2018-3-15阅读(6469)

小米路由器官方提供的固件是自定义格式，而且刷机时要验证RSA签名，因此只刷自制固件几乎不可能。通过对固件工具mkxqimage的分析，基本弄清楚了固件打包和解包的流程，如果采用自己的RSA私钥打包固件，然后用自己的RSA公钥替换/usr/share/xiaoqiang/public.pem，那么就能实现通过Web界面刷自制固件。目录1 固件解包2 固件打包3...

2018-3-15阅读(6117)

固件格式分析以brcm4709_hdr_039ef_0.4.85固件为例48 44 52 30 63 D4 11 03 FE 3D 1A FD 05 00 02 00 20 00 00&n...