Реализация Mikrotik на стороннем железе

[uraso]

Да , микротик не UBIQUITI ..... Исходников не выкладывает .... Так просто не взломаеш... Но это еще не говорит о том что он неприступная крепость и его нельзя обмануть. Просто для начала нужно проанализировать его методы защиты и методы взлома...

[orensnake]

Да , микротик не UBIQUITI ..... Исходников не выкладывает .... Так просто не взломаеш... Но это еще не говорит о том что он неприступная крепость и его нельзя обмануть. Просто для начала нужно проанализировать его методы защиты и методы взлома...

По процу все понятно - что куда грузится - тож предположить можно. Интереснее на каком месте крэшится система. А именно на
Process updwblk (pid: 390, threadinfo=c19ac000, task=c189e6d0, tls=00000000)
по адресу
epc : c021839c __copy_user+0x238/0x2bc

Ну и расшифровываем названия - UPdate_Write_BLock - не канает запись. Скорее всего в нанду. Скорее всего читать удается, а вот писать - болт (IMHO)

Лоадер кто-нить может выложить? Так чисто, посмотреть что там внутри... может что интересное есть...

[unicorp99]

Да , микротик не UBIQUITI ..... Исходников не выкладывает .... Так просто не взломаеш... Но это еще не говорит о том что он неприступная крепость и его нельзя обмануть. Просто для начала нужно проанализировать его методы защиты и методы взлома...

Не смотря на это, его перешивают в openwrt..

[Влад_Полтава]

Так, нужно масла подлить! Просили дампы - держите :to_becom:

ПС. 951 РАЗНЫЕ!!!

[_q6_]

А что так все затихло? Так живенько началось.

[unicorp99]

А что так все затихло? Так живенько началось.

Благо дарю Влад_Полтава за присланные дампы.

Виновник суматохи ждёт переходник к программатору и мучает программу и другие направления..

В разработке:
1. Расколупывание загрузчика:
a) сжатие
b) поиск проверки аппаратной защиты,
c) поиск загрузки ядра с Parallel flash
d) модификация загрузчика для загрузки с USB или по NFS через сеть

2. Сравнение аппаратной части Rb951 и MR3220 - поиск аппаратной привязки

3. Заливка ядра linux от MikroTik в прошивку TP_Link с U-boot и передача таких параметров, с какими ядро подхватит вместо параллельной флешки USB-флешку.

[Влад_Полтава]

по пункту 2!

Не плохо было бы найти еще одного 951 и на него пересадить загрузчик и НАНД с другого! Думаю так можно было бы многое узнать!!! Стало бы ясно за аппаратную привязку! Ибо я думаю привязка как раз там 2х флешек и все :)

ПС. завтра произведу такие манипуляции на старых боардах! Где все на НАНД!

[unicorp99]

по пункту 2!

Не плохо было бы найти еще одного 951 и на него пересадить загрузчик и НАНД с другого! Думаю так можно было бы многое узнать!!! Стало бы ясно за аппаратную привязку! Ибо я думаю привязка как раз там 2х флешек и все :)

ПС. завтра произведу такие манипуляции на старых боардах! Где все на НАНД!

Не, 2) привязка - это аппаратное отличие MikroTik Rb951-2n от MR3220 и других на AR9331. Что-то типа соединения одного GPIO на другое или через инвертер.. То бишь такое и типа скрытое, что есть только в железе Rb951-2n. А если пересадить флешки на другой такой MikroTik - то точно будет работать, не стоит оно паять и проверять...

[Влад_Полтава]

Пересадить нужно :)

Многое решится! А GPIO разумеется отличаются...
Вот еще одно, может интересно будет:

[stas89]

[vik56]

Здравствуйте, а ни у кого нет дампа SPI RB750GL, помер гад, предположительно сдохла mx25l512, не читается и не пишется.
Пробовал залить дамп от 750, который выложил Влад_Полтава, не работает.