovery))) на роутере наклейка 740))

[ng25]

изменил название, как просил роутер, прошилось, но подключения все равно нет. Хотя теперь значек вайфая горит тоже)))

[ng25]

Во дела, через вифи оказывается нужно было сначала пин указать , который на роутере, потом все в кучу подключить и вайфай и патч ииии я зашел в вэбморду))тут походу , на жтом роутере , порт первый косяный, при отключенном патче все равно моргает

тут еще прикол)) если просто теперь через патч подключаться, не выходит на вэб! только по вифи!
прошиву опнвр от 5й хочу закинуть, тоже не дает , если через апгрэйд вкладку, ошибку пишет не та версия, через вкладку бэкап, тоже ошибка с надписью слишком длинный образ, хотя на другом такомже лился через вэб морду этот же образ)))
Если ставить леде сисапгрэйд под эту в4, тупо опять ничего не конектится , с любыми айпи адресами)))

[shkuda]

Сообщение от ng25 самое интересное пишет много текста и в тексте , не может найти wr741ndv4_tp_recovery))) на роутере наклейка 740))

может ты все таки ошибся в первый раз и накатил 741v4?

Сообщение от ng25 тут еще прикол)) если просто теперь через патч подключаться, не выходит на вэб! только по вифи!

имеешь ввиду адрес tplinkwifi.net?

Сообщение от ng25 Если ставить леде сисапгрэйд под эту в4, тупо опять ничего не конектится , с любыми айпи адресами)))

что значит не коннектится, распиши подробнее

[ng25]

shkuda,
Неа лил фэктори под 740
Да адрес тплинка, который вместо 192.168.0.1
Не конектится , как до этого , ни через путти, ни через винсп
Думаю может нужно попробовать для 741 залить восстанову?

[shkuda]

Сообщение от ng25 прошиву опнвр от 5й хочу закинуть, тоже не дает , если через апгрэйд вкладку, ошибку пишет не та версия, через вкладку бэкап, тоже ошибка с надписью слишком длинный образ, хотя на другом такомже лился через вэб морду этот же образ))) Если ставить леде сисапгрэйд под эту в4, тупо опять ничего не конектится , с любыми айпи адресами)))

Короче ты залил lede sysupgrade 740v4 через web-интерфейс и получил туже проблему, что и когда залил 740v4 factory?

shkuda добавил 03.12.2024 в 13:38

Сообщение от ng25 Думаю может нужно попробовать для 741 залить восстанову?

Проверь в tftpd без прикладывания прошивки что он ищет в логах еще раз

P.S. Имей только ввиду, что если захочешь залить прошивку для восстановления, то она должна быть определенной, писал тебе уже, не любая какую найдешь
P.S. #2 Если решишь восстанавливать как 741nd v4 https://disk.yandex.by/d/5yUfw_9jH7W6og Здесь прошивка для восстановления 741nd v4
lede sysupgrade тоже тогда попробуешь 741nd v4

[ng25]

shkuda, да залил леде апгпэйд, такая же бойда стала!
А через тфт лил как раз таки твою, только переименовал , как рооутер искал в 741, и все заработало правда кривовато, но все же)))

[shkuda]

ng25, Посмотри еще раз лог tftpd что он ищет без прошивки в папке в режиме восстановления.
Я выше пост свой обновил, там лежит 741nd v4 recovery

[ng25]

shkuda, кстати если залить фэктори мои 740 или 741, винсцп подключается вроде, но просит пароль для рут. Путти не хотит подключаться!

[shkuda]

ng25, ты восстановился на 741? Расскажи что сделал из того, как отвечать перестал.
factory openwrt залил? IP адрес роутера 192.168.1.1 тогда пробуй в WinSCP или Putty

[ng25]

shkuda, твой пока не пробовал.
Но с теми фэктори 740 и 741, в винсцп подключение вродеидет, но просит парольдля рут, естественно парольрут не подходит))
Завтро твой 741 рекавери попробую

[shkuda]

Сообщение от ng25 Но с теми фэктори 740 и 741, в винсцп подключение вродеидет, но просит парольдля рут, естественно парольрут не подходит))

Ты имеешь ввиду фэктори, когда восстановил на родную прошивку tp-link через tftpd ДО заливки openwrt/lede sysupgrade? И тогда пытаешься подключиться WinSCP? Ведь ты же писал, что после накатывания openwrt/lede sysupgrade у тебя вообще коннект с роутером обрывался наглухо.

P.S. в общем попробуй восстанови его на 741nd v4 и lede потом на него соответствующий 741nd v4 поставь, проверь

[ng25]

shkuda, накатываю родную восстановку для 740, которую ты скинул. Роутер заходит в вэб морду, но путти и винсцп не видят его. Накатываю свои рекавери, вэб морды нет , путти нет, винсцп видит, но просит пароль для рут.
Сейчас тови попробую еще раз.

С твоей восстановкой, через вэб не могу закинуть от в5 фэктори сделанную специально с начтройками, хотя на другие тпэшки 740 шилось все , через вэб морду

[shkuda]

Сообщение от ng25 накатываю родную восстановку для 740, которую ты скинул. Роутер заходит в вэб морду, но путти и винсцп не видят его. Накатываю свои рекавери, вэб морды нет , путти нет, винсцп видит, но просит пароль для рут.

1. Ты восстановил 740 рекавери ту, что первую сбросил я? Которую ты переименовывал? В web заходишь, там tp-link? 2. Потом ты пишешь накатываю свои рекавери: это какие, расшифруй

Во второй части сообщения какую накатывал, напиши.

[ng25]

shkuda, если коротко, то из всего выше описанного работает только твоя стрип , но она урезанная какая то! нооо в ридми не читал , что пишут? там про сток написано, как вернуть! Ты откуда ее брал, нужна другая версия этой же прошивки. И расписаны все действия , которые можно сделать.

[shkuda]

ng25,
В общем смотри. В этой папке лежат две прошивки https://disk.yandex.by/d/V3XQIx1joZbCEg
Прошивка WR740N v4 (150105), взятая с официального сайта. Recovery из нее я сделал сам.
1). Восстанавливаешь сначала прошивкой wr740nv4_tp_recovery.bin (это обязательно в первую очередь). Переименуй, если нужно, как хочет роутер (в логах tftpd смотри)
2). Заходишь на web-интерфейс и оттуда устанавливаешь wr740nv4_en_3_17_0_up_boot(150105).bin
3). Зайди в web-интерфейс и посмотри свой роутер. Должна быть версия 150105. Это как будто роутер как из коробки.
4). Далее накатывай как хочешь openwrt и файлы для взлома.

[ng25]

shkuda, прям мысли прочитал, только я твою первую взял, потом в вэб морде накатил уже последнюю, которую ты указал. Вроде работает через патчклрд вэб морда, но тормозит не реально, в подпункт заходишь бэкап, выбрал леде сисапгрэйд для 4й, потом нажал ресторе, а он собака оказался с длинным названием.потом прищлось перезагружать рутер, так как он наглухо повис и пункты вообще не выбирались. Сократил имя , опчть нажал рестор ииии опять ничего, пишет уже слишком тяжелый ))) как сцук он может быть тяжелый, если 3 с копейкой мегабайта. Меня этот роутер доведет, я его молотком разобью скоро)))