Как в полном дампе вычленить mtd6?

Question

[Quqas]

Есть дамп памяти роутера, якобы снятый программатором.

Как в нём вычленить mtd6?

Никаких других зацепок нет. Кроме того, что он там точно есть и скорее всего 64к ровно длиной.

Comments

[SunTechnik]

Объясните, для тех, кто не в курсе, что за mtd6 Вы хотите найти и зачем?

В природе существует огромное количество разных роутером, со своими аппаратными особенностями.

Некоторое из них могут иметь больше одной микросхемы для хранения информации (flash для прошивки, ееprom - для настроек, может быть отдельная eeprom с серийниками итд).

Наверное, проще идти от оборудования и проблемы, которую Вы хотите решить..

[Quqas]

что такое mtd в принципе?
или "моё" mtd6 ?

по идее в нём хранятся настройки. прямая запись. монтируется как файл(судя по fs прошивки)

конкретное железо zyxel-keenetic omni II

надо понять почему на "поддельных" не переключается режимы работы роутер \ extender

чисто эмпирически надежда что разница в труЪ mtd6 оригиналов vs подделок

[Zerg89]

по идее в нём хранятся настройки. прямая запись. монтируется как файл

Если он монтируется то должны быть в логе загрузки команды mount, если есть подозрения что это отдлльное устройство то можно дописать в поиск /dev

Дамп памяти смотря какой если иммется ввиду дамп прошивки не обязательно должен содержать этот самый mtd6 если он грузится из отдельной микросхемы и грузится в память при загрузке так как являетя просто ссылкой в еще не инициализированой памяти

Итого из дампа памяти ram можно искать то что вы ищите если оно не отмонтируется после прочтения и не очищается принудительно после загрузки и какойнибуть дешифровки

чисто эмпирически надежда что разница в труЪ mtd6 оригиналов vs подделок

Проще на железо смотреть (cpu ram swith chip) смысл подделывать ос если железо тоже самое?(и на него можно тотже openwrt или padavan поставить)

[Zerg89]

Ps если боитесь с точки зрения безопастнои то принудительно прошивать оригиналом через tftp с проверкой целостности образа, куда не встал оригинал, железо под замену/на возврат поставщику с пометкой серое железо нам не подходит при повторном косяке будем подавать в суд на поставку оборудования без документов на соответствие фз-126.41.7-8

[Quqas]

Zerg89, "поддельный" в том смысле что ясам на дырлинк лью кинетика bin

ламп именно дамп а не bin сайта

если в содержимом файла startup-config ничего кроме /dev/mtdblock/6

то расцениваю как прямую запись

но уже не важно

[shurshur]

Quqas, если это слитый в один файл набор блочных устройств и там есть "настоящие" файловые системы (типа ext4), то можно прогнать на дамп утилиту testdisk и она может с хорошим шансом найти границы этих файловых систем. В промежутках между ними могут быть идентифицированы блочные устройства без файловых систем.

Ещё можно изучить дамп с "настоящего" устройства, сравнивая его с "поддельным". Например, получить md5-суммы блоков фиксированного размера (16 кб, 64 кб), если многие блоки совпадут, то всё интересное значит в "разнице".

Это просто некоторые идеи, они могут оказаться и полностью бесполезны для решения задачи.

Мне как-то приходилось снимать mtdblock с реального устройства (Nexx WT3020), но там в bootloader был для этого штатный механизм, который сохранял каждое устройство в свой отдельный файл. Если они даже в реальности хранились в одном чипе, это никак не было заметно.

[Zerg89]

Quqas,
git keenetic

openwrt keenetic

Возможно это поможет разобратся где искать в дампе то что вам нужно

Answer 1

[Daemon23RUS]

Вам путь один, только в консоль SSH устройства и dmesg и там далее в выводе интуитивно понятно какой диапазон занимает интересующий Вас раздел (ubi)
Вне операционной системы девайса нифига не понятно что и где, все может быть где угодно и какого угодно размера. Ибо таблицы разделов там нет (в фулл дампе)
P.S. если дебажить с самого начала, то все можно найти, но но Вам надо ? Тем более нам !