[PS4] Прошивка роутеров под HEN 11.00

shkuda · 10.12.2024, 17:34

Сообщение от Necrocannibal

Ещё вопрос на засыпку, возможно ли провернуть PPPwn на wr841n v 14? Там 4Мб флешка, openwrt под него никто не клепал видимо из за свежести (ущербности) модели, проц MT7628NN

Делали под него прошивки, но давай попробуем сначала с информации на самом сайте openwrt
Давай попробуем разобраться.
Здесь в разделе инсталляция openwrt https://openwrt.org/toh/tp-link/tl-wr841nd#installation для твоего роутера v14 указано, что применяется версия "snapshot". Почему так ниже в посту приведу ссылку. Далее на страничке твоего готового конкретного роутера https://openwrt.org/toh/hwdata/tp-li..._tl-wr841n_v14 есть ссылки на этот самый "snapshot". Ссылки уже не работают, но приходит на помощь архив интернета:
1). https://web.archive.org/web/20190723...p-recovery.bin
Прошивать из стока методом tftp (не через web-интерфейс), переименовав прошивку в tp_recovery.bin
Настройки компа (static IP address 192.168.0.66/24), далее push the reset button and plug in the power connector. Wait until the orange led starts blinking (~6sec).
"snapshots" без web-интерфейса, поэтому по идее подойдет под взлом. Сама прошивка эта типа "бета" и возможно содержит косяки какие-нибудь по работе по прямому предназначению, но для взлома это думаю не существенно.
2). Далее через WinSCP можно выполнить sysupgrade этой прошивки (там же на страничке твоего роутера, ссылка не работает, вытащил через архив)
https://web.archive.org/web/20190723...sysupgrade.bin
3). Можешь попробовать накатить файлы взлома (архитектура у тебя mipsel, файл pppwn_mips-MIPS24KEc)
4). В случае неудачи откат назад пост https://4pda.to/forum/index.php?show...#entry93540379 пост robomeer2 Сообщение #11925 (файл готовый, шей через tftp)

По поводу остальных прошивок на просторах интернета:
1). Есть openwrt, но она с web-интерфейсом и не хватит места скорее всего, чтобы записать файлы для взлома:
раз https://4pda.to/forum/index.php?show...entry111785170 пост salexa Сообщение #16827 Там же и написано про эту версию v14 под спойлером "забавная ситуация"
два https://4pda.to/forum/index.php?show...#entry99348472 пост Amazon1988 Сообщение #13850
2) Есть padavan
раз https://4pda.to/forum/index.php?show...entry118612233 пост robomeer2 Сообщение #17928
два https://4pda.to/forum/index.php?show...#entry83346212 пост solalex1 Сообщение #2738
три https://4pda.to/forum/index.php?show...entry129259746 пост nedif Сообщение #19313
Можешь и на padavan попробовать, но там по занимаемому месту не знаю как получиться.

Самый первый вариант через ссылки openwrt кажется привлекательным, тем более, что там web-интерфейса нет по умолчанию.

**Necrocannibal** · 10.12.2024, 22:34

shkuda, Эксперимент наполовину удался с этим v14, интересный аппарат (или образ). Т.е. сначала прошил на tp_recovery.bin из tftp, затем на предложенный openwrt-ramips-mt76x8-tplink_tl-wr841n-v14-squashfs-sysupgrade.bin из WinSCP. Накатил файлы взлома, но что то уж подозрительно быстро и без запинок скопировался файл pppwn_mips-MIPS24KEc. Вообщем, после настройки в путти, вручную взлом запустился. Один раз. После выкл-вкл файлы из папки root пропали, соответственно, взлом не запускается, т.к. не находит run.sh. Такое впечатление, что все файлы при настройке создаются на RAM.

shkuda · 11.12.2024, 12:31

Necrocannibal, смотри, нашел такую статью https://github.com/kvbc/openwrt-tlwr...75za2727180833
В разделе General Problem точно такая же ситуация описана, как у тебя. Попробуй выполнить команды, написанные там.

**Necrocannibal** · 12.12.2024, 18:24

Сообщение от shkuda

нашел такую статью

попробовал оттуда openwrt-ramips-mt76x8-tplink_tl-wr841n-v14-squashfs-tftp-recovery.bin залить. Работает как надо. Но, не хватает места под файлы взлома. Необходимый pppwn_mips-MIPS24KEc весит 464 КБ, влезает что то около 180. Килобайт 300 бы расчистить, да не знаю, что можно удалить без последствий.

shkuda · 14.12.2024, 13:30

Сообщение от Necrocannibal

Килобайт 300 бы расчистить, да не знаю, что можно удалить без последствий.

Посмотрел установленные пакеты в этой прошивке. Можно попробовать удалить пакеты, связанные с IPv6.

Попробую вечером сделать.

shkuda · 15.12.2024, 02:40

Necrocannibal,
собрал прошивку tp-link 841n v14 без Luci, без ip6tables, без odhcpd-ipv6only, без odhcp6c.
Лежит здесь ***здесь была ссылка***
Делал с помощью Image Builder.
Конечно, это не призыв к действию, но попробовать можно. Тем более, что у тебя есть программатор и полный дамп под эту модель есть на просторах интернета.
Сначала попробуй recovery поставить, потом можешь накатить sysupgrade.
________________________________________________________________________________ ________________________

P.S. убрал ссылку, был промежуточный результат. Рабочий вариант TP-Link WR841N v14 "ЗЫ2"

**Necrocannibal** · 15.12.2024, 09:18

shkuda, Испытал, не завёлся- как будто роутер не проходит инициализацию. При вкл загораются все 3 светодиода (там их 3 всего), затем потухают, потом загорается первый и всё потухает (по идее он должен далее через несколько секунд загореться и комп находит сеть). WinSCP его не видит.
Что пробовал: 1.Из оф прошивки накатил recovery по tftp. 2.Из openwrt с Luci (по твоей ссылке выше с 4пда) накатил recovery по tftp. 3.Из openwrt с Luci (эта же) накатил sysupgrade.
Также ранее пробовал Padavan прошивки, те что с асусовским интерфейсом. Но тут не понял, как файлы закидывать, по WinSCP не могу подключиться, может что не так делаю. Да и скорей всего там тоже не влезут файлы.
ЗЫ. Завёлся после следующих действий: recovery openwrt с Luci из tftp- затем сверху sysupgrade openwrt с Luci, затем твой облегчённый sysupgrade просто из веб интерфейса.
Но, на файл pppwn_mips-MIPS24KEc (464КБ) не хватает места. Влезает 356КБ (при первой попытке сразу после обновления влезает 380). Может есть, что ещё убрать? Вифи функционал например
ЗЫ2. Из этой облегчённой openwrt на неё же через WinSCP не прошивается с командой sysupgrade -n /tmp/*.bin. Прошивается только с -F, но после этого превращается в кирпич. Т.е. если с нового листа начинать, то только по комбинации указанной выше. Также в результате опытов- скопировал (с ошибкой не до конца), удалил, заново скопировал , в некоторых случаях файл pppwn_mips-MIPS24KEc влезал до объёма 416Кб.

shkuda · 15.12.2024, 19:45

Сообщение от Necrocannibal

Из этой облегчённой openwrt на неё же через WinSCP не прошивается с командой sysupgrade -n /tmp/*.bin

Если эта команда не доступна, то есть такая еще: mtd -r write /tmp/*.bin firmware
Попробуй ее, если можешь.
По поводу прошивки посмотрю сейчас, может я какой пакет упустил, что не стартует сразу прошивка recovery.
Судя по всему, sysupgrade должен получиться около 3,1МБ, если посмотреть существующие прошивки от Дарк Ронина. Тогда более-менее пишется файл процессора, хотя у меня иногда ошибку при записи тоже выбивало. У меня последняя получилась 3,25, - нужно еще что-то прибрать.