简单方法提取OpenWrt的bin文件中的内容

7440909 · 发表于 2012-12-15 14:51

      有同学可能会有这样的经历，论坛有同学发布了某机型OpenWrt固件，自己又很喜欢固件里的某项功能，可是自己的机型是其他的，同时发布固件的人又不提供源码！这怎么办呢？即使想自己动手编译加入也没有源码啊？这可怎么办呢？源码人家不提供啊，可是功能却又很想要！更悲剧的是机型不符刷不了。

         如果以上的抱怨说出了你的心声，那就往下看吧。

      虽然没有提供源码，但是手上有固件啊，如果路由刷上固件，就可以看到源码，scp下来就可以见到大部分源码了。问题是没有相应的机型，总不能随便找一台就刷吧。
         猛然想起Ubuntu的LiveCD是squashfs压缩的，OpenWrt的也是。于是想到把固件给解包，网上也有不少解包固件的工具，一个一个试吧，试了这个https://code.google.com/p/firmware-mod-kit/，论坛已经有同学试过了，说是不行。我也试了一下，果然不能解出来。解压DD的方法也试了，就是不行。难道就这样放弃了！
      抱着最后一丝侥幸心理，用英文关键词“modify  OpenWrt  bin”  Google了一下
得到这一帖：
http://www.minipwner.com/index.p ... t-squashfs-bin-file
   照着做，终于成功解压出了固件里的文件。

有兴趣的同学接着往下看吧。
举个例子（当然每个固件的偏移位置是不同的）：
1.有一个十六进制编辑器（以下用WinHex），当然在Linux下用dd命令；
2.WinHex打开bin文件，搜索“hsqs”，找到偏移地址。对这个文件http://www.baidupcs.com/file/3f1 ... expires=8h&sh=1
“hsqs” 开始地址(即squashfs文件系统)为0xDFE00

3.定义选块从0xDFE00到内容为FF的地址比如0x7115AE(如果只是要解压查看的话，后面的FF全部复制也没问题的，解压照样正常)，复制选定的块，然后WinHex新建一个空文件（我的叫做new.squashfs），把复制下来的内容粘贴进去，保存。然后用7-zip解压即可得到完整的固件文件系统的内容。

最终得到固件中的所有文件：

这个方法对factory和sysupgrade都有效。而且只要是从出现“hsqs”的偏移地址处复制的，直接复制到结尾也可以正确解压。

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

邪恶海盗 · 发表于 2012-12-15 15:57

围观,楼主牛淫...

laoyangjp · 发表于 2012-12-15 17:18

这个有新意阿，厉害

yanggis · 发表于 2012-12-15 17:28

你刷好OpenWRT之后，用WinSCP直接连上你的路由器不是就看到这些东西了吗？然后想替换什么，编辑什么都可以。干嘛非要这么麻烦解压缩什么的啊？

今夕 · 发表于 2012-12-15 18:34

yanggis 发表于 2012-12-15 17:28
你刷好OpenWRT之后，用WinSCP直接连上你的路由器不是就看到这些东西了吗？然后想替换什么，编辑什么都可以。 ...

别忘记楼主提过一个cpu不一样的时候怎么弄呢

lovejoy · 发表于 2012-12-15 18:57

mark一下

lyin · 发表于 2012-12-15 20:12

本帖最后由 lyin 于 2012-12-15 20:35 编辑

按楼主提供的方法已经解开 4530研究群里的 120929-openwrt没有对应的uboot，刷者必砖！ .rar 文件

56143575 · 发表于 2012-12-15 20:35

很好啊。

7440909 · 发表于 2012-12-15 21:08

yanggis 发表于 2012-12-15 17:28
你刷好OpenWRT之后，用WinSCP直接连上你的路由器不是就看到这些东西了吗？然后想替换什么，编辑什么都可以。 ...

是啊，我怎么这么笨，该死。

yanggis · 发表于 2012-12-15 21:36

今夕发表于 2012-12-15 18:34
别忘记楼主提过一个cpu不一样的时候怎么弄呢

CPU不一样你这样搞搞试试，不不变砖头我才服你呢。

过期的可乐 · 发表于 2012-12-15 21:42

本帖最后由过期的可乐于 2012-12-15 21:48 编辑

复制选定的块，然后WinHex新建一个空文件（我的叫做new.squashfs）

请教一下，新建的空白文档，容量填写多大

更新一下，自己摸索了一下，解开了一个bin文件
问题是，我怎么利用里面的资源
主要是不了解各个文件的作用，有没有这方面的介绍的文章

56143575 · 发表于 2012-12-15 22:44

为什么要用hsqs搜索，而不用其他的呢？？

7440909 · 发表于 2012-12-16 13:49

过期的可乐发表于 2012-12-15 21:42
请教一下，新建的空白文档，容量填写多大

更新一下，自己摸索了一下，解开了一个bin文件

一般来说新建的文件的大小小于你复制下来的大小，粘贴时选择“写入”就会自动覆盖了;
不新建也没关系。直接选择粘贴到新文件，那个文件的大小就是你复制下来的大小了。

7440909 · 发表于 2012-12-16 13:50

56143575 发表于 2012-12-15 22:44
为什么要用hsqs搜索，而不用其他的呢？？

这是squashfs文件系统的开始标识。你打开任何一个squashfs文件系统，开始都是这个。

┽→寂寞·不畏 · 发表于 2012-12-16 13:55

别人如果把固件里的内容加密了你提取出来也是没用的

账号		自动登录	找回密码
密码			立即注册

简单方法提取OpenWrt的bin文件中的内容

请不要胡乱输入以及粘贴、复制等方式灌水

本帖子中包含更多资源

点评

评分

相关帖子

点评

本帖子中包含更多资源

点评

点评

欢迎大家光临恩山无线论坛 /1