新年礼物——我家云原版dtb文件

zgm1996

春节假期，闲来无事，整理文件的时候发现了两份我家云的原版固件，一份在其它大佬分享的网盘下的，另一份是我自己的我家云里备份的。

之前看到各位大神都在努力适配我家云的dtb，想着在Linux视万物为文件，那么dtb作为一份文件也必然以某种形式存在于备份出来的固件里，就用一种静态的方法，在固件无root权限且不运行的情况下尝试提取，现将过程与大家分享！

首先感谢分享 “我家云出厂系统.7z” 的前辈，SHA-256：86C56BF4F366878C62B9181D9FAF2D25C571E8C5524F2BD6F0860F86CDC1471E
解压固件文件名为：“0_15273600_Chainedbox.IMG”。


环境：任一种Linux系统（我用了VMWare+kali 2020）；
工具：binwalk、dtc；
原料：我家云原版固件。

前期虚拟机和kali都超出了矿渣的范围，就不在此说了，原版固件拖进虚拟机。


1、使用binwalk在原版固件中搜索dtb

binwalk 0_15273600_Chainedbox.IMG

binwalk

重点在其中这两行：

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
……

26216448      0x1900800       device tree image (dtb)
26326528      0x191B600       PC bitmap, Windows 3.x format,, 654 x 258 x 8
……


说明binwalk已经识别到了dtb在镜像中的位置，接下来就把dtb文件从固件中切出来。
   
2、使用linux dd命令截取dtb所在位置：

先说dd命令语法：
dd if=【输入文件】 bs=【读入/输出的块大小（字节）】 count=【读入/输出的块】 skip=【读取前跳过的块数】 of=【输出文件名】

首先计算目标dtb文件大小（字节）：26326528-26216448=110080

bs取512字节，计算成块为：110080/512=215，就是count的值

计算skip：26216448/512=51204

所以用到的dd命令如下：
dd if=0_15273600_Chainedbox.IMG bs=512 count=215 skip=51204 of=wojiayun.dtb
执行后再用file查看以下是不是dtb文件。



到此，这个dtb文件就是已经编译的二进制设备树文件。如果要修改，就要反编译回设备树描述文件dts。

3、反编译dtb为dts文件：
需要在Linux中安装dtc工具：
sudo apt install  device-tree-compiler

执行：
dtc -I dtb -O dts wojiayun.dtb > wojiayun.dts
输出的一堆都没关系。


这样就可以使用vim等文本编辑工具打开并进行编辑了。


最后附上已经提取的两份反编译过的dts文件，祝大家新年快乐！
来自网络.zip (18.53 KB, 下载次数: 232)

2021-2-14 14:14 上传

点击文件名下载附件
来自网盘下载的固件
阅读权限: 10

wojiayun.zip (18.53 KB, 下载次数: 244)

2021-2-14 14:17 上传

点击文件名下载附件
自用设备提取的
阅读权限: 10

brightforce

谢谢分享

就是爱折腾

原版的系统掉盘吗？

miwuzhise

路过支持

wh1tequartz

就是爱折腾 发表于 2021-2-15 10:17
原版的系统掉盘吗？

原版系统貌似不掉

adiao

原版的系统掉盘吗？

cvx10006

wh1tequartz 发表于 2021-2-18 12:44
原版系统貌似不掉

原系统掉得最厉害，不然局域网原系统备份照片视频看电影还蛮好用的

winthunder

大家谁刷机了吗

kpxx

谢谢分享