简单方法提取OpenWrt的bin文件中的内容

744***

         有同学可能会有这样的经历，论坛有同学发布了某机型OpenWrt固件，自己又很喜欢固件里的某项功能，可是自己的机型是其他的，同时发布固件的人又不提供源码！这怎么办呢？即使想自己动手编译加入也没有源码啊？这可怎么办呢？源码人家不提供啊，可是功能却又很想要！更悲剧的是机型不符刷不了。

           如果以上的抱怨说出了你的心声，那就往下看吧。

          虽然没有提供源码，但是手上有固件啊，如果路由刷上固件，就可以看到源码，scp下来就可以见到大部分源码了。问题是没有相应的机型，总不能随便找一台就刷吧。
           猛然想起Ubuntu的LiveCD是squashfs压缩的，OpenWrt的也是。于是想到把固件给解包，网上也有不少解包固件的工具，一个一个试吧，试了这个 https://code.google.com/p/firmware-mod-kit/，论坛已经有同学试过了，说是不行。我也试了一下，果然不能解出来。解压DD的方法也试了，就是不行。难道就这样放弃了！
         抱着最后一丝侥幸心理，用英文关键词“modify  OpenWrt  bin”  Google了一下
得到这一帖：
http://www.minipwner.com/index.p ... t-squashfs-bin-file
      照着做，终于成功解压出了固件里的文件。

有兴趣的同学接着往下看吧。
举个例子（当然每个固件的偏移位置是不同的）：
1.有一个十六进制编辑器（以下用WinHex），当然在Linux下用dd命令；
2.WinHex打开bin文件，搜索“hsqs”，找到偏移地址。对这个文件 http://www.baidupcs.com/file/3f1 ... expires=8h&sh=1
“hsqs” 开始地址(即squashfs文件系统)为0xDFE00

3.定义选块从0xDFE00到内容为FF的地址比如0x7115AE(如果只是要解压查看的话，后面的FF全部复制也没问题的，解压照样正常)，复制选定的块，然后WinHex新建一个空文件（我的叫做new.squashfs），把复制下来的内容粘贴进去，保存。然后用7-zip解压即可得到完整的固件文件系统的内容。


最终得到固件中的所有文件：


这个方法对factory和sysupgrade都有效。而且只要是从出现“hsqs”的偏移地址处复制的，直接复制到结尾也可以正确解压。

邪恶***

围观,楼主牛淫...

laoy***

这个有新意阿，厉害

yan***

你刷好OpenWRT之后，用WinSCP直接连上你的路由器不是就看到这些东西了吗？然后想替换什么，编辑什么都可以。干嘛非要这么麻烦解压缩什么的啊？

今***

yanggis 发表于 2012-12-15 17:28
你刷好OpenWRT之后，用WinSCP直接连上你的路由器不是就看到这些东西了吗？然后想替换什么，编辑什么都可以。 ...

别忘记楼主提过一个cpu不一样的时候怎么弄呢

lov***

mark一下

ly***

按楼主提供的方法已经解开  4530研究群里的    120929-openwrt没有对应的uboot，刷者必砖！ .rar   文件

5614***

很好啊。

744***

yanggis 发表于 2012-12-15 17:28
你刷好OpenWRT之后，用WinSCP直接连上你的路由器不是就看到这些东西了吗？然后想替换什么，编辑什么都可以。 ...

是啊，我怎么这么笨，该死。

yan***

今夕 发表于 2012-12-15 18:34
别忘记楼主提过一个cpu不一样的时候怎么弄呢

CPU不一样你这样搞搞试试，不不变砖头我才服你呢。

过期***

复制选定的块，然后WinHex新建一个空文件（我的叫做new.squashfs）

请教一下，新建的空白文档，容量填写多大

更新一下，自己摸索了一下，解开了一个bin文件
问题是，我怎么利用里面的资源
主要是不了解各个文件的作用，有没有这方面的介绍的文章

5614***

为什么要用hsqs搜索，而不用其他的呢？？

744***

过期的可乐 发表于 2012-12-15 21:42
请教一下，新建的空白文档，容量填写多大

更新一下，自己摸索了一下，解开了一个bin文件

一般来说新建的文件的大小小于你复制下来的大小，粘贴时选择“写入”就会自动覆盖了;
不新建也没关系。直接选择粘贴到新文件，那个文件的大小就是你复制下来的大小了。

744***

56143575 发表于 2012-12-15 22:44
为什么要用hsqs搜索，而不用其他的呢？？

这是squashfs文件系统的开始标识。你打开任何一个squashfs文件系统，开始都是这个。

┽→寂***

别人如果把固件里的内容加密了你提取出来也是没用的