🍒 🚌 📒 Xiaomi गेटवे (यूरोपीय संस्करण - Lumi.gateway.mieu01) हैक किया गया 🚶🏾 🤳🏾 ㊙️

Xiaomi Zigbee Gateway Hack

इस लेख में मैं आपको Xiaomi गेटवे (I take.ru के साथ यूरो प्लग के साथ संस्करण) को पार्स करने में अपनी सर्वोत्तम प्रथाओं और सफलताओं को साझा करना चाहता हूं। मैं आपको बताता हूं कि इस पर वैकल्पिक सॉफ़्टवेयर कैसे स्थापित किया जाए, एक मिटाए गए सॉफ़्टवेयर के साथ गेटवे को कैसे पुनर्स्थापित किया जाए और यहां तक कि एक मिटाए गए यू-बूट के साथ गेटवे को पुनर्जीवित किया जाए।

--------- बहुत सारे चित्र -------------

सबसे पहले, मैं आपको बताऊंगा कि गेटवे बोर्ड से कैसे जुड़ें और रूट प्राप्त करें।

सबसे पहले, प्रवेश द्वार के बारे में कुछ विवरण।

यह आलेख imx6ull प्रोसेसर पर निर्मित गेटवे के संस्करण पर चर्चा करता है ।

बोर्ड के कुछ तकनीकी विनिर्देश:

Wifi RTL8723BS - किसी कारण से ड्राइवर को अलग से लोड किया जाता है।
CPU IMX6ULL
रैम 256 mb
रोम 256 mb
JI5ee मॉड्यूल JN5169 पर आधारित है।

बोर्ड पर, सेवा की अवधि, पी 2 और पी 4 प्रदर्शित होते हैं। आदर्श रूप से, उन्हें पोगोपिन के तहत बनाया जाता है, लेकिन उन्हें मिलाप करना आसान होता है।

P2 प्रोसेसर का Wart 0 है जहाँ सभी सर्विस की जानकारी प्रदर्शित होती है, uboot बूटलॉग और सिस्टम मैनेजमेंट, आप किसी भी usb-uart एडेप्टर का उपयोग कर सकते हैं।

पी 4 - यूएसबी ओटीजी, जिसका उपयोग फर्मवेयर को नंद को अपलोड करने के लिए किया जाता है। (पूर्ण विकसित OTG के रूप में, अंत तक मैं इसे शुरू नहीं कर सका, जब जुड़ा हुआ है, तो डिवाइस का पता चला है, लेकिन जाहिर है कि कुछ और याद आ रहा है)।

चीनी यूएसबी एडाप्टर बोर्ड आदर्श रूप से उपनाम पी 4 के अनुकूल है।

सब कुछ मिलाप और जुड़ा होने के बाद, आपको पहले रूट प्राप्त करने की आवश्यकता है।

मैंने इस निर्देश के अनुसार किया (मैनुअल से लिंक), लेकिन बिंदु 5 के बाद थोड़ा स्पष्टीकरण के साथ, आपको बूट कमांड टाइप करने की आवश्यकता हैअन्यथा, सिस्टम बैठता है और एक कमांड का इंतजार करता है, निर्देश शायद इस उम्मीद के साथ लिखे गए थे कि हर कोई लिनक्स को समझता है।

किसी कारण से, SSH सर्वर निर्देशों के अनुसार चालू नहीं हुआ और केवल चालू /etc/init.d/dropbear प्रारंभ करने के लिए कमांड को मैन्युअल रूप से चालू किया गया था ।

अगला कदम, रूट प्राप्त करने के बाद, मैंने WinScp के साथ सिस्टम की सामग्री की प्रतिलिपि बनाई (हम कनेक्शन बनाते समय एससीपी मोड का चयन करते हैं)।

आगे अच्छा होने पर, आपको पूर्ण प्रणाली का बैकअप लेने की आवश्यकता होती है, यदि प्रयोगों में दुखद परिणाम होते हैं (जैसा कि मैंने किया था, लेकिन मैंने बैकअप नहीं लिया है)।

गेटवे की फ्लैश मेमोरी को 4 खंडों में विभाजित किया गया है।

जैसा कि यह निकला, बहुत सारी खाली जगह नहीं है, जबकि स्मृति में बहुत सारी अलग-अलग डुप्लिकेट फाइलें हैं।

कुछ घंटों तक खेलने के बाद, मैंने सॉफ्टवेयर में कुछ बदल दिया और गेटवे ने लोड करना बंद कर दिया :)

अब, आइए यह पता करें कि लोहे के इस टुकड़े को कैसे पुनर्जीवित किया जाए और इसके साथ कुछ भी भरें।
यदि आपके पास ईंट है तो ही क्रिया करें!

Imx6ULL प्रोसेसर में एक खुले रूप में सभी जानकारी होती है, सभी डेटा बोर्ड और संदर्भ मैनुअल पंजीकरण के बाद निर्माता की वेबसाइट पर उपलब्ध होते हैं।

यू-बूट अभी भी मुझ पर लोड हो रहा था ... लेकिन जब मैं ठीक करने की कोशिश कर रहा था, मैंने गलती से एक अतिरिक्त कमांड की नकल की और पूरी तरह से नंद को मिटा दिया। और यू-बूट, जैसा कि यह निकला, नंदा में था। और उसे एक ईंट मिली।

प्रोसेसर विभिन्न बूट मोड का समर्थन करता है। संदर्भ पुस्तिका में, वे सभी वर्णित हैं।

विकास बोर्डों में आमतौर पर स्विच होते हैं, लेकिन ऐसा कुछ भी नहीं है। डेटाशीट बताता है कि प्रोसेसर किस तरह का है।

और फिर चीनियों ने एक बहुत अच्छा उपहार भी दिया। वे उन्हें एक बहुत ही सुविधाजनक स्थान पर ले आए और लगभग उन

पर हस्ताक्षर किए) प्रोसेसर के बगल में बोर्ड पर, दो प्रतिरोधों को मिलाप किया जाता है, जहां बूट-मोड पिन बस फिट होते हैं।

ये दो प्रतिरोधक बस बूट मोड के स्विच हैं, डिफ़ॉल्ट रूप से यह नंद पर सेट है, लेकिन उनमें से प्रत्येक को साइड में ले जाने से हमें सीरियल बूट मोड मिलता है।

मैंने अपने गेटवे को सीरियल बूट मोड में स्थानांतरित कर दिया, किसी तरह यह मोड विभिन्न फर्मवेयर का परीक्षण करने के लिए अधिक सुविधाजनक है।

फर्मवेयर को अपलोड करने के लिए, NXP mfgtools से एक मालिकाना उपयोगिता का उपयोग किया जाता है। इसमें केवल एक चीज प्रोसेसर के लिए एक प्रोफाइल तैयार करना है। Mfgtools

डाउनलोड करें। संग्रह सभी आवश्यक सेटिंग्स के साथ पहले से ही तैयार संस्करण है।

हम गेटवे को यूएसबी के माध्यम से जोड़ते हैं। सीरियल बूट मोड में, गेटवे USB इंटरफ़ेस के माध्यम से फर्मवेयर डाउनलोड करने का प्रयास करेगा और कंप्यूटर पर एक नया छिपाई डिवाइस दिखाई देगा।

Mfgtools, बदले में, आपको सूचित करेंगे कि यह एक नया उपकरण देखता है।

कभी-कभी कंप्यूटर इसे नहीं देखता है, जो इसके साथ जुड़ा हुआ है मैं नहीं कह सकता।

उपयोगिता के बाद इसे देखा, प्रारंभ पर क्लिक करें, और फर्मवेयर डाउनलोड करने की प्रक्रिया शुरू हो जाएगी।
उपयोगिता नंद को प्रारूपित करेगी, नए ऑबट, कर्नेल, डीटीबी और रूटफ़्स को बाढ़ देगी। आर्काइव में रूटफ़्स को एक दोस्त अलेक्सांद्र फारोनोव द्वारा संकलित किया गया था, उन्होंने योक्टो पर एक साफ लिनक्स बिल्ड को एक साथ रखा था। यू-बूट, कर्नेल, डीटीबी वर्गों को गेटवे के मूल फर्मवेयर से बाहर निकाला गया था।

इस लिनक्स असेंबली में, केवल एक साफ सिस्टम बूट होगा, इससे ज्यादा कुछ नहीं होगा (zigby भी अभी तक काम नहीं करता है )।

मेरे मामले में उपयोगिता काम करने के बाद, गेटवे कुछ भी नहीं करेगा और लोड भी करेगा, क्योंकि जैसा कि हम सीरियल बूट मोड में प्रोसेसर को याद करते हैं।

इसलिए, उसे एक बूट करने योग्य यू-बूट छवि दी जानी चाहिए। Mfgtools के साथ संग्रह में एक अतिरिक्त उपयोगिता uu है जो बोर्ड के राम में यू-बूट लोडिंग करता है, चलो इसे फ़ोल्डर में जाएं।
हम mfgtools को बंद करते हैं और एक नए के साथ गेटवे को फिर से कनेक्ट करते हैं, HID डिवाइस को फिर से पता लगाया जाना चाहिए, जिसके बाद हम कमांड को निष्पादित करते हैं।

uuu u-boot-small.imx

बोर्ड लोड करना शुरू कर देगा, लेकिन चूंकि इसमें एनवी नहीं है, इसलिए यह यू-बूट लोड करने के बाद उठ जाएगा। गेटवे कंसोल में, हम दो कमांड निष्पादित करते हैं, हम लोड करने के लिए ईएनवी रजिस्टर करते हैं।

setenv bootargs 'console=ttymxc0,115200 ubi.mtd=3 root=ubi0:rootfs rootfstype=ubifs cma=96M mtdparts=gpmi-nand:3m(boot),7m(kernel),1m(dtb),-(rootfs)'

और बूट बूट शुरू करें , गेटवे नंद से लोड हो रहा है और उस फर्मवेयर से जिसे हमने अपलोड किया है।

द्वारा और बड़े, वह सब है Mfgtools में, \ Profiles \ Linux \ OS Firmware \ files फ़ोल्डर में, सभी फर्मवेयर फाइलें स्थित होती हैं, जिनकी जगह आप किसी भी संगत सिस्टम को लोड कर सकते हैं। मैंने ओपनर डाउनलोड करने की कोशिश की।

सिस्टम लोड हो रहा है, लेकिन मुझे अभी भी यह पता नहीं चला है कि सही कोर को कैसे खिसकाया जाए, और इसे कहाँ प्राप्त किया जाए।

मुझे उम्मीद है कि संयुक्त प्रयासों से हम अभी भी इस गेटवे को अपने तार्किक निष्कर्ष तक पहुंचाएंगे)
गेटवे निर्देशिकाओं का बैकअप । चर्चा के लिए तार ।

Xiaomi गेटवे (यूरोपीय संस्करण - Lumi.gateway.mieu01) हैक किया गया

More articles: