电信宽带送的 IPTV 盒子,CPU 为 Hi3798M,1G 内存,8G 存储,支持 H.265 硬解码,系统为 Android 4.4.2,却只能看电视,岂不浪费?好在华为厚道,还是留了后门供 DIY.于是,经历了10余次刷机之后,终于破解成功,在此记录,与君分享. 目标 不破坏 IPTV 功能 能自由安装 App 能播放外接 U 盘 / USB 硬盘上的视频文件 磨刀篇(扫盲) 关于 root 话说 root 这个词儿,源自 Unix/Linux.因为在 Unix 的世界里,root 用户

ZTE   ZXV10B860AV1.1 准备工作,准备一个优盘,里面放上当贝桌面的apk 准备ttl线,淘宝10元以内包邮. 把优盘插打盒子上,打开盒子,用ttl连接上,只连gnd tx rx ,VCC不连. 盒子接电源开机. 我用的putty,连接TTL线给的串口. ttl 连接以后,进入shell命令 看一下现在是什么权限 如果是$,那就输入一下su,提升为superuser  root权限 变为#号就可以了 找一下你插入的U盘, 我这里明显是  /mnt/usb/sda1 复制所有要安装

1.统计结果如下 计算apk安装占用空间大小方式 为了方式apk包运行时出现缓存数据等对空间计算造成影响.应该先进行安装,然后分别计算空间变化 所有apk包安装完毕后再运行 开启两个cmd窗口 第一个窗口登录机顶盒,查看空间变化.第二个窗口用来使用命令 adb install xxx.apk 下面是第一个窗口 下面是第二个窗口 先执行第一个窗口的df 命令 然后执行第二个窗口的adb install xxx.apk 安装成功之后再次执行第一个窗口的df  来查看空间变化.通过空间变化计算apk安

之前用binwalk -Me提取固件中的squashfs,但会生成大量的压缩包等,只提取文件系统的话,可以定位squashfs的文件头(hsqs)位置,然后用dd将它分离出来,然后在unsquashfs解压出来. 比如手头上有个路由器固件,文件名为hc6361.bin hexdump -C hc6361.bin | grep hsqs 得到结果为 00190000 68 73 71 73 5e 0b 00 00 7c 5a 03 58 00 00 04 00 |hsqs^...|Z.X....|

随着智能硬件进入到人们的生活,人们的生活质量开始有逐步的提高,人们与智能硬件之间的联系更加紧密.同时,智能硬件的安全问题也必须引起高度重视,因为其直接影响到人身安全.社会安全和国家安全.   大家是否有想过,自己身边的硬件设备有可能已经被植入了恶意代码?最近有媒体揭露某公司的水滴摄像头直播侵犯用户隐私引发关注.甚至有其他文章爆出大量成人视频出现该公司的水印,酒店室内一些不可描述的画面被录制上传,造成极其恶劣的影响.   图片来源网络   无独有偶,CCTV在11月份报道了扫地机器人如何变成"间谍

OWASP固件安全性测试指南 固件安全评估,英文名称 firmware security testing methodology 简称 FSTM.该指导方法主要是为了安全研究人员.软件开发人员.顾问.爱好者和信息安全专业人员进行固件安全评估. 前景 我们基于 FSTM 进行测试流程如下: id 阶段 描述 1 信息收集 固件的相关技术文档的详细使用说明 2 获取固件 使用本文中介绍的多种办法获取固件 3 分析固件 固件的功能.特性 4 提取文件系统 从固件中获取文件系统 5 分析文件系统内容 静

原帖地址:http://drops.wooyun.org/papers/5157 0x00 IPCAM hacking TOOLS github-binwalk firmware-mod-kit IDA ...... 主要分析流程 通过binwalk分析识别固件文件 分离提取固件 把提取的elf载入到分析软件(IDA) 开始分析研究吧~ binwalk和fmk学习 binwalk binwalk xxx.bin 最简单的分析命令,通过签名匹配来识别固件中的文件,可是单单通过这样的简单匹配可能有其

多租户隔离 DragonFlow与OVN | SDNLAB | 专注网络创新技术 Neutron社区每周记(6.25~7.6)| OVS将加入Linux基金会?OVN或抛弃ovsdb? | UnitedStack有云 OpenvSwitch的Open Virtual Network(OVN)项目 | SDNLAB | 专注网络创新技术 如何借助 OVN 来提高 OVS 在云计算环境中的性能 OpenvSwitch OVN子项目提前看(by quqi99) - 技术并艺术着 - 博客频道 - CS

Add Open vSwitch-based multitenant backend for use with OpenShift / Kubernetes:  https://github.com/coreos/flannel/pull/384 flannel 通信原理图: https://raw.githubusercontent.com/coreos/flannel/master/packet-01.png http://cdn2.infoqstatic.com/statics_s1_20

近期公司的flannel网络很不稳定,花时间研究了下并且保证云端自动部署的网络能够正常work. 1.网络拓扑 拓扑如下:(点开看大图)  容器网卡通过docker0桥接到flannel0网卡,而每个host对应的flannel0网段为 10.1.x.[1-255]/24,而flannel所组成的一个跨host的网段为10.1.x.x/16,而flannel0则为flanneld进程虚拟出来的网卡. docker0的地址是由 /run/flannel/subnet.env 的 FLANNEL_S

之前看到有些机友在找华为u8818的官方rom固件包,在这里我给大家分享一下这个手机的官方原版的固件rom包吧,有2.3的,也有4.0的,大家可以根据自己的需求来下载. 华为U8818官方2.3固件: B880(早期第一版出货版本,有屏幕上移的bug,不建议使用): 点击这里下载 B890: 点击这里下载 B892: 点击这里下载 B897: 点击这里下载 B899: 点击这里下载 华为U8818官方4.0固件: B926(大陆发布版): 点击这里下载 B936(台湾版): 点击这里下载 B94

解决binwalk运行提示缺少LZMA模块   部分用户在使用binwalk提取固件内容,可能会遇到缺少LZMA模块的提示.提示内容为WARNING:The Python LZMA module could not be found.这是由于binwalk在处理LZMA压缩的固件时,需要调用Python的LZMA模块.如果用户系统缺失该模块,就需要手动安装.安装命令如下:apt-get install python-lzma.

vxlan 协议原理简介 1. vxlan 简介 VXLAN 全称是 Virtual eXtensible Local Area Network,虚拟可扩展的局域网.它是一种 overlay 技术,通过三层的网络来搭建虚拟的二层网络.rfc7348 (参考资料1) 上的介绍是这样的: A framework for overlaying virtualized layer 2 networks over lay 3 networks. 每一个技术出来都有它要解决的问题,VXLAN 也不例外,那么

[原创]说说无线路由器后门的那些事儿(1)-D-Link篇 作 者: gamehacker 时 间: 2013-11-29,11:29:19 链 接: http://bbs.pediy.com/showthread.php?t=182012 说说无线路由器后门的那些事儿(1)-D-Link篇 前不久devttys0在自己的网站上纰漏了D-Link.Tenda无线路由器的后门,有理有据,技术内容还是很值得学习滴,由于之前没有关注过固件分析方面的技术,看了之后云里雾里的,除了膜拜就没有其他的了.于是

(一)binwalk简介    binwalk 是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具.  具体来说,binwalk是一个固件的分析工具,旨在协助研究人员对固件非分析,提取及逆向工程用处.简单易用,完全自动化脚本,并通过自定义签名,提取规则和插件模块,还重要一点的是可以轻松地扩展.   (二)Windows下安装教程   首先下载binwalk的安装包 链接:https://github.com/ReFirmLabs/binwalk   你还需要在你的电脑上安装python环境

版权声明:本文为Heriam博主原创文章,遵循CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明. 原文链接:https://jiang-hao.com/articles/2020/networking-vxlan-in-depth.html 目录 VxLAN简介 背景 定义 意义 VxLAN组网模型 VxLAN报文格式 VxLAN运行机制 隧道建立 手工方式 自动方式 二层MAC学习 组播方式 控制器方式 BUM报文转发 单播路由方式泛洪(头端复制) 组播路由方式泛洪(核心复制

路由器漏洞入门 下载项目https://github.com/praetorian-inc/DVRF 安装quem sudo apt install qemu-user-static 安装gdb-multiarch sudo apt install gdb-multiarch 解压提取固件文件系统 binwalk -Me DVRF_v03.bin (M递归查询 e文件分离) 查找漏洞程序 file命令查看文件信息 file stack_bof_01 复制相应的qemu模拟程序到指定目录 cp $

简介 libimobiledevice:一个开源包,可以让Linux支持连接iPhone/iPod Touch等iOS设备. Git仓库: https://github.com/libimobiledevice/libimobiledevice.git ifuse: 也是一个开源包,可以用来访问iDevice的工具 Git仓库: https://github.com/libimobiledevice/ifuse.git 我们可以利用libimobiledevice与ifuse进行shell封装,

焊接心得挺不错的,可以学习到了 事情起因 某日在调试stm32的时候,错将5v接入3.3v电源输入,开发板烧掉.而且因为jlink没拔掉,也一同阵亡了.光烧了个芯片把整个板换掉太亏,遂打算动手修复. 坏掉的J-Link 学习修复J-Link 厚着脸皮向jlink卖家要原理图,卖家表示他也没有 网上找资料,只找到部分f072和f103的相似原理图,pcb不一样. 看原理图可知布线其实很简单,没有pcb也不要紧,只要找到供下载固件的SWD口(或TX RX),并引出,下载固件即可. 万用表加手电筒抄板

沙盒(沙箱)测试允许在开发者在接入华为应用内支付IAP联调过程中无需真实支付即可完成端到端的测试. 第一步:添加测试账号 在AppGallery Connect中的"用户与访问"添加测试帐号,添加的测试帐号要是真实的华为帐号,添加后30min~1h才能生效. 登录 AppGallery Connect 网站,选择"用户与访问". 2. 左侧导航栏选择"沙盒测试 > 测试帐号",点击"新增". 第二步:配置测试版本的ver