Определить архитектуру (ARM)

Скорее всего кокой-нибудь squashFS – разковырять имидж, достать бинарники и натравить file на них.

busybox: ELF 32-bit LSB executable, ARM, version 1 (ARM), statically linked, stripped

это сказал file. а дистрибутив можно понять?

lscpu

Yocto какая-нибудь наверное. Погляди, нету ли чего в /etc/issue.

нет такого файла

Я пытался хеш подменить в шадоо но не получается

После того, как поменял в shadow, всё равно не пускает? Может ещё в /etc/passwd надо. Но это не точно.

в пассвд там только крестик стоит

мне бы дистрибутив где нибудь поглядеть, как там оно

А как ты получаешь доступ к фс? Если есть возможность подцепить её к ПК, то с помощью qemu можно было бы сделать туда chroot и что-то настроить.

а qemu мне сможет ARM свиртуалить?

флешку я смогу в комп прицепить

chroot мне бы очень помог!

Да. При помощи пакета qemu-user-static можно.

Файл /usr/bin/qemu-arm-static нужно будет поместить в /usr/bin в целевой ФС. После этого программы оттуда будут выполняться в chroot (если я ничего не забыл).

Вот более подробный пример под Rpi: https://wiki.debian.org/RaspberryPi/qemu-user-static

См. разделы «Setting up the host» и «Creating a Chroot».

init там какой? По косвенным признакам можно

или Buildroot

Обычный 32 битный арм

судя по всему 32-битный ARM без EABI, вряд ли это yocto, и вряд ли ARMv7, скорее всего ARMv5

говн-арм со своим зоопарком такой арм

какой дистрибутив для qemu взять? их так много

а qemu мне сможет ARM свиртуалить?

https://gist.github.com/luk6xff/9f8d2520530a823944355e59343eadc1

Там скорее всего что-то вроде OpenWRT

busybox

Это кстати намекает на что-то из этого списка: https://busybox.net/products.html

Посмотри под какую архитектуру собран какой-нибудь ELF-файл на устройстве:

readelf -A binary

В конце будет секция File Attributes, по ней будет относительно понятно что там за архитектура.

нет такого файла readelf

chroot получился и passwd вроде поправил пароли, но в веб морду так и не пускает. Фтп (пюре фтп) не пускает тоже…

readelf – утилита в любом десктопном Linux-дистрибутиве, binary – любой ELF-файл с твоего устройства.

readelf -a ./busybox ELF Header: Magic: 7f 45 4c 46 01 01 01 61 00 00 00 00 00 00 00 00 Class: ELF32 Data: 2’s complement, little endian Version: 1 (current) OS/ABI: ARM ABI Version: 0 Type: EXEC (Executable file) Machine: ARM Version: 0x1 Entry point address: 0x2f52c Start of program headers: 52 (bytes into file) Start of section headers: 1051172 (bytes into file) Flags: 0x2, GNU EABI, Size of this header: 52 (bytes) Size of program headers: 32 (bytes) Number of program headers: 2 Size of section headers: 40 (bytes) Number of section headers: 14 Section header string table index: 13

Section Headers: [Nr] Name Type Addr Off Size ES Flg Lk Inf Al [ 0] NULL 00000000 000000 000000 00 0 0 0 [ 1] .init PROGBITS 00008074 000074 000010 00 AX 0 0 4 [ 2] .text PROGBITS 00008090 000090 0da748 00 AX 0 0 16 [ 3] .fini PROGBITS 000e27d8 0da7d8 00000c 00 AX 0 0 4 [ 4] .rodata PROGBITS 000e27e4 0da7e4 024cf8 00 A 0 0 4 [ 5] .eh_frame PROGBITS 001074dc 0ff4dc 000004 00 A 0 0 4 [ 6] .ctors PROGBITS 00108000 100000 000008 00 WA 0 0 4 [ 7] .dtors PROGBITS 00108008 100008 000008 00 WA 0 0 4 [ 8] .jcr PROGBITS 00108010 100010 000004 00 WA 0 0 4 [ 9] .data.rel.ro PROGBITS 00108014 100014 0000a4 00 WA 0 0 4 [10] .got PROGBITS 001080b8 1000b8 000420 04 WA 0 0 4 [11] .data PROGBITS 001084d8 1004d8 0004ec 00 WA 0 0 4 [12] .bss NOBITS 001089c8 1009c4 004630 00 WA 0 0 8 [13] .shstrtab STRTAB 00000000 1009c4 00005f 00 0 0 1 Key to Flags: W (write), A (alloc), X (execute), M (merge), S (strings), I (info), L (link order), O (extra OS processing required), G (group), T (TLS), C (compressed), x (unknown), o (OS specific), E (exclude), y (purecode), p (processor specific)

There are no section groups in this file.

Program Headers: Type Offset VirtAddr PhysAddr FileSiz MemSiz Flg Align LOAD 0x000000 0x00008000 0x00008000 0xff4e0 0xff4e0 R E 0x8000 LOAD 0x100000 0x00108000 0x00108000 0x009c4 0x04ff8 RW 0x8000

Section to Segment mapping: Segment Sections… 00 .init .text .fini .rodata .eh_frame 01 .ctors .dtors .jcr .data.rel.ro .got .data .bss

There is no dynamic section in this file.

There are no relocations in this file.

There are no unwind sections in this file. No version information found in this fil

под chroot поправил пользователя (удалил-добавил) admin сделал ему home, а по фтп по прежнему не пускает. И веб морда тоже. Что я еще не понимаю, не делаю

Доступ к ftp и веб морде скорее всего в другом месте. Ищи конфиги апача и т.п. Про pureftp не помню уже, как он там настраивался.

Залей-ка куда-нибудь этот файлик (busybox)

да хоть всю файловую систему Сейчас придумаю куда

отсюда получится? https://fex.net/ru/s/vplz5zx

https://dropmefiles.net/en/vxEQAmZ

На устройстве присутствуют два USB и оба могут быть загрузочными, это означает что я могу загрузиться с одной флешки а вторую типа загрузить-залить. На плате есть два конца, возможно это подключение терминала…

https://ibb.co/rMBQmck

какой менеджер пакетов используется на этом дистрибутиве. бы ssh доставил когда флешка в chroot в ПК то можно удалить поставить

Почему ты думаешь, что там есть «дистрибутив» и тем более менеджер пакетов?

дистрибутив это то с чего развертывали это образ на флешку. его могли и снаружи слепить. мой вопрос из какого дистрибутива?

- Ты с какова дистрибутива?

- Пакетный менеджер есть?

- А если найду?

Линукс на произольной железке вовсе не подразумевает, что его туда ставили из дистрибутива. Конпеляй софт под архитектуру твоего девайса и впендюривай его туда.

все было бы проще, но это arm а с ними не работал плотно

arm это или x86 или mips или h8 (wikipedia.org) (между прочим мало-известный но очень распространённый cpu) – без разницы. Архитектура – это не та задача, которую ты решаешь.

легче тебе не станет ) но эта «хрень» с копирайтами за 2011 год обещает поддержку RPM, 7z, CDROM и кажется дискет.

а вообще поройся в /etc/* там должны быть подсказки

какой дистрибутив взять? debian armel подойдет? я думаю взять какой нибудь nas под arm и попробовать собрать в виртуальной машине а затем перенести на флешку

Подозреваю, что там слишком много машинно-зависимого проприетарного кода (user land). Т.ч. с gerneral-purpose дистром, оно может быть и взлетит, но большая половина перефирии работать не будет. Гиблое дело. Ковыряй, что есть.

Дело ведь не только в дистре (если он там вообще был), а в том, что китайцы туда ещё из софта накидали.

Что за железка то? Если у тебя есть разные имиджи, то от куда-то ты их достал?

мой вопрос из какого дистрибутива?

Тебе же выше сказали, что скорее всего этот образ собрали или с помощью Yocto или с помощью buildroot. Стоит проанализировать версии установленного ПО, по ним можно будет попробовать подобрать версию того или иного. Стоит начать с /boot директории для определения есть ли ядро и device tree в ней (если только они не прошиты в определённых местах флешки).

Почитай: https://habr.com/ru/search/?q=Buildroot&target_type=posts&order=relevance

Если нет apt-get, то посмотри opkg.

Кроме этого стоит начинать поиск с названия микропроцессора, поиска UART, поиска названия модели на github.

Для загрузки тебе нужны:

• предварительный загрузчик от производителя микропроцессора,
• UBoot для этой конкретной платы,
• ядро собранное со всеми необходимыми драйверами и модулями (и, возможно, патчами для этого микропроцессора/платы),
• device tree для этой конкретной платы и этого ядра.

Без этого даже не загрузиться, тут нет ни BIOS, ни UEFI.

На крайний случай можно собрать ssh для +/- этого же железа и ПО в Yocto.

А ларчик просто открывался, прямо в php скрипте назначен пользователь admin с паролем 12345 и ftp пользователь такой же. вот!