Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[TUTO] Modification d'un firmware FW

yyvon66

aprés relecture du post, si je comprends bien, ça ne fonctionne pas sous windows, pas même en ligne de commande
pour compiler :smile:

export QT_SELECT=qt5

qmake

make
ça ne marche que sous linux ?? c'est cela

on trouve 2 .exe en :
firmware\balongflash-master\release\balong_flash.exe
et
firmware\balong-usbdload-master\winbuild\Release\balong_usbdload.exe

mais rien pour \firmware\qhuaweiflash-master, pas d'.exe

à quoi servent ces 2 exe balong_flash et balong_usbload

Mavrik

c'est réservé aux personnes qui maitrisent le sujet, les lignes de commandes ET les modifs de FW (c'est du bas niveau), car tu peux totalement casser un modem avec un FW modifié ayant un bug / la moindre erreur.
Ce n'est pas du tout juste utiliser les outils de flashage ici.

oga83

@yyvon66

Effectivement, qhuaweiflash ne fonctionne que sous Linux, comme indiqué dans le post initial (Point 2 - "Note importante : qhuaweiflash ne fonctionne que sur Linux").

Pour balong_usbdload et balongflash, il y a une explication ici. Ils fonctionnent sous Windows et Linux.

oga83

J'ai préparé 2 firmwares pour le B715 :

B715-23c_UPDATE_11.197.01.00.182-DNA-oga83.bin

B715-23c_UPDATE_11.197.01.00.965-oga83.bin

Les modifications apportées par rapport au firmwares d'origine sont les suivantes :

- Modification du logo

- Durée de session passée à 24h (au lieu de 5 minutes)

- Ajout de l'utilitaire tcpdump

- Possibilité de lancer le script /hme/autorun.sh sur une clef usb

Cela permet de lancer le serveur telnet ou "Huawei Monitor Embedded" (en préparation).

Pour lancer telnet, il faut ajouter le fichier autorun.sh dans le répertoire hme d'une clef USB avec le contenu suivant :

#!/system/bin/busybox sh
busybox-armv7l telnetd -p 24 -l /bin/sh

Quand on démarre le routeur avec ce fichier sur la clef USB, le serveur telnet est lancé.

Sans ce fichier, ou sans clef, Telnet n'est pas lancé.

Cela permet de choisir sans avoir à reflasher un firmware.

Pour ceux qui veulent vérifier le contenu de ces firmware, il suffit d'utiliser qhuaweiflash (voir plus haut dans ce fil de discussion).

yyvon66

merci de ton investissement,

j'ai installé la version B715-23c_UPDATE_11.197.01.00.965-oga83 , ça marche nikel
ce qui est bien, on retrouve bien ses réglages aprés flashage,

qu'est-ce que donne de lancer le serveur telnet ? en ais-je l'utilité,
bonne soirée, a+

ps : est-ce mieux ce 965 qui est en 11.197 ou de mettre le 11.196.01.00.1217 ?

Nicolas

a l'occaz je testerai pour après lancer Huawei Monitor :)
good job !

oga83

yyvon66 a dit :

qu'est-ce que donne de lancer le serveur telnet ? en ais-je l'utilité,

ça peut servir à sauvegarder sa nvram (nv.bin).

Mais, à mon avis, l'application la plus intéressante est de pouvoir lancer tcpdump pour faire de l'analyse de trafic réseau côté WAN. Par exemple, pour surveiller les paquets entrants.

Dans cet exemple, on écoute ce qui rentre côté WAN (pas les réponses à ce qui est sorti) en éliminant les paquets DNS destinés au routeur. Si une connexion ou un scan est fait sur notre IP WAN, on le verra. Normalement, on ne doit pas avoir grand chose. Dans mon cas, c'est juste le keepalive udp du VPN :

helljo

Joli tuto,

le firmware 198 en provenance de EF pour ceux qui pourrait le vouloir http://dl.free.fr/m8kBYAxQ6

@oga83 Du coup le fichier B715-23c_UPDATE_11.197.01.00.182-DNA-oga83.bin se flashe t'il via la webUI si on a un firmware DNA (sans balong_usbdload et balong_flash donc) ?

Dans la même suite idée est t'il possible de changer le numéro de custo avec qhuaweiflash pour pouvoir le transformer en firmware DNA ?

yyvon66

ce firmware de EF je l'ai testé, il s'installe, mais ne fonctionne pas, je reste avec le voyant rouge, ai remis le 965
j'ai demandé à oga83 ce qu'il en pensait, ne m'a pas encore dit, mais je ne sais ce que c'est que ce firmware qui est pourtant bien pour un B715 : https://easy-firmware.com/index.php?a=downloads&b=file&id=144562

oga83

@helljo @yyvon66 Je n'ai pas essayé ce firmware 81.198, mais si on regarde la release note, on voit qu'il n'est pas dans la lignée du 11.197

Si x.197 ou x.198 indique la version, on ne sait toujours pas à quoi correspond le 11.v / 81.v dans le nom du firmware.

@helljo Le firmware modifié NE peut PAS être installé à partir de l'interface Web. Il faut le faire avec balong_usbdload et balong_flash. si le routeur est sur une version antérieure (11.196 par exemple).

oga83

J'ai modifié le firmware DNA en 11.198 pour la version embarquée de Huawei Monitor.

On peut le télécharger ici.

Pour ceux qui voudraient modifier une autre version de firmware, voici les manipulations :

1- Télécharger le firmware avec le lien ci-dessus

2- Extraire les sections du firmware
balong_flash -e B715-23c_UPDATE_11.198.01.00.182-DNA.bin

3- Extraire les fichiers des sections System et WEBUI
mkdir system.198
cd system.198
cpio -ivm -F ../10-00590000-System.bin
cd ..
mkdir WEBUI.198
cd WEBUI.198
cpio -ivm -F ../12-005b0000-WEBUI.bin cd ..

4- Copier busybox-armv7l, tcpdump dans /system/bin

5- Ajouter à la fin de ./system.198/etc/autorun.sh :
# 0oga83
# Wait for mic to start cms (cms mounts the SD card)
busybox sleep 10
# Run HME autorun on SD card
if [ -f /mnt/sdcard/*/hme/autorun.sh ]; then source /mnt/sdcard/*/hme/autorun.sh; fi

6- Modifier /etc/passwd pour ajouter au moins 1 utilisateur
printf "root::0:0:root:/tmp:/bin/sh\n" >> /etc/passwd

7- Ajuster la durée de session
Modifier WEBUI.198/WebApp/common/config/webserver/timeout.xml
Remplacer 5 par 1140 pour le timeout

8- Modifier le logo
pinta ./WEBUI.198/WebApp/common/res/emui-icon.png

9- Recompacter les sections
cd system.198
find . -print | cpio -ov -H newc -F ../10-00590000-System-mod.bin
cd ../WEBUI.198
find . -print | cpio -ov -H newc -F ../12-005b0000-WEBUI-mod.bin

10- Remplacer les sections System et WEBUI avec qhuaweiflash

11- Mettre à jour le routeur avec balong_usbdload et balong_flash (pas avec l'interface web du routeur)

Si ce genre de post vous plait, n'oubliez pas de le promotionner pour que j'en fasse d'autres !

bachirtourki

oga83 I can't download file

yyvon66

merci

foje80

@oga83
Great job. I have a great request, could you add telnet, AT and sign in qhuaweiflash in free time to the firmware for B529 ? I don't have access to linux and I can't install it on a laptop from the company. I would be very grateful.
https://www.mediafire.com/file/7k73fvp3q2p8wyo/B529s-23a_UPDATE_11.237.01.01.49.BIN.zip/file

oga83

@foje80 Sorry, I can't modify firmwares for routers I don't have here. You can install linux in a virtual machine to do it. Regarding the telnet server, if you follow these instructions, and use a USB stick with Huawei Monitor Embedded, you'll have a telnet access (the autorun.sh on the USB stick starts the telnet server).

oga83

<a rel="nofollow">@vautlme </a>a dit :

je décompresse avec tes commandes cpio puis utilise qhuaweiflash pour refaire les petits .bin, puis le gros .bin, cad le firmware.Ce qui se passe est que le routeur reste en diode pwer+wifi blanc, cad comme quand il faut effacer la nvram.

ta version de qhuaweiflash permet d'ajouter des applies, par ex tcpdump, mais pas la version russe. Dans la version russe je ne vois même pas tcpdump dans sa fenêtre de sélection de fichier.
Dans ta version, on ne peut pas créer un dossier, mais on peut dans la russe.

Je n'ai jamais réussi à faire fonctionner certaines fonctions de qhuaweiflash correctement.

En particulier, l'ajout de fichier corrompt les sections cpio.

Je ne l'utilise que pour remplacer les sections dans le firmware.

La seule méthode qui marche pour moi est celle que j'ai décrite au début de ce fil de discussion :

- Extraction des sections du firmware avec balong_flash

- Extraction de fichiers à partir des sections avec la commande cpio

- Ajout/Modification suppression de fichiers

- Création des nouvelles sections avec la commande cpio

- Remplacement des sections avec qhuaweiflash et enregistrement du firmware modifié.

Les sections modifiées n'étant pas signées, on ne peut pas utiliser l'interface web du routeur pour flasher le nouveau firmware.

Sebastiii

J'ai posté ici : QAM pour ne pas etre hors sujet :)

MartinLucas

Merci pour ce tuto

marcus7484

Hello,

J'ai installé la 11.198 modifiée et je n'arrive pas à avoir accès en telnet. J'ai bien la clé USB avec les fichiers décompressés dans un dossier hme a la racine de la clé. Je dois loupé quelque chose.

oga83

@marcus7484

Comment le firmware modifié a 'til été installé ?

Merci de poster une copie d'écran de la page d'accueil de l'interface web du routeur pour vérifier que le firmware est bien installé.

rene38

Bonjour,

Le but de départ de ce tuto étant de modifier de firmware DNA d'un B715 afin d'allonger la durée de session, modifier le logo d'origine, et ajouter un serveur Telnet, le routeur recevra-t-il encore les mises à jour DNA/Huawei, et si oui, faudra-t-il refaire ces modifications pour en bénéficier ? (j'imagine que oui, mais je préfère demander)

« Page précédente Page suivante »