open路由器固件-(open路由器固件升级)

来源:191路由网 2022-11-09 17:58:16

open路由器固件 (open路由器固件升级)


免拆芯片提取固件

最近做项目,用芯片夹对 MCU 免拆提取固件。客户很感兴趣,会后负责人特意找到了我,想让我给他发一些相关资料学习。我以为网上有很多,搜索不是很满意,大多数固件提取方法,即没有基本知识介绍,也没有详细的操作步骤。既然没有自己动手,今天就有这篇文章了。

为什么要免拆提取,直接用热风枪吹下来,用 Flash 读取编程器,不香吗?免拆,一个是懒,吹下来也焊接,动手能力要求更高;第二,像我们在外面做项目,不一定有热风枪电烙铁等,出差不能随声携带(下面是我出差携带的一些设备)。在某些情况下,客户不允许拆卸芯片。

另一点是,大多数信息将如何从? Flash 很少谈论如何从中提取固件 MCU 固件中提取。下面将介绍一些知识,然后演示如何从 Flash 和 MCU 免拆提取固件。


基础知识芯片包装和针脚定义

可以用芯片夹实现 SOP、QFP 封装等针脚外露提取芯片免拆除固件,但对 QFN、BGA 等待封装方式无能无力。

SOP8/16SOP(Small Out-Line Package,小外形封装) 针脚从封装两侧引出海鸥翼(L 字形),一般用于针脚不多的芯片 。SOP8/16 封装的 Flash 路由器、摄像头等 IOT 设备厂比较常见。针脚有8个或16个,一个角有一个小圆点(每个芯片都有一个小圆点,小圆点的位置是第一针脚,然后逆时针排列第二针脚、第三针脚等)号代码一般从24或25开始。SOP8/16 SPI Flash 针脚的一般定义如下。

引脚定义/CS片选DO数据输出/WP写保护GND电源地VCC电源正极/HOLD输入保持/RESET复位CLK时钟DI数据输入

QFPQFP(Plastic Quad Flat Package,方形扁平包装技术)针脚从四个侧面引出海鸥翼(L)型。芯片针脚之间的距离很小,管脚很细,一般采用这种包装形式的大型或超大型集成电路,针脚数量一般在64以上。在小型IOT可作为设备中的主控或协处理器。下图中的芯片是使用的 QFP 封装。

由于针脚数量不固定,没有统一的标准,这种封装一般由厂家自行定义,引脚定义见芯片手册。

GBABGA(Ball Grid Array Package,球栅阵列包装) 封装的 I/O 端子以圆形或柱形焊点的形式分布在包装下,体积小,散热性能和电性能好。由于 I/O 端子在封装下方,需要使用提取固件BGA拆下返修台读取,无法实现免拆提取。BGA 一般用于封装 CPU 大容量存储。此类封装同 QFP 与包装芯片相同,引脚定义需要查看相应的芯片手册。芯片夹

一般使用三种夹子。第一种是SOP8/16脚测夹常用于 SPI 闪存固件提取;二是芯片通用测试夹测试钩,常用于SOP QFP 固件提取或协议分析封装芯片;三是ECU 探针主要用于汽车 ECU 固件提取。

SOP8/16脚测夹

SOP8/16脚夹适用于 SOP8 以及 SOP16 包装芯片。

芯片通用测试夹测试钩

芯片通用测试夹测试钩此类钩子淘宝上有好几种在售。如下图所示,只适用于针脚较少的芯片,如使用 SOP8 包装芯片。钩式为单钩钩取,平式为双钩夹取。这个价格比较便宜。

下面的夹子比较细,可以用在针脚芯片上,比如针脚芯片越来越细。 QFP 封装的 MCU。这种夹子比上面的更贵。

这种夹子比较小,需要连续夹针脚有一定的困难,需要反复尝试。另外,由于没有支撑,刚夹上就可能弹开,这种情况可以使用ECU 探针连接。

ECU 探针

ECU 探针常用于汽车行业,是动力调教等汽车玩家的必备单品。当然,其也可用于固件提取。由于这种支架,只需将探针放在相应的芯片针脚上即可使用。


从 Flash 中提取固件

免拆读取 Flash,一般读取 SOP8 封装的 SPI Flash较多,使用SOP8/16脚测夹更方便。提取所需的软硬件如下。

软件flashrom: flashrom 开源跨平台烧录工具, 芯片支持和编程器支持提供了大量的支持. 用于识别、 读、写、写 验证和擦除各种 Flash 芯片。硬件测试夹:SOP上面详细介绍了8/16脚测夹。编程器:CH341A 编程器/树莓派/CJMCU FT232H等等(任选一)

在这里,我用树莓派做演示,以前用过 CH341A 编程器 提取速度慢,建议使用树莓派或 FT232H 等调试器。

安装flashrom使用 apt 直接安装。sudo apt-get intall flashrom使用树莓派 SPI使用树莓派配置命令rasp_config,依次选择 “Interfacing Options” -> SPI -> YES 开始树莓派 SPI 接口。加载 SPI 树莓派应用于模块 SPI 接口也需要加载 spi_bcm2835 与 spidev 模块。pi@raspberrypi:~ $ sudo modprobe spi_bcm2835 pi@raspberrypi:~ $ sudo modprobe spidev首先找到板上的接线。 Flash,然后找到 Flash 的 datasheet 树莓派的引脚定义,根据 flashrom 连接上面给出的使用说明,如下图所示。

树莓派引脚SPI Flash 引脚25GND24/CS23SCK21DO19DI17VCC 3.3V ( /HOLD, /WP)

一般情况下 SPI Flash 的 VCC、/HOLD、/WP 都需要连接树莓派 3.3V 的 VCC 上。

按上表接线,连接效果图如下。

按上表接线,连接效果图如下。使用编程器、调试器等设备时,接线也类似。

提取接线后,使用 flashrom 提取固件。-p 选项指定了使用树莓派的设备类型 spi 并设置读写速度;-r 选项指定读取后保存的路径;从文件中写回 flash 使用的选项是 -w。固件提取成功并保存在当前目录中 w25q_rasp.bin 文件中了。pi@raspberrypi:~ $ flashrom -p linux_spi:dev=/dev/spidev0.0,spispeed=1000 -r w25q_rasp.bin flashrom on Linux 4.19.57-v7 (armv7l) flashrom is free software, get the source code at https://flashrom.org Using clock_gettimefordelay loops (clk_id: 1, resolution: 1ns). Found Winbond flash chip "W25Q128.V" (16384 kB, SPI) on linux_spi. Reading flash...

done
.

从 MCU 中提取固件

从 Flash 在某些情况下,固件不存储在外部 Flash 上,而是在 MCU 的内置 Flash 中。此时需要调试接口(SWD/JTAG等)提取固件,也可态调试。此时需要调试接口(SWD/JTAG等)提取固件,也可态调试。

对 MCU 提取上固件时,首先需要根据芯片手册找到调试接口。在某些情况下,可能会导出调试接口。下图是我研究过的智能设备,从板上引出 SWD 调试接口。

但随着硬件制造商对安全的重视,MCU 导致调试接口的情况越来越少。但在这种情况下,试着直接操作芯片针脚。以下演示使用芯片测试夹 MCU 提取内置固件。提取所需的软硬件如下。

硬件测试夹:芯片通用测试夹测试钩。FT232H:多功能 USB to JTAG SWD/UART/FIFO SPI/I2C 模块。也可以使用 JLink、STLink 等调试器。软件OpenOCD: OpenOCD(Open On-Chip Debugger)它是一种开源片上调试器,旨在为嵌入式设备提供调试、系统编程和边界扫描功能 GDB 配合动态调试。以下以某 IOT 设备 MCU (STM32f030 RCT6) 以测试夹为例 OpenOCD 提取固件。STM32f030 RCT6采用 QFP 64 封装。

OpenOCD 安装使用简单 apt 直接安装。sudo apt-get install openocd 如有特殊需要,也可安装源码。一些芯片制造商是对的 OpenOCD 适配,如新唐 OpenOCD-Nuvoton。OpenOCD 运行需要两个配置文件,一个是调试器配置文件,另一个是目标芯片配置文件。 openocd -f interface/ft232h-module-swd.cfg -f target/stm32f0x.cfg OpenOCD 运行后,使用 telnet 连接本地的 4444 端口与芯片交互。连接后,输入 help 查看不同芯片支持的命令。一般来说,提取固件使用 dump_image命令。GDB 动态调试监听当地 3333 端口,进入GDB 后通过 target remote localhost:3333连接。根据芯片丝印连接 STM32f030 RCT下载相应的芯片手册。在手册中找到调试接口,使用该芯片 SWD 进行调试。STM32f030 RCT6有 64 针脚,对应下图 46 号针脚 SWDIO,49 号针脚 SWCLK,63 号针脚 VSS,7 号针脚 RESET。然后,使用连接杜邦线的测试夹连接SWD 接口,依次 7 号针脚(RESET)、 46 号针脚(SWDIO)、 49 号针脚(SWCLK)、 63 号针脚(VSS) ,如下图所示。

然后,按下图连接 FT232H。注意 AD2(DO) 需要串联一个电阻,然后与 AD1(DI) 合并组成 SWDIO。

最后将 FT232H 通过 USB 接口连接计算机。忘记拍上面的全景图,放张读取其他芯片作为参考。连接效果图与下图相似。

根据芯片手册的内存映射(如上图所示)查看芯片手册,找到固件的位置 dump固件。固件地址在 0x0000 0000 – 0x2000 0000 中,0x0000 0000 – 0x0004 0000 为 Flash Memory/System Memory/SRAW depending on BOOT configuration、0x0804 0000 – 0x0800 0000 为 Flash memory、0x1FFF xx00 – 0x1FFF FFFF 为 System memory等。System Memory: 从系统存储器开始,该模式的程序功能由制造商设置。System Memory: 从系统存储器开始,该模式的程序功能由制造商设置。一般来说,这种启动方法使用较少。系统存储器是芯片内部的一个特定区域,STM32 出厂时,由 ST 在该区域内预置一段时间 BootLoader, 也就是我们常说的 ISP 程序, 这是一块 ROM,出厂 后无


点击展开全文

相关阅读

路由器需要猫么-(有路由猫还需要路由器吗)

路由器需要猫吗?(路由猫还需要路由器吗?对于大多数用户来说,没有网络是很难生存的,尤其是在当今智能手机普及的时代,没有网络是很难做到的。当我们外出时,我们基本上使用移动数据流在家里,我们更多地使用它WiFi现在除了路由器,光猫还可以自带网络WiFi网络,所以很多用户都会有疑问,有了光猫之后...

2022-11-09

open路由器固件-(open路由器固件升级)

open路由器固件(open路由器固件升级)免拆芯片提取固件最近做项目,用芯片夹对MCU免拆提取固件。客户很感兴趣,会后负责人特意找到了我,想让我给他发一些相关资料学习。我以为网上有很多,搜索不是很满意,大多数固件提取方法,即没有基本...

2022-11-09

路由器改密码图片-(路由器改密码图片大全)

路由器更改密码图片(路由器更改密码图片大全)今天教你如何用手机修改我们家的路由器WiFi许多人认为修改路由器的密码WiFi密码需要电脑操作,其实我们平时用的手机都可以操作,而且步骤很简单,如果你还不懂,可以点赞收藏和我一起来了解一下,也许以后你会用的。在我们设置之前,我们必须确保手机喝这个修改的路由器匹配连接,首先,我们...

2022-11-09

u盘什么杀毒-(U盘用什么杀毒)

u盘什么杀毒(U盘用什么杀毒?是时候为朋友们提问,制定综合解决方案了。这里告诉你,你的信息小化妆可以看到,问题简单的即时回答,如果问题更复杂,描述不够清楚,小化妆只能试图模拟类似的情况,然后寻求适当的解决方案,需要一定的时间,请理解,但以下要求,小化妆真的无法做!今天我想向大家介绍的内...

2022-11-09

组b电脑热i大全-()

组b电脑热i大全()现在很多人喜欢在网上冲浪,但是在网上,你经常会发现一些广告弹出窗口在参观网页时会弹出。这个时候你会怎么做?很多人对这种广告有不同的反应。有些人点击或视而不见,但你不知道的是,当你浏览黄色网站时,你知道黑客在你身后做什么吗?如果你仔细观察,这些弹出的小广告是有颜色的。如果你点击浏览这些黄色网站,你可能不知道的是,黑客可能会默默地关注你。通过浏览网页,他也达到...

2022-11-09

191路由网 - 192.168.1.1,192.168.0.1无线路由器设置教程

版权声明:本站的文章和图片来自互联网收集,仅做分享之用如有侵权请联系站长,我们将在24小时内删除