[PS4] Прошивка роутеров под HEN 11.00 - Страница 2

shkuda · 01.09.2024, 15:24

1).Возможность установки / Введение

Возможность установки OpenWRT на конкретную модель роутера смотрим на официальной страничке OpenWRT
Там в таблице находим свою модель роутера, применяя сортировку по производителю или по модели. Напротив своей модели роутера в таблице видим поддерживаемую версию OpenWRT.
Далее кликаем и читаем последовательно Device Page (если есть) и кнопку Edit.
В разделе Device Page смотрим специфические требования к конкретному роутеру, если таковые имеются, методы инсталляции, возврат на ПО оригинала и другую полезную информацию. По ссылке Edit смотрим технические характеристики устройства.
Для дальнейшей настройки роутера под взлом понадобиться знать Package architecture. Например, mipsel_24kc (MIPS24KEc) [архитектура MIPS в байтовом представлении LittleEndian (MIPSel)] или mips_24kc (MIPS24Kc) [архитектура MIPS в байтовом представлении BigEndian (MIPS)]. Отличаются представлением данных в памяти. При неправильном выборе файла процессора в дальнейшем при настройке и запуске взлома будет ошибка синтаксиса.
Тут же на страничке технических характеристик выложена и доступна для скачивания сборка OpenWRT: Firmware OpenWrt Install (в названии присутствует слово factory) - для установки поверх родного ПО роутера, а также Firmware OpenWrt Upgrade (в названии присутствует слово sysupgrade) - для обновления уже установленной OpenWRT. Прошивки эти с web-интерфейсом. Эти версии вполне подходят для настройки взлома на роутерах с памятью 8MB Flash/64MB RAM.
Если у Вас роутер с памятью 4MB Flash/32MB RAM, то файлы для взлома на него не поместятся и эту прошивку необходимо дорабатывать вручную, удалив из нее "ненужные" пакеты, освободив таким образом драгоценное место для файлов взлома (см. пункт 2 далее).
Для некоторых моделей роутеров сборка OpenWRT указана с пометкой snapshot ("моментальный снимок"), - это версии OpenWRT, которые находятся "в разработке". Они часто перестраиваются, часто ежедневно, без web-интерфейса. Полностью не тестируются. Только автоматическая сборка самого последнего исходного кода и пакетов. Хотя снимки обычно работают нормально, иногда они могут содержать серьезные ошибки, которые препятствуют правильной загрузке устройства или даже легкому обновлению системы до новых версий. Таким образом, официальные стабильные версии на данный роутер не публиковались.
Еще немного теории здесь
Много теории здесь (официальная документация OpenWRT, на случай если ищете ответ самостоятельно)
По поводу встречающихся сборок LEDE немного информации здесь

2).Версия роутеров с 4MB Flash/32MB RAM

Как было уже сказано в пункте 1, из сборки OpenWRT необходимо вырезать некоторые пакеты для освобождения места под файлы взлома.
Здесь по сути два пути:
а). Найти уже готовую урезанную сборку OpenWRT в интернете (здесь огромную работу проделал RUT Dark Ronin, выложив их на ресурсе 4pda). Как правило, в урезанных прошивках отсутствует web-интерфейс (LuCI). Могут отсутствовать еще какие-нибудь пакеты.
Ссылка на урезанные прошивки здесь:
https://4pda.to/forum/index.php?show...entry131544037 (Сообщение #46723 RUT Dark Ronin)
Еще выложено здесь:
https://www.pspx.ru/forum/showpost.php?p=1289735
Также в своем телеграм-канале Necrocannibal публикует разные дампы ходовых роутеров и методы их прошивки (за что ему спасибо):
https://t.me/necrocannibal_ps4/219

б). Собрать самому прошивку под конкретный роутер либо из исходников (метод 1), либо с помощью Image Builder (метод 2), отрезав "ненужные" пакеты.
Читать здесь https://4pda.to/forum/index.php?show...ug3gf933509576
Здесь https://openwrt.org/ru/doc/howto/build
И здесь https://web.archive.org/web/20160621...iz-isxodnikov/
Рекомендую использовать версию Ubuntu 20.04.3 LTS.
Можно запросить помощь в сборке, если Вашего роутера в списках нет.

3).Используемое программное обеспечение (ПО) для настройки взлома

Общее:
WinSCP (бесплатный FTP-клиент для обмена файлами с удалёнными серверами, поддерживающий протоколы SFTP, FTP, SCP и WebDAV, а также подключение к хранилищам Amazon S3)
Putty (бесплатная утилита для удалённого доступа к серверам по протоколам SSH и Telnet, поддерживающая передачу файлов и генерацию SSH-ключей)
Tftpd64 или Tftpd32 (бесплатное приложение, которое используется для передачи файлов по протоколу TFTP. TFTP является упрощенной версией протокола FTP).
Специфическое:
ASUS Firmware Restoration (как пример для роутеров ASUS)
Все ПО свободно скачивается из интернета, поэтому ссылки здесь не привожу.

4).Копирование и настройка файлов взлома PPPwn на роутер. Настройка автозапуска. Очистка папки root роутера после неудачной настройки

Самая полная инструкция настройки взлома на роутере приведена здесь (за что спасибо face_ltd):
https://4pda.to/forum/index.php?show...entry130443949 (Сообщение #43806 face_ltd)
Там же, ниже по тексту, под спойлером есть ссылка на "Обновляемые сборки бинарников для разных архитектур можно взять тут:" - можете пробовать брать свой файл процессора оттуда, вместо приложенных в папке PPPwn_WRT-main_v7(или 8).zip.
Добавить тут нечего, все максимально подробно изложено. Уточню только, что web-интерфейса на роутерах с памятью 4MB Flash/32MB RAM нет (если вы берете урезанную прошивку под взлом).

Настройка автозапуска взлома при включении роутера (от USB-приставки или при включении блока питания роутера)
Подробно описано здесь:
https://www.pspx.ru/forum/showpost.php?p=1290624
параметр sleep 10 дописываем второй строкой после первой строчки #!/bin/sh. Параметр 10 - это время в секундах, пауза перед стартом взлома. Необходима для загрузки консоли, чтобы роутер не начинал взлом еще не загруженную приставку. Время уменьшать не рекомендую, лучше увеличить. Выигрыш этих секунд не существенно в этом деле, но тут сами решайте по месту.
Рекомендую дописывать вышеперечисленные две строчки в текстовом редакторе руками (в WinSCP есть встроенный либо любым другим) и сохранить. Так надежно и просто получается.
Добавляйте версии stage1 и stage2 для своей версии ПО консоли. Настраивая взлом в Putty по инструкции, рекомендую отказаться от нескольких автовыключений по меню настройки, стартов с назначенных кнопок. Выполнить самую простую настройку взлома, потом запустить вручную прямо из Putty и смотреть что происходит (будут отображаться сообщения). Когда добьетесь устойчивого взлома с ручного старта через Putty, настраивайте автовыключения и автостарт.
Если при взломе консоль постоянно вырубается, то можно заменить файл процессора на более новый или наоборот более старый, а также заменить stage1 и stage2 из других источников (они, как правило, по умолчанию прикладываются к программам взлома для ПК, например PPPwnGo от PSGO).

Начать с чистого листа настройку взлома
Подробно описано здесь:
https://www.pspx.ru/forum/showpost.php?p=1290606
Можно также применить другую команду:
mtd -r write /tmp/*.bin firmware
Статья с командами приведена здесь:
https://openwrt.org/docs/guide-user/...sysupgrade.cli

5).Запуск взлома с аргументами не по умолчанию
Подробно описано здесь:
https://www.pspx.ru/forum/showpost.php?p=1292672
https://www.pspx.ru/forum/showpost.php?p=1292759
https://www.pspx.ru/forum/showpost.php?p=1292777

6).Видео по теме
https://www.pspx.ru/forum/showpost.php?p=1292412
И в соседней теме https://www.pspx.ru/forum/showthread.php?t=114816 в разделе "установка/другие способы/для роутеров OpenWRT Видео"

7).Снятие/Установка программного дампа с настроенного роутера
Смотрим организацию памяти Flash Layout на свой роутер в документации (пункт 1 инструкции)
И здесь https://openwrt.org/docs/techref/flash.layout
Например в документации для TP-Link WR740N https://openwrt.org/toh/tp-link/tl-wr740n (пункт Flash Layout)
Подробно на примере TP-Link WR740N описано здесь:
https://www.pspx.ru/forum/showpost.php?p=1291673
Фактически достаточно снять только раздел "firmware" (без u-boot и art)
https://www.pspx.ru/forum/showpost.php?p=1292538
Установка дампа осуществляется либо через web-интерфейс (если он не вырезан), либо через WinSCP командами (описание есть в приведенных здесь постах, когда человек приводит дамп, то указывает и метод его установки. Также есть пример в разделе "Видео")

8).Возврат на ПО производителя
Для возврата подойдет не любая прошивка, скачанная из интернета. Поэтому внимательно читаем документацию на свое устройство (п.1 инструкции), готовим, если это необходимо, прошивку на восстановление и смотрим метод восстановления. Тут нужно внимательно разбираться, чтобы не окирпичить свой роутер: из официальной опубликованной прошивки может отрезаться определенное количество байт загрузчика, необходимо задать определенный IP-адрес компьютера, определенное название прошивки, определенный метод восстановления. В общем нужно разбираться. Пример для определенной модели роутера приведен здесь:
https://www.pspx.ru/forum/showpost.php?p=1290647
Есть также видео-пример в разделе "Видео".
У TP-Link есть неплохой форум (выше по ссылке можно на него попасть), там можно почерпнуть информацию, есть профильные темы для моделей роутеров на 4pda. Читаем перед тем, как восстанавливать.

shkuda · 26.10.2024, 22:14

ng25, Можно с версий на версию не переходить, просто пробовать поэтапно настроить скрипт для своей версии роутера. Алгоритм действий вам уже скидывали. Повторю лишь:
1). Смотрите информацию по своему роутеру, например здесь https://openwrt.org/toh/hwdata/tp-li...l-wr740n_v4.20
2). Здесь скачиваете прошивку openwrt для своего роутера с названием factory.bin. http://archive.openwrt.org/releases/...r71xx/generic/. Ставите через web интерфейс с родной tp-link-а.
3). Скачиваете с 4pda порезанную прошивку без web интерфейса, любезно подготовленную RUT Dark Ronin для своей версии роутера. Ставите либо через web, либо через WinSCP.
4). Через WinSCP (web интерфейс уже не работает) подключаетесь, забрасываете папку PPPwn_WRT-main в каталог /root/ вашего роутера (в шапке есть любезно предоставлено face_ltd). Там же выберете свой файл процессора, переименуйте его как там написано и забросьте на роутер в эту же папку PPPwn_WRT-main (см. п.1 этого моего сообщения, по ссылке проходите, в строке Package architecture указано, какая архитектура в вашем роутере).
5). Через Putty настраиваете скрипт.
Пробуйте запускать сначала с компа прямо через Putty и смотрите что будет писать. Сообщения не отличаются от взлома с компьютера. Если автозапуск будете настраивать, то смотрите, что вам ранее писали.
P.s. порезанную прошивку openwrt ставите, если у вас Роутер с 4МБ. Если больше, то просто ставите openwrt, порезанную не ставите.

dimka112 · 26.10.2024, 23:12

Сообщение от ng25

dimka112,
Так а что можно попробовать в моем случае?

Ни-че-го-. На данный момент, Вам поможет только программатор, самый простой CH321.

dimka112 добавил 26.10.2024 в 23:12

Сообщение от ng25

dimka112,
И второй вопрос с 4 ки на 5ку , как перейти, оригу от5ки залить ?

https://4pda.to/forum/index.php?show...#entry77661702

ng25 · 27.10.2024, 01:45

shkuda, скачал с 4пда у форумчанина Дарк Ронин , у него обширный список , на большое количество роутеров,
Прошивка да порезанная была. Через винсцп не пробовал. Фактори не лил, а сразу сисапграте закинул получается, так как у Дарк Ронина фэктори не было , только lede.... sysupgrate. Мне сейчас получается , если получится подключится чере винсцп, надо фэктори прошивку залить? Или уже сразу голдхеновски ппвн?

скудно все расписано в этих инструкциях!

Поправьте ,если не то делаю! Винспр велючаю справа выбираю scp соединение , айпи 192.168.1.1, далее логин рут, без пароля. Вроде подключается, но папка рут пустая, так и должно быть?

**Necrocannibal** · 27.10.2024, 10:54

Пожелание камрадам с программаторами, кто уже успешно настроил свою версию/ревизию роутера под PPPwn, скидывайте дампы, не ленитесь. Не забывайте указывать под какую версию ПО плойки настроено. Напомню, что на 9.00 тоже имеет смысл, и активирует стабильней чем на 11.0 (по крайней мере на моей фатке 9.00 ни одного вылета ещё не было)

Сообщение от ng25

но папка рут пустая

далее и закидывай в неё нужные файлы, архив там в инструкции прилагается. Плюс файл процессора. Для таких манипуляций очень желательно наличие программатора, ибо можно на**евертить и потом сидеть чесать репу искать методы отката.

shkuda · 27.10.2024, 11:13

Сообщение от ng25

Мне сейчас получается , если получится подключится чере винсцп, надо фэктори прошивку залить? Или уже сразу голдхеновски ппвн?

Уже не возвращайтесь на factory. Я думал, что sysupgrade лить нужно на уже установленную openwrt. Поэтому так написал. Если у Вас уже порезанная установилась и работает роутер, пробуйте на ней.
Далее делайте как выше подсказали. Можно удалить stage в папке не для своей версии PS4. Если файл процессора (переименуйте его в требуемый вид - в гайде написано как) не записывается нормально (ошибка), пробуйте удаляйте его и записывайте заново, пока файл не запишется нормально (размер файла совпадает и ошибок нет).
Посоветую на первых порах при настройке через Putty всякие автовыключения не настраивать. Сначала вручную запуском скрипта через Putty отладьте и смотрите на компе что там пишет, потом можно обновить прошивку роутеру на эту же через winscp (прошивку ложите в папку temp роутера, затем командами запускаете обновление), при этом сотрется папка ppwrt на роутере и уже настраивайте по новой как хотите.

ng25 · 27.10.2024, 16:26

shkuda, это пробный роутер))), я их закупил 4 штуки по 150р))), следующие буду шить по методу с переходом на 5ю версию и в веб морде ставить уже прошивку слитую с роутера настроенного на автозапуск и т.д.!

Не пойму, а путти как отдельно включить или он автоматом стартует с винспр?
И вообще как в этот мой страдальный роутер закинуть другую прошивку, как раз может настроенную уже от в5

shkuda · 27.10.2024, 17:12

Сообщение от ng25

Не пойму, а путти как отдельно включить или он автоматом стартует с винспр?
И вообще как в этот мой страдальный роутер закинуть другую прошивку, как раз может настроенную уже от в5

Putty - отдельная программа. Ничего автоматом с winscp не стартует. Сначала запускаете winscp и закидываете в папку root папку PPPwn_WRT-main со своим файлом процессора. Потом отдельно запускаете Putty, вбиваете свой IP, подключаетесь, там уже вводите вводите логин root и дальше по инструкции по пунктам (первый пункт "Измените текущий каталог" и т.д.).
Если Вы хотите закинуть уже готовое от v5, то переделайте сначала свой роутер v4 на v5. Ссылку на инструкцию вам выше давал dimka112 https://www.pspx.ru/forum/showpost.php?p=1289798. Переделывайте и потом закидывайте. Хотя на мой взгляд Вам проще доделать ваш роутер без перехода на другую версию. Там же осталось только после winscp запустить putty и настроить.

in1975 · 21.12.2024, 06:19

ng25, ну так собери в шапке все нужное, зачем пустая шапка?

ng25 · 21.12.2024, 06:21

in1975, да постепенно начну добавлять и думаю ребята сами начнут подтягиваться ссылы какие кидать сюда
А как сделать , чтобы вкладки были красивые, как в теме по прошивкам?

in1975 · 21.12.2024, 14:10

ng25, https://www.pspx.ru/forum/showthread.php?t=106817

собери в шапке, а я отредактирую если что

**Necrocannibal** · 22.12.2024, 17:48

shkuda, переезжаем сюда. А, то реально, мы там нехило так нафлудили. Как нас модеры ещё не кикнули... но эффект есть- из гадкого утёнка wr841n v14 вырастили полноценного гуся

Вопросы просто для общего развития. Хотелось бы простым человеческим языком, для не "красноглазого" юзера (простого виндузятника). Пока что для меня эти понятия абстрактные, не особо понимаю механизм.
Чем отличаются образы для роутера, пока что рассматриваем TP-Link: tftp, sysupgrade, squashfs-factory, фуллдамп, также фуллдамп порезанный хексом (без загрузчика)? Что где можно и нужно прошивать? Обязательно ли после tftp прошивки прошивать sysupgrade?

shkuda · 23.12.2024, 16:11

Сообщение от Necrocannibal

Чем отличаются образы для роутера, пока что рассматриваем TP-Link: tftp, sysupgrade, squashfs-factory, фуллдамп, также фуллдамп порезанный хексом (без загрузчика)? Что где можно и нужно прошивать? Обязательно ли после tftp прошивки прошивать sysupgrade?

Что где можно и нужно прошивать решает сам человек исходя их имеющийся у него информации.
Если говорить в контексте нашей беседы по поводу запуска взлома для PS4, то на роутер необходимо установить openwrt.

Проверка возможности прошивки на openwrt проверяется на официальном сайте здесь https://openwrt.org/toh/start
TFTP - это протокол, посредством которого передается прошивка на роутер в определенном его режиме.
Какую грузить прошивку при этом, необходимо внимательно смотреть и разбираться, в зависимости от того, что конкретно ты хочешь сделать (например восстановление после неудачной прошивки или прошивка специфического роутера, как твой 841 v14 (плюс сюда же v13), т.к. переход с заводской прошивки tp-link через web-интерфейс не предусмотрен). И в названии твоей прошивки использовались слова "tftp recovery", чтобы не перепутали метод загрузки. Т.е. используется не любая прошивка, скачанная из интернета. Это все смотришь из документации на свой конкретно роутер со странички openwrt, там дана информация как по поводу перехода твоего роутера на openwrt, так и восстановление и иная полезная информация. Именно этой информацией и нужно руководствоваться при своих действиях. Например, для твоего роутера https://openwrt.org/toh/tp-link/tl-wr841nd в разделе "Поддерживаемые версии /специфические требования" указан метод прошивки (указан конкретно для v13, но и к v14 относится, т.к. оба собраны на Mediatek). Общая инструкция по установке openwrt здесь https://openwrt.org/docs/guide-user/...neric.flashing
Прошивка для перехода со стока tp-link (родная) на openwrt используется "factory". squashFS - это файловая система. sysupgrade - это обновление уже установленной openwrt. Ранее ng25 (да и другие тоже думаю) накатывали на сток сразу sysupgrade и все работает - здесь не прокомментирую никак, но по теории через factory делается.
В общем случае для перехода на openwrt необходимо: сток -- factory (из web-интерфейса) -- sysupgrade (из web-интерфейса, если не вырезан или WinSCP). Кроме специфичных роутеров, предварительно всегда смотрим раздел документации по инсталляции openwrt конкретно на ваше устройство - это небольшой раздел. Или ищем через поисковик в интернете как это делать. Обратная процедура восстановления прошивки openwrt -- сток здесь описана https://4pda.to/forum/index.php?show...#entry64377413
http://forum.tp-linkru.com/viewtopic...027d6725cae8c7
____________________________
Уточнение: возврат для v14 на сток - режется меньшее количество байт по сравнению с остальными версиями 841 (см. "Go back to original firmware" в файле описания openwrt для этого роутера выше здесь в тексте).
____________________________
Fulldamp - это полной дамп flash роутера (включая загрузчик, прошивку и art), порезанный без загрузчика - соответственно все без оного. Через WinSCP шьется порезанный дамп, как ты уже опытным путем выяснил. Загрузчик не трогаем.

ng25 · 24.12.2024, 16:22

in1975, чуть попозже, а то занят сильно, насвыходных займусь

ErikPshat · 25.12.2024, 05:42

ng25, думаю разговоры про прошивки роутеров начались от этого сообщения: https://www.pspx.ru/forum/showpost.php?p=1288811

Можно нужные сообщения из той темы переместить в эту

нужно только указать какие именно.

shkuda · 26.12.2024, 11:20

Necrocannibal, хочу окончательно прояснить вопрос по поводу восстановления дампа роутера через команды WinSCP.
Ты когда снимал дамп через WinSCP для своего 740 роутера, у тебя полный флэш снимается размером 4096кБ. Соответственно когда вырезал boot hex-редактором стал размер 3968кБ (отрезал 128кБ). Должно быть так, посмотри пожалуйста. Этот размер флэш включает firmware + art. Потом ты когда заливал эту прошивку через WinSCP командой mtd -r write /tmp/*.bin firmware (или sysupgrade -n /tmp/*.bin) тебе эта команда не возвращалась с ошибкой записи? Я у себя на роутере отрезал еще раздел art (последние 64кБ), флэш стала размером 3904кБ (включает только раздел firmware), вот тогда она ровно становится что через web-интерфейс (если он не вырезан), что через WinSCP. Т.е. по сути заливается только раздел firmware. Под итожу свой вопрос: у тебя на 740 флэш размером 3968кБ заливается без ошибок командами или через web-интерфейс (не через программатор в общем)?

shkuda · 27.12.2024, 02:30

Подготовил прошивки для роутера tl-wr840n_v2 под взлом. Также приложил видео по настройке роутеров прошивка/настройка/возврат на сток (можно было порезать немного, но пока так оставил, в полном варианте).
________________________________________________________________
Лежит по папкам все здесь https://disk.yandex.by/d/q6fG5lg66JP53Q
________________________________________________________________
По роутеру все стандартно:
1. Из стока через web-интерфейс прошиваем openwrt factory (тоже с web-интерфейсом)
2. Далее либо через web, либо через WinSCP прошиваем openwrt sysupgrade
3. Настраиваем роутер самостоятельно
________________________________________________________________
Либо:
1. Из стока через web-интерфейс прошиваем openwrt factory (тоже с web-интерфейсом)
2. Далее либо через web, либо через WinSCP прошиваем файл backup (настроен на 11.00)

Все действия на видео подробно показано.
________________________________________________________________
Если кому-то нужно собрать openwrt под взлом и этой модели нет ни у Dark Ronina, ни здесь, то могу посодействовать.

Jean1 · 30.12.2024, 00:52

а те,что готовые прошивки с openwrt здесь,они уже с установленным бин pppwn идут?или всё-таки устанавливать pppwn придётся самому?

shkuda · 30.12.2024, 01:10

Jean1, если автор сообщения указывает "дамп (или backup) **** pppwn *** версия ПО 11/9.00" значит уже настроенный образ, без необходимости настройки взлома.
Если написано openwrt-***-factory или openwrt-***-sysupgrade, то это ПО на роутер для дальнейшей самостоятельной настройки взлома (абсолютно несложной по своей сути).

Jean1 · 30.12.2024, 10:39

Благодарю!

**Necrocannibal** · 30.12.2024, 11:13

Сообщение от shkuda

полный флэш снимается размером 4096кБ. Соответственно когда вырезал boot hex-редактором стал размер 3968кБ (отрезал 128кБ). Должно быть так, посмотри пожалуйста. Этот размер флэш включает firmware + art. Потом ты когда заливал эту прошивку через WinSCP командой mtd -r write /tmp/*.bin firmware (или sysupgrade -n /tmp/*.bin) тебе эта команда не возвращалась с ошибкой записи?

Отрезал только начало до надписи OpenWrt, конец не отрезал. Испытывал только на одном экземпляре, других пока не было (как в случае с 841 v14, которых у меня несколько). Подсмотрел до куда отрезать в прошивках от дарк ронина. Все промежуточные действия в случае неудачной настройки исполнял исключительно программатором. Про данные команды в WinSCP на тот момент не знал. Испытывал в последовательности: оф прошивка- обычный openWrt с веб мордой- оттуда из веб морды уже мой обрезанный дамп. Сразу из оф прошивки мой дамп не подхватывается, из openWrt пожалуйста.
ЗЫ. Раздел Art это команда cat /dev/mtd4 >> /tmp/backup_fullflash.bin (для данного роутера)? Кстати, что это за раздел, получается не нужен для копирования на другие устройства?
Получается раздел с firmware это только команда cat /dev/mtd5 >> /tmp/backup_fullflash.bin?