Dotaz: Rozbalení obrazu jádra

[joseff]

Dobrý den, nedaří se nám rozbalit obraz NOR.raw:

http://uloz.to/xZ2Jy3Ks/o2-nor-raw-rar

Mělo by to být jádro, nebo něco takového.

Kdyby se náhodou někomu povedlo dostat se na jeho obsah, tak prosím napište postup.

Děkuji.

Odpovědi

[Jirka]

Zkus tenhle web a vyber si jaký chceš.
To jsou ty velký soubory začínající linux- a končící xz, příp.bz2 nebo gz.(liší se použitou kompresí)
tar xvfj ten-soubor.tar.bz2

[joseff]

Děkuji za odkaz, ale my potřebujeme rozbalit ten obraz z odkazu.

[Jirka]

Podle velikosti bych to tipoval na jádro do mobilního telefonu, ten formát může bejt prakticky cokoliv, obraz partition, něco jako "tarovanej" adresář, zabalenej soubor v nějakým proprietálním formátu...
víc podrobností by nebylo? Co je to za jádro, do čeho to je, čím to tam chceš nahrát,...

[Jendа]

Viz předchozí dotazy. Je to set top box.

[joseff]

Ano, stále kutíme na set-top-boxu.

Mělo by to být jádro STLinux 2.6.11.12_stm20-33.

Podle dalšíchch informací to bylo kompilováno Last Edition STLinuxu 2.0, s volbou preemted pomocí gcc 3.4.3. ???

Zajímá nás, co to obsahuje, protože uvažujeme o vytvoření nového jádra.

Důvodem je, že potřebujeme kompilovat moduly a nedaří se to.

Nevíme, jaké použít nastavení při kompilaci.

Je nějaký linuxový příkaz, nebo program, který zjistí s jakým nastavením byl fungující modul kompilován? Případně ještě zjistí nějaké další informace?

[chrono]

To jadro neobsahuje .config ale moduly, ktoré sú v ňom skompilované by sa mohli dať zistiť podľa reťazcov, ktoré sa v ňom nachádzajú. Ako to už býva zvykom, je časť toho jadra zabalená pomocou gzip, ale nie je problém nájsť bajty, ktoré sú na začiatku gzip súborov (pri tomto súbore ide konkrétne o offset 0x129AC) a vymazať všetko, čo je pred nimi (a tak vznikne normálny gzip súbor, ktorý sa dá rozbaliť a potom je možné v ňom hľadať tie reťazce).

[joseff]

Ano, takto rozbalujeme kompletní balíček, ale u toho jádra nám to nějak nevychází.

Tady potřebujeme namountovat ten NOR.raw.

Bohužel netušíme jaké přesně parametry ani typ jaký to má.

Je to nějaký image, jffs, nebo yaffs nebo něco podobného, ale nevíme právě jak rozluštit typ a jak ho pod linuxem správně mountnout.

Vám se to povedlo mountnout a byl přístup na jeho obsah?

[chrono]

Ten súbor je skompilované jadro (je to binárny súbor s kódom, ktorý vzniká kompilovaním zdrojových kódov jadra a neobsahuje žiadny súborový systém ani nič podobné).

Z reťazcov, ktoré to skompilované jadro obsahuje, sa potom dá odhadnúť, ktoré moduly boli do toho jadra skompilované. Niektoré moduly nemusia obsahovať žiadny reťazec, prípadne môžu obsahovať rovnaké reťazce ako iné moduly, takže ani to nemusí pomôcť a v takom prípade pomôže len dissasemblovanie toho kódu a kopec času na hľadanie tých správnych modulov.

[chrono]

Inak v tom súbore NOR.raw sú reťazce ako /home/L.Rubaszewski/brusher/E99-TLF380xTW/brusher_7100/ldrrefresh Je dosť dobre možné, že tie časti majú na starosti zobrazovanie údajov pri bootovaní (pretože niektoré časti súvisia s hdmi) a nič podobné Google nevie nájsť. Je preto otázne, či samotné jadro 2.6.11.12_stm20 bez tých úprav bude na niečo použiteľné.

[joseff]

Myslíme si, že ten NOR.raw je ještě nějak zabalený aby šel nahrát do boxu přes nandwrite při flashi.

A neznáme pouze typ tohoto balení.

Není to komprimované, ale má to nějaký formát.

[chrono]

Skompilovaný kernel sa skladá z dvoch častí (teda aspoň ten pre x86 procesory, ale tipujem, že to bude veľmi podobné aj pre iné architektúry).

Samotné jadro, ktoré môže byť zabalené pomocou gzip (v novších jadrách aj pomocou iných algoritmov). Tesne pred týmto gzip "súborom" je kód, ktorý má za úlohu presunúť jadro na správnu adresu a potom sa postará o dekompresiu. Normálne sa táto časť nachádza v súbore vmlinux.bin.

Ďalšia časť sa stará o prístup k hardvéru v počiatočnej fázy zavádzania a tá sa po skompilovaní nachádza v súbore setup.bin. Výsledné jadro je kombináciou oboch častí (najskôr setup.bin, potom vmlinux.bin zarovnaný zvyčajne na 4kB adresu).

V tom súbore NOR.raw sa tá časť vmlinux.bin začína na offsete 0x10000. Tie bajty, čo nasledujú sú kód, ktorý slúži na skopírovanie jadra na správnu adresu a jeho rozbalenie. Potom nasledujú dáta, ktoré slúžia len na vyplnenie voľného miesta (konkrétne 0x009, pretože tak je to nastavené v konfigurácii, ktorá sa používa pri linkovaní objektových súboroch, ten súbor je niekde v arch/sh). Celý ten kód je, pokiaľ si dobre spomínam, v súbore head.S. Potom je tam hlavička, ktorá, okrem iného, obsahuje reťazec HdrS a aj to je v tom head.S Potom nasleduje nejaký kód a podľa reťazcov, čo sú za ním predpokladám, že ide o deflate z knižnice zlib a nejaké funkcie na prácu s pamäťou. A potom, ako som už písal, je jadro zabalené do gzip formátu (a tá časť sa potom po rozbalení používa).

Netuším, čo presne robí tá prvá časť, ale je takmer isté, že má na starosti komunikáciu s hardvérom a je špecificky pre jednotlivé zariadenia a bez zdrojových kódov tej časti sa vlastné jadro nebude dať vygenerovať. Teda tá prvá časť slúži len na nastavenie hardvéru... a nevie nič o tej druhej časti, ani s ňou nijako nekomunikuje, takže teoreticky je možné tú prvú časť použiť aj bez zdrojových kódov (ak by adresa, na ktorú tá prvá časť skočí, ostala správna aj pri novom jadre).

[chrono]

Ten súbor je jadro. :)

[little.owl]

To vypada na RAW obsah NOR flash paměti, tedy jako binární firmware. Co s tím chcete dělat jiného než to naflashovat? Parsovat ELF?

[joseff]

Chceme to poupravit.

Buď poupravit, nebo úplně předělat.

Potřebujeme tam nouzový přístup, pokud tam něco při úpravách zvrtáme, že box nenaběhne.

Nechceme si novým Flashováním smazat úpravy.

Mělo by to fungovat jako startovací disketa, nebo Live-CD.

Prostě do RAM by se mělo rozbalit pouze pár modulů, aby se

nahodil přístup přes konzoli + login bez hesla a mountnul

se obraz obsahu interní 64MB flešky a šlo tam dělat úpravy.

JTAG se nám zatím moc nepovedlo nahodit. Již známe rozmístění pinů a již se povedl

LPT PC napojit na JTAG boxu, bohužel zatím není vhodný program.

http://forum.ican3800.zajsoft.net/viewtopic.php?f=5&t=247

Zatím byl použit program "jKeys by D2" který z boxu vytáhnul informaci

Device ID 0x2D424041.

Buhužel pro tento box nemá nastavené hodnoty, tak s tím dál nic nejde dělat.

Kdyby někdo náhodou věděl, jak poupravit JKEYS.DEF, aby program mohl z boxu vytáhnout kompletní obraz a nakopírovat zpátky kompletní obraz, tak by nám to pomohlo.

For chrono:

Moc děkujeme za rady. Dost nám to pomohlo.

[jadd]

no dangers uloz to je warez, protoze to tam nahral nekdo, ale nikdo nevi kdo, jinak by ses ho mohl nejspise zeptat.

[joseff]

Nejsem si zcela jist, co tím myslíte, ale pokud narážíte na odkaz na začátku, tak ten jsem tam vložil já , aby se o to mohl pokusit i někdo jiný a neřešilo se to pouze na teoretické úrovni. - je to začátek Flashovácího balíčku od Telefoniky, který byl odchycen při aktualizaci

A pomohlo to, uživatel chrono nám dal použitelné informace, které sice zcela neřeší náš problém, ale posunuly nás trochu dál.