使用qemu模拟mt7628 并成功运行uboot、OpenWrt、NetBSD
前言： 代码实现不一定正确, 因为MTK不公开SOC内部的实现细节,这个模拟器的实现依据是我的对此芯片的了解程度以及Linux/Uboot/NetBSD里面的驱动代码.项目地址: https://github.com/newluhux/qemu-mt7628下载QEMU 应用PATCH 然后构建git ...
逆向分析
OpenWrt软硬件逆向分析，涵盖主板硬件级逆向、固件包逆向、程序逆向等
如何在Ubuntu下挂载OpenWrt ubi镜像，提取kernel和rootfs
一）准备ubi的模拟环境加载nandsim模拟、mtd内核模块，nandsim参数中：前三字节是厂商ID和芯片ID，重点是第四字节，决定了mtd设备的 Block Size 和 Page Sizemodprobe mtdblock modprobe ubi modprobe nandsim first_id_byt...
使用qemu模拟仿真Cisco RV路由器
Cisco RV系列路由器是Cisco公司开发的小型家用路由器，但是其相关模拟资料非常有限，因为其具有较多的依赖，于是利用时间，对Cisco RV系列路由器模拟进行了研究。模拟平台为qemu平台，用户级别和系统级别均进行了模拟实现。一）固件解包固件型号：RV34X-v1.0.03.18-2020-06-11-1...
使用二进制工具修改H大的breed的gpio复位键
致敬下H大的breed帖子：https://www.right.com.cn/forum/thread-161906-1-1.htmlH大的这个breed很好用，但是可能是因为NDA的关系，不开源就有点可惜。最近遇到一个TL-WAR308路由器，但是去了H大的仓库看了下http://breed.hackpascal.net/，发现只有breed-qca953...
factory.bin和sysupgrade.bin固件的区别
factory.bin： 对于一般路由器而言，factory.bin是用于从原厂固件刷为openwrt。sysupgrade.bin： 而sysupgrade.bin用于从openwrt更新openwrt。深入对： 以上定...
NetGear 夜鹰 RAX40V2 设备与固件分析
前言NetGear 厂商的路由器设备中，拆解开经常会带有UART 调试串口，并且以往的NetGear 设备UART调试口往往只需要正确的检测出UART引脚的类型，设置波特率为115200，然后直接用串口调试软件配合FT232就可以直接获取设备内部的shell。但是Nightawk 夜鹰 RAX40V2 路由器在接入UART调试串口时，却有所不同。本篇文章，将...
