Dotaz: Rozbalení odchycených paketů

[Joseff]

Dobrý den,

při aktualizaci jsme odchytávali pakety.

Vše se povedo, celý balíček máme, ale neumíme ho rozbalit,

nebo lépe řečeno nedostaneme se na soubory.

Chtěl bych požádat o podrobný návod, jak se dostat na tyto soubory.

Aby se pouze neteoretizovalo jak na to, tak zde je odkaz na balíček.

http://forum.ican3800.zajsoft.net/viewtopic.php?f=5&t=309

Každý tak může hned odzkoušet, zda by jeho nápad/návod fungoval.

Děkujeme.

Odpovědi

[Jendа]

Mmm, osobně mi ten cap přijde nějaký rozbitý, ale data vidět jsou, tak who cares :). Hledáme v podstatě UDP-like tcpflow. Tady na to používají nějaký Perl a mně se nechce tahat CPAN :), tady na to jdou přes SCAPY, což by mohlo být v pohodě.

[NN]

Hm, podle wiresharku jsou nektere raw pakety 'malformed', take je tam nejaky ipv4/6/EIGRP bordel. Je to urcite vsechno, neni to z obou koncu osekane ? Pochopil jsem to tak, ze je to nejaky binarni soubor s firmwarem do settopboxu ican38000-tw od o2 ?

NN

[joseff]

Ano, mělo by to být kompletní a ano, je to do set-top-boxu ADBican3800TW.

Mediacentrum již máme vytvořené a funguje, potíž je, že nepodporuje IPTV v ČR (co máme je ze Španělska), proto potřebujeme rozbalit českou aktualizaci, přidat naše rozšíření, zabalit a tím Flashovat set-top-box.

- rozhraní od O2 je naprosto nepoužitelné

[chrono]

Ten súbor obsahuje UDP pakety, alebo len dáta, ktoré sa v nich nachádzali?

[Jendа]

Určitě pakety, jinak by to Wireshark neotevřel.

[NN]

Pres wirshark jsem filtroval pakety a pres tshark exportoval raw data, ale samotna data proste NE.

Wireshark sice umoznuje exportovat data do bin, ale pouze pro kazdy paket zvalast(ta svine!).

Jeste jsem zkousel rawshark (encap:105), ale bez vysledku, moc peklo..

Takze doporucuju si modifikovat ted script nahore..

NN

[aaaaaaaaaaaaaaaaaaa]

Vyzera to divne, ale obsahuje to casti Linux kernelu -> odporucam kontaktovat jedneho z autorov (L.Rubaszewski) alebo priamo dodavatela a odvolat sa na GNU/GPL, ktory by mal dodat aj postup, ako to tam poslat.

Konkretny string v texte, na zaklade ktoreho si myslim,ze ide o Linux:
Linux version 2.6.11.12_stm20-33 (A.Mielcarek@autogrator1) (gcc version 3.4.3 (STMicroelectronics/Linux Base 3.4.3-19) [build Mar 10 2006]) #1 Wed Sep 8 11:32:36 CEST 2010
... a aj kopec dalsich.

[Zajsoft]

Neni to treba odchytavat takhle, je primo SW na odchytavani FW, ten mi fungoval dobre. Ale extraktor mi uz nefungoval...

http://sourceforge.net/projects/infocast2tools/

http://www.adslzone.net/postt52358.html

[joseff]

Děkuji všem za pomoc, již se nám to povedlo.

[lertimir]

Jak?

[Joseff]

Rozbalený soubor jsem též přidal.

Kolega slíbil, že za pár dní napíše v našem fóru podrobnější postup.

Zatím vzkazuje toto:

Kdybych ho měl napsat v krocích tak asi takto:

1) Snifovat packety

2) správně vyfiltrovat data- to byl asi největší problém

3) Odstranit CRC podle návodu elartisty

4) najít začátek archivu a rozdělit správně soubor

5) správně ho označit jako gzip

6)Rozbalit

7) zjistit, že tam je bootovací jádro a nand a nor image, což už je jinak než psal elartista

8) to uvidím během pár dalších dní....

Jinak ocením teď rady jak otevřít tu raw image uvnitř, artista měl ve španělské verzi přímo jffs soubor a v jiném umístění, kdyby někdo věděl na jistotu co s tím, nechám si poradit...

[Joseff]

Dobrý den,

již umíme vše rozbalit, co potřebujeme, ale máme opačný problém.

Nyní to poupravené potřebujeme zabalit a zde je nějaký problém.

Balí se to na 2x poprve jako CPIO (instalační balíček) a podruhé v GZIP. A tady někde děláme chybu, protože pokud zabalíme i neupravenou verzi, tak se do boxu překopíruje, ale nechce se rozbalit.

Pravděpodobně nesouhlasí kontrolní součet.

A zde opět vázneme, protože nevíme, kde děláme chybu.

[joseff]

Někde jsem četl, že je více verzí CPIO a vzájemně nejsou mezi sebou kompatibilní.

Je možno pomocí nějakého příkazu nebo programu zjistit o jakou verzi takto zabaleného souboru se jedná a s jakým parametrem byla vytvořena?