斐訊K2P通過配置文件開啟telnet的原理分析

看過幾篇教程之后我已經知道怎么備份固件了。但是現在有一個問題，我的本意是把K2P原機帶的固件備份出來，用教程上的方法進行開啟telnet、備份固件等操作是否會改變固件呢？下面我們來驗證這個問題。

OpenWrt的文件系統

K2P使用的是OpenWrt系統，我們先來看一下K2P的Flash Layout（圖片來自恩山）

圖片上的 firmware 就是我要的固件，它分成 Kernel 和 rootfs 兩部分。其中 rootfs 使用SquashFS和JFFS2實現了一個可讀寫的文件系統，但實際上SquashFS是只讀的壓縮包，所有的文件修改都是記錄在JFFS2，也就是rootfs_data上的。

感興趣的話可以看看：

https://wiki.openwrt.org/doc/techref/filesystems

https://blog.csdn.net/lee244868149/article/details/57076615

路由器重置的原理

我們知道所有的文件修改都是記錄在 rootfs_data 上的，系統重置實際上就是將這部分數據抹掉，我們來驗證一下。

我之前下了一個網友備份的固件，地址。

打開 "/usr/lib/lua/luci/controller/admin/backuprestore.lua" 文件，查看第136~141行。

    elseif reset_avail and luci.http.formvalue("reset") then
        luci.template.render("backuprestore", {
            reset_process = 1
        })
        fork_exec("sleep 3; killall dropbear lighttpd miniupnpd; sleep 3; mtd -r erase rootfs_data")
    else

mtd -r erase rootfs_data 這一句就是抹掉 rootfs_data 的數據。

通過配置文件開啟telnet的原理

我們來看一下恢復配置文件是怎么實現的。

還是 "/usr/lib/lua/luci/controller/admin/backuprestore.lua" 這個文件，查看第81~136行。

    elseif luci.http.formvalue("restore") then
        local fs = require("luci.fs")
        luci.http.formvalue("filename")
        --校驗配置文件
        luci.util.exec("encryconfig decrypt /tmp/backupFile_encode /tmp/backupFile")
        nixio.fs.unlink("/tmp/backupFile_encode")
        local fd = io.open("/tmp/backupFile", r)
        local restore_error_message
        if fd ~= nil then
            local line = fd:read()
            fd:close()
            if line ~= nil then
                if not checkfwversion() then
                    nixio.fs.unlink("/tmp/backupFile")
                    restore_error_fwversion = {"restore_error"}
                    luci.template.render("backuprestore", {
                        restore_error_fwversion = restore_error_fwversion
                    })
                else
                    luci.util.exec("sed 1,10d /tmp/backupFile >/tmp/restore_rm_header")
                    luci.util.exec("tar -xzC/ -f /tmp/restore_rm_header")
                    nixio.fs.unlink("/tmp/restore_rm_header")
                    local cur_lan_mac = luci.util.exec("uci get network.lan.macaddr")
                    local cur_wan_mac = luci.util.exec("uci get network.wan.macaddr")
                    local flash_lan_mac = luci.util.exec("eth_mac r lan")
                    local flash_wan_mac = luci.util.exec("eth_mac r wan")
                    if cur_lan_mac ~= flash_lan_mac then
                        luci.util.exec("uci set network.lan.macaddr=%s" % flash_lan_mac)
                    end
                    if cur_wan_mac ~= flash_wan_mac then
                        luci.util.exec("uci set network.wan.macaddr=%s" % flash_wan_mac)
                    end
                    luci.util.exec("uci commit")
                    local upload = luci.http.formvalue("restore")
                    if upload and #upload > 0 then
                        luci.template.render("backuprestore", {
                            restore_avail = 1
                        })
                        fork_exec("sleep 3; reboot")
                    end
                end
            else
                restore_error_message = {"restore_error"}
                nixio.fs.unlink("/tmp/backupFile")
                luci.template.render("backuprestore", {
                    restore_error_message = restore_error_message
                })
            end
        else
            nixio.fs.unlink("/tmp/backupFile")
            restore_error_message = {"restore_error"}
            luci.template.render("backuprestore", {
                restore_error_message = restore_error_message
            })
        end
    elseif reset_avail and luci.http.formvalue("reset") then

 第101行，tar -xzC/ -f /tmp/restore_rm_header，這條命令把配置文件解壓縮到根目錄下覆蓋現在用的文件。

利用這個特性我們可以向系統寫入我們想要的數據，比如自啟動腳本。

/etc/rc.local

在 "/etc/rc.local" 腳本中加入命令開啟telnet服務是一個不錯的選擇。

修改后的文件如下：

# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

case `cat /proc/cpuinfo | grep MT76` in
  *7621*)
    CONFIG_RALINK_MT7621=y
    ;;
  *7623*)
    CONFIG_ARCH_MT7623=y
    ;;
esac
if [ "$CONFIG_RALINK_MT7621" = "y" ]; then
echo 2048 > /proc/sys/vm/min_free_kbytes
#echo 2 > /proc/sys/vm/overcommit_memory
#echo 50 >  /proc/sys/vm/overcommit_ratio
fi
block mount

# add nat rule manually

smp.sh wifi
hwnat-enable.sh
brctl addif br-lan ra0
brctl addif br-lan rax0
/usr/sbin/telnetd -l /bin/login.sh
exit 0

第25行 /usr/sbin/telnetd -l /bin/login.sh 就是開啟服務的命令。注意，在這個命令中要寫完整路徑名。

打包配置文件

生成配置文件的代碼在 "/sbin/sysupgrade" 腳本里，第131~174行。

do_save_conffiles() {
    local conf_tar="${1:-$CONF_TAR}"

if [ -z "$CONF_BACKUP" ]; then
    platform_config_prepare
fi

    [ -z "$(rootfs_type)" ] && {
        echo "Cannot save config while running from ramdisk."
        ask_bool 0 "Abort" && exit
        return 0
    }
    run_hooks "$CONFFILES" $sysupgrade_init_conffiles
    ask_bool 0 "Edit config file list" && vi "$CONFFILES"

#    v "Saving config files..."
    [ "$VERBOSE" -gt 1 ] && TAR_V="v" || TAR_V=""
    tar c${TAR_V}zf "$conf_tar" -T "$CONFFILES"

if [ -n "$CONF_BACKUP" ]; then
    #fix project name must be first line
    #phic_fac -g product > /tmp/backup_add_header
    #fix project hardware info must be second line
    #phic_fac -g hw_ver  >> /tmp/backup_add_header
    #fix project software version must be third line
    #phic_fac -g fw_ver >> /tmp/backup_add_header
    #we leave here 7 blank lines,so we have total 10 lines include above 3 lines at the top of /tmp/backup_2
    echo "product=`uci get system.system.hostname`" >> /tmp/backupFile
    echo "hw_ver=`uci get system.system.hw_ver`" >> /tmp/backupFile
    echo "fw_ver=`uci get system.system.fw_ver`" >> /tmp/backupFile
    for i in 4 5 6 7 8 9 10
    do
        echo "" >> /tmp/backupFile
    done 
    cat $conf_tar >> /tmp/backupFile
    encryconfig encrypt /tmp/backupFile /tmp/backupFile_encode
    #cat /tmp/backup_add_header_encry 2>/dev/null

    #rm -f "/tmp/backup_add_header"
    #rm -f "/tmp/backup_add_header_encry"
    rm -f "$conf_tar"
fi
    rm -f "$CONFFILES"
}

配置文件由文件頭和一個tar包組成。文件頭是10行文本，這個可以在備份出的文件中截取。在tar包里放我們想寫入的文件，與文件頭合並成在一起。最后用openssl加密就可以了。