Извините, ничего не найдено.Настройте параметры поиска или посетите Сообщество TP-Link для получения помощи.

Как обновить прошивку на маршрутизаторах Wi-Fi TP-Link (новый логотип)?

Данная статья применима к:

Archer A2600, Archer AX55, Archer C1200 (V2 V3), Archer C5400 (V2), Archer AX10, Archer AX51, Archer AX96, Archer C5 V4, Archer A2200, Archer C6U, TL-WR1043N (V5), Archer C80, Archer C8 (V3 V4), Archer AX50, Archer C3150 (V2), Archer C9 (V4 V5), Archer C20 V4, Archer C6, Archer C7 (V4 V5), Archer AX90, Archer AX6000, Archer C5400X (V1), Archer C24 , Лучник A20, Лучник C2 V1, Лучник AX10 / A, Лучник C60 (V2 V3), Лучник A1200, Лучник C21, Лучник C64, Лучник C2 V3, Лучник AX1800, Лучник AX206, Лучник C59 (V2 V3), Лучник AX4200, Лучник C58 (V2), Archer C3200 (V2), Archer C900, Archer A2, Archer AX75, Archer AX4400, Archer AX73, Archer A10, Archer A54, Archer AX4800, Archer C1900 (V2), Archer C55, Archer C54, Archer A2300, Лучник C5 v4.0, Лучник A6, Лучник A7, Лучник AX72, Лучник A5, Лучник GX90, Лучник A9, Лучник C5 Pro, Лучник AX68, Лучник C2300, Лучник AX5300, Лучник AX23, Лучник AX20, Лучник C3150 V2, Лучник C4000, Лучник AX21, Лучник A3000, Archer C2700 (V1), Archer AX1500, Archer C90 (V6), Archer AX60, Archer AX11000, Archer AX3200, Archer AX3000

В этой статье вы найдете пошаговые инструкции по обновлению прошивки Wi-Fi роутеров TP-Link.

Прежде всего, проверьте, поддерживает ли ваш маршрутизатор TP-Link облачный сервис TP-Link или нет.Вы можете щелкнуть здесь, чтобы проверить список совместимости с облаком.

Случай 1. Если ваш маршрутизатор TP-Link не поддерживает службу TP-Link Cloud, обновите прошивку вручную.

Примечания:

1) Некоторые модели имеют несколько версий оборудования. Пожалуйста, проверьте версию оборудования вашего устройства. При обновлении используйте только прошивку для той же версии оборудования. Неправильное обновление прошивки может привести к повреждению вашего устройства и аннулированию гарантии.

Чтобы проверить версию аппаратного обеспечения вашего устройства, щелкните здесь.

Например, если у вас есть Archer C7 версии 4, вы должны выбрать версию 4. Найдите правильную версию оборудования и прочтите важное примечание перед обновлением.

2) НЕ обновляйте прошивку через беспроводное соединение

3) НЕ выключайте питание и не перерезайте кабель Ethernet во время процесса обновления

4) Обратите внимание на примечания к скачанной вами прошивке. В некоторых случаях новая прошивка не может поддерживать файл резервной копии старой прошивки.В этом случае вам нужно будет вручную перенастроить маршрутизатор.

Шаг 1 . Загрузите последнюю версию прошивки для своего устройства.

Перейдите в центр загрузок для вашего региона на веб-сайте TP-Link. Затем выберите соответствующие раскрывающиеся списки для вашего продукта TP-Link. Выберите соответствующую версию оборудования, нажмите Firmware. Отобразится список доступной прошивки.

Примечание: 6 цифр в прошивке означают дату публикации .

Шаг 2 . Разархивируйте / извлеките Прошивку из загруженного файла .ZIP

Найдите загруженный файл. Щелкните загруженный файл правой кнопкой мыши и выберите параметр Извлечь все… .

ПРИМЕЧАНИЕ: Извлеченная прошивка отобразится в папке.

Шаг 3. Войдите в веб-интерфейс маршрутизатора. Если вы не знаете, как это сделать, см. Как войти в веб-интерфейс маршрутизаторов Wi-Fi (новый логотип)?

Шаг 4. Перейдите в раздел «Дополнительно»> «Системные инструменты»> «Обновление прошивки».

Шаг 5. Сосредоточьтесь на разделе информации об устройстве. Убедитесь, что загруженный файл прошивки соответствует версии оборудования.

Шаг 6. Сосредоточьтесь на разделе «Обновление вручную». Нажмите Обзор , чтобы найти загруженный файл новой прошивки, и нажмите Обновить . (Выберите извлеченный файл bin).

Изображение 1:

Изображение 2:

Подождите несколько минут, пока обновление не завершится, и перезагрузитесь.

Случай 2. Если ваш маршрутизатор TP-Link поддерживает облачную службу , вам больше не нужно вручную загружать и устанавливать прошивку. Теперь клиент может просто щелкнуть значок «Обновить», и маршрутизатор автоматически завершит весь процесс.

Примечание:

1. Во время онлайн-обновления, пожалуйста, НЕ выключайте маршрутизатор, отключите Ethernet или отключите от беспроводной сети.

2. Если вам не удалось загрузить прошивку онлайн, вы можете скачать ее прямо с официального сайта TP-Link. И вручную обновите прошивку как Case 1 .

Онлайн-обновление через веб-страницу управления:

Шаг 1. Подключите устройство к беспроводному маршрутизатору TP-Link через Ethernet или по беспроводной сети. Затем откройте браузер и введите http://tplinkwifi.net в адресной строке. Нажмите Enter и войдите в роутер.

Шаг 2. Если доступно обновление, вы получите уведомление с помощью значка «Обновить» в правом верхнем углу (если обновления нет, значок не появится). Нажмите «Обновить», и вы перейдете на страницу «Обновление прошивки», на которой сможете проверить последнюю версию прошивки и примечания к выпуску.

Шаг 3. Нажмите кнопку «Обновить», чтобы начать обновление. Затем подождите, пока маршрутизатор завершит процесс обновления, который будет включать в себя перезагрузку маршрутизатора в конце.

* Примечание. Убедитесь, что во время загрузки у вас стабильное подключение к Интернету. Потеря связи во время процесса может повредить роутер.

Онлайн-обновление через приложение Tether:

Шаг 1. Подключите смартфон к Wi-Fi роутера. Затем откройте приложение Tether и войдите в роутер. Нажмите значок управления в правом нижнем углу, и вы увидите красную точку в области «Система», которая указывает на наличие новой прошивки для маршрутизатора.

Шаг 2 . Нажмите Система> Обновление прошивки, и вы найдете новую версию прошивки.

Нажмите «Узнать больше», чтобы ознакомиться с журналами выпуска новой прошивки (рекомендуется).

Примечание. Обратите внимание на журналы выпуска. Если он упоминает сброс после обновления, ваша предыдущая конфигурация на маршрутизаторе, включая настройки беспроводной сети, будет сброшена до заводских значений по умолчанию, и вам нужно будет подключить свой смартфон к маршрутизатору с SSID по умолчанию и паролем, напечатанными на нижней этикетке.

Шаг 3. Нажмите «Обновить», чтобы начать процесс обновления.

Чтобы узнать больше о каждой функции и конфигурации, перейдите в центр загрузок , чтобы загрузить руководство для вашего продукта.

Как узнать версию оборудования и прошивки моего устройства TP-Link?

Как проверить версию оборудования и прошивки устройств TP-Link, кроме устройств kasa и Tapo

Примечание. Информацию о версии оборудования см. В разделе Как узнать версию оборудования на устройстве TP-Link?

Войти на веб-страницу

Шаг 1

Переверните устройство, вы увидите этикетку на задней панели устройств TP-Link и запишите IP-адрес LAN, имя пользователя и пароль.В качестве примера мы возьмем TD-W8961ND, IP-адрес LAN — 192.168.1.1.

Шаг 2

Подключите компьютер или телефон к устройству TP-Link. Откройте веб-браузер и введите IP-адрес локальной сети в адресной строке, затем нажмите «Ввод». Мы могли использовать IE, Firefox, Chrome, Safari и так далее. Здесь мы возьмем IE в качестве примера.

Шаг 3

Введите имя пользователя и пароль вашего устройства. Имя пользователя и пароль по умолчанию — admin.

Шаг 4

Обычно информацию о прошивке можно найти на веб-странице служебной программы (страница управления). Номер сборки указывает дату выпуска, первые две или четыре цифры представляют год, следующие два месяца и следующие два дня. Например, 120315 означает, что он выпущен 15 марта 2012 года. 20140924 представляет 24 сентября 2014 года.

Пожалуйста, выберите категорию вашего устройства в таблице ниже.

Ссылка здесь, чтобы найти подходящую категорию продукта для вашей модели.

Для маршрутизаторов Wi-Fi:

Пример A:

Пример B:

Пример C:

Для модемов и маршрутизаторов DSL

Пример A:

Пример B:

Пример C:

Пример D:

Пример E:

Пример F:

для расширения сети

Пример A:

Пример B:

Адаптеры Powerline

Пример A

Откройте служебную программу управления version версия микропрограммы отобразится на вкладке «Состояние».

Пример B

Откройте утилиту ， наведите указатель мыши на устройство и щелкните значок (Основные). Перейдите на страницу версии. Здесь вы видите текущую версию прошивки этого устройства.

Для умного дома (облачные камеры)

для мобильного Wi-Fi

Пример A:

Пример B:

Для принадлежностей

Для коммутаторов JetStream

Для Auranet Business Wi-Fi

Пример A:

Пример B:

для беспроводной широкополосной связи Pharos

Пример A:

Пример B:

Для маршрутизаторов SafeStream

Пример A:

Пример B:

Как узнать версию аппаратного и микропрограммного обеспечения устройств Kasa

Иногда вам может потребоваться проверить версию аппаратного и микропрограммного обеспечения устройств Kasa.Вот инструкция, как проверить информацию в приложении Kasa.

Возьмем для примера камеру Kasa.

Шаг 1

В списке устройств выберите устройство, на котором вы хотите проверить версию аппаратного и микропрограммного обеспечения.

Шаг 2

Щелкните значок шестеренки в правом верхнем углу.

Step3

На странице Настройки устройства прокрутите страницу вниз, пока не найдете Информация об устройстве .Нажмите Информация об устройстве .

Шаг 4.

На странице Device Info вы увидите версию аппаратного обеспечения и версию микропрограммы устройства kasa.

Как узнать версию оборудования и прошивки устройств Tapo

для камеры Tapo

На домашней странице коснитесь карты модели камеры или коснитесь Предварительный просмотр камеры> Управление , чтобы перейти на страницу Live View .

1. На странице Live View коснитесь значка шестеренки, чтобы перейти на страницу Настройки камеры .
2. Коснитесь модели своей камеры, и вы увидите версию аппаратного обеспечения и версию микропрограммы .

Для разъема Tapo

1. На домашней странице нажмите на карту вашей модели разъема.
2. Коснитесь значка шестеренки, чтобы перейти на страницу настроек устройства .
3. Нажмите «Информация об устройстве», и вы увидите версию аппаратного обеспечения и версию микропрограммы .

Для лампы Tapo

1. На домашней странице нажмите на карту вашей модели разъема.
2. Коснитесь значка шестеренки, чтобы перейти на страницу настроек устройства .
3. Нажмите «Информация об устройстве», и вы увидите версию аппаратного обеспечения и версию микропрограммы .

Чтобы узнать больше о каждой функции и конфигурации, перейдите в Центр загрузок , чтобы загрузить руководство для вашего продукта.

Как обновить прошивку на маршрутизаторе TP-Link AC1750

Сегодня невозможно представить дом без беспроводного маршрутизатора. Маршрутизаторы TP-Link являются одними из самых популярных, а AC1750 — одной из самых популярных моделей маршрутизаторов TP-Link.

Однако подождите некоторое время, и текущая версия прошивки вашего маршрутизатора истечет. Ничего страшного, нет необходимости покупать новый маршрутизатор — тот факт, что вашему AC1750 требуется новая прошивка, не означает, что вам нужна новая модель.

Обновление прошивки роутера TP-Link AC1750 может не происходить автоматически. Ручной метод не так прост, как загрузка установочного приложения, которое все сделает за вас.

Имея это в виду, вот как обновить прошивку для TP-Link AC1750.

Загрузка и установка

Если обновление прошивки не происходит автоматически на вашем маршрутизаторе (что является довольно частым явлением), вам придется установить его вручную.Скорее всего, если ваша прошивка устарела, роутер просто не будет работать.

Найдите модель

Не переходите на домашнюю страницу TP-Link. Да, вы сможете заставить его работать с домашней страницы, но это будет проще, если вы поищете в своей поисковой системе «tp link download center». В центре загрузок у вас возникнут проблемы с поиском AC1750. Это потому, что это серийный номер, а не настоящее имя. Название роутера AC1750 — Archer C7.Итак, под записью Model Number в Центре загрузок введите «archer c7». Результат должен появиться в разделе «Маршрутизаторы Wi-Fi» ниже. Щелкните по нему.

Проверьте версию оборудования

В верхней части следующей страницы вам будет предложено выбрать версию оборудования вашего маршрутизатора AC1750. Не выбирайте последнюю версию. Вам необходимо проверить, какая версия оборудования у вашего роутера.

Чтобы найти точную версию оборудования, о котором идет речь, вам нужно будет обратиться к этикетке на задней или нижней части устройства.Найдите серийный номер, а затем найдите запись, которая гласит что-то вроде « Ver: 1.0 » или любой другой номер. Это версия аппаратного обеспечения вашего устройства. Если запись совпадает с указанным в примере, выберите V1 в Центре загрузки.

Загрузить микропрограмму

Теперь прокрутите вниз ту же страницу и выберите, какой пакет микропрограммы вы хотите загрузить. Мы рекомендуем вам установить последнее обновление, которое будет вверху.Щелкните ссылку, рядом с которой есть две стрелки, указывающие вниз. Установочный пакет будет загружен в папку загрузки по умолчанию. Кроме того, ваш браузер спросит вас, куда вы хотите загрузить прошивку. Это полностью зависит от вашего выбора.

Какую бы прошивку TP-Link вы ни загрузили, она будет в виде файла .rar или .zip. Перед установкой вам нужно будет распаковать / распаковать его. Выберите местоположение по своему усмотрению при распаковке или распаковке.

Подключите маршрутизатор

Здесь все немного отличается от того, к чему вы, возможно, привыкли. Помните, что вы устанавливаете обновление микропрограммы на маршрутизатор отдельно от устройства, которое вы используете. На самом деле у вас не может быть установки, которую вы выполняете на своем устройстве с помощью простого двойного щелчка — микропрограмма отправляется на маршрутизатор, независимо от устройства, которое вы используете для ее установки.

Вам нужно будет войти на веб-страницу управления TP-Link для вашего AC1750.Вы можете подключиться к маршрутизатору через провод или по беспроводной сети. Обычно рекомендуется использовать проволоку; однако обновление прошивки также можно выполнить через беспроводную сеть.

Какой бы метод вы ни выбрали, вам необходимо подключиться к указанному маршрутизатору. Это произойдет автоматически для проводного метода, тогда как для беспроводного метода потребуется найти маршрутизатор в списке доступных подключений. Не волнуйтесь, это так же просто, как подключиться к любой сети Wi-Fi, к которой вы привыкли.

Войти

Теперь откройте предпочтительный веб-браузер и перейдите по адресу http: // tplinkwifi.сеть. Здесь введите имя пользователя и пароль для рассматриваемой модели. Вы должны найти эту информацию на этикетке модели. Учетные данные по умолчанию (имя пользователя и пароль) будут «admin». Однако имейте в виду, что некоторые модели не имеют пароля по умолчанию, поэтому попробуйте оставить поле пароля пустым, если «admin» не работает.

Если вы уже изменили свое имя пользователя и пароль, введите эти учетные данные.

Установка обновления

Теперь, после успешного доступа к маршрутизатору через браузер, пора загрузить файл микропрограммы, который вы скачали, и установить новое обновление микропрограммы.Для этого перейдите к Системные инструменты . На этой странице прокрутите вниз, пока не дойдете до раздела Firmware Upgrade или Firmware . Затем выберите вариант Выбрать файл или Обзор . Появится окно. Найдите извлеченный файл прошивки.

Завершите, нажав Обновить . Дайте обновлению время для установки. После этого маршрутизатор перезапустится, и вы получите уведомление.

Дополнительные примечания

Обновление микропрограммы может привести к восстановлению заводских настроек маршрутизатора AC1750.Это означает, что все настройки, которые вы, возможно, сделали, будут отменены, если иное не будет продиктовано обновлением прошивки. К счастью, в большинстве случаев это простой случай повторного изменения имени пользователя и пароля маршрутизатора.

Имейте в виду, что вам не следует использовать беспроводную сеть для обновления маршрутизатора TP-Link AC1750. Сети Wi-Fi менее стабильны, чем проводные, и если во время установки произойдет прерывание, устройство может выйти из строя. Просто используйте вместо него кабель Ethernet и просто подключите его к устройству, которое вы используете.Это незначительное и кратковременное неудобство до тех пор, пока вы не установите обновление микропрограммы на маршрутизатор.

Обновление TP-Link AC1750

Хотя процесс обновления прошивки для маршрутизаторов TP-Link может немного отличаться от ваших типичных ориентировочных знаний по установке обновлений, все это довольно логично и просто. Мы уверены, что вы установите обновление прошивки быстро и без каких-либо проблем или неудобств.

Удалось ли? Ваш TP-Link AC1750 теперь работает нормально? Сталкивались ли вы с некоторыми проблемами, которые требовали устранения неполадок? Дайте нам знать в комментариях ниже.

Обратный инжиниринг прошивки моего маршрутизатора с помощью binwalk

Несколько дней назад я решил реконструировать образ прошивки моего маршрутизатора с помощью binwalk .

Я купил домашний роутер TP-Link Archer C7. Не один из лучших, но достаточно подходящий для моих нужд.

Одна вещь, которую я всегда делаю, покупая новый маршрутизатор, — это устанавливаю OpenWRT. Почему? Потому что качество прошивки производителя обычно плохое, не поддерживается в течение долгого времени и небезопасно, и многие ошибки ждут, чтобы их можно было использовать.Я предпочитаю доверять хорошо поддерживаемым проектам с открытым исходным кодом, таким как OpenWRT.

При установке и настройке OpenWRT я также загрузил последнюю версию официального образа прошивки Archer C7, предоставленного TP-Link, и решил ее проанализировать. Просто для удовольствия и чтобы написать немного о binwalk, одном из лучших инструментов для этой работы!

Что такое бинволк?

Binwalk — это инструмент с открытым исходным кодом для анализа, обратного проектирования и извлечения образов прошивки.

Созданный в 2010 году Крейгом Хеффнером, binwalk может сканировать образ прошивки и искать сигнатуры файлов для идентификации и извлечения образов файловой системы, исполняемого кода, сжатых архивов, образов загрузчика и ядра, файловых форматов, таких как JPEG и PDF, и многих других!

Вы можете использовать binwalk для обратного проектирования образа прошивки, чтобы понять, как он работает.Вы можете реконструировать двоичные файлы внутри образов файловых систем для поиска уязвимостей. Вы можете извлекать файлы из изображения и искать бэкдор-пароли или цифровые сертификаты. Вы можете идентифицировать коды операций для различных архитектур ЦП.

Вы можете распаковать образы файловой системы для поиска определенных файлов паролей (passwd, shadow и т. Д.) И попытаться взломать хэши паролей. Вы можете выполнить двоичное различие между двумя или более файлами. Вы можете выполнить энтропийный анализ данных для поиска сжатых данных или жестко закодированных криптографических ключей.И все это без доступа к исходному коду!

Как работает binwalk?

Основной особенностью binwalk является сканирование подписи. Binwalk может сканировать образ прошивки для поиска различных встроенных типов файлов и файловых систем.

Вы ведь знаете утилиту командной строки file , верно?

  $ файл / bin / bash
/ bin / bash: 64-разрядный общий объект LSB ELF, x86-64, версия 1 (SYSV), динамически подключаемый, интерпретатор / lib64 / l, для GNU / Linux 3.2.0, BuildID [sha1] = 12f73d7a8e226c663034529c8dd20efec22dde54, удалено  

Команда file просматривает заголовок файла и ищет подпись (магическое число) для определения типа файла.Например, если файл начинается с последовательности байтов 0x89 0x50 0x4E 0x47 0x0D 0x0A 0x1A 0x0A , он знает, что это файл PNG. Посетите эту страницу Википедии, чтобы найти список распространенных сигнатур файлов.

Binwalk работает точно так же. Но вместо того, чтобы искать подписи только в начале файла, binwalk просканирует весь файл. Кроме того, binwalk может извлекать файлы , найденные в образе.

Инструменты file и binwalk используют библиотеку libmagic для идентификации подписей файлов.Но binwalk дополнительно поддерживает список настраиваемых магических сигнатур для поиска сжатых / заархивированных файлов, заголовков прошивок, ядер Linux, загрузчиков, файловых систем и т. Д.!

А теперь повеселимся?

Установка binwalk

Binwalk поддерживается на нескольких платформах, включая Linux, OSX, FreeBSD и Windows.

Чтобы установить последнюю версию binwalk, вы можете загрузить исходный код и следовать процедурам установки или руководству по быстрому запуску, доступному на веб-сайте проекта.

Binwalk имеет множество опций:

  $ проход

Binwalk v2.2.0
Крейг Хеффнер, ReFirmLabs
https://github.com/ReFirmLabs/binwalk

Использование: binwalk [ОПЦИИ] [ФАЙЛ1] [ФАЙЛ2] [ФАЙЛ3] ...

Параметры сканирования подписи:
    -B, --signature Сканировать целевой файл (ы) на наличие общих подписей файлов
    -R, --raw =  Сканировать целевой файл (ы) на указанную последовательность байтов
    -A, --opcodes Сканировать целевой файл (ы) на наличие общих исполняемых сигнатур кодов операций
    -m, --magic = <файл> Укажите настраиваемый волшебный файл для использования
    -b, --dumb Отключить ключевые слова умной подписи
    -I, --invalid Показать результаты, отмеченные как недопустимые
    -x, --exclude =  Исключить результаты, соответствующие 
    -y, --include =  Показывать только результаты, соответствующие 

Варианты извлечения:
    -e, --extract Автоматически извлекать файлы известных типов
    -D, --dd =  Извлечь  подписи, присвоить файлам расширение  и выполнить 
    -M, --matryoshka Рекурсивно проверять извлеченные файлы
    -d, --depth =  Ограничить глубину рекурсии матрешки (по умолчанию: 8 уровней)
    -C, --directory =  Извлечь файлы / папки в пользовательский каталог (по умолчанию: текущий рабочий каталог)
    -j, --size =  Ограничить размер каждого извлеченного файла
    -n, --count =  Ограничить количество извлекаемых файлов
    -r, --rm Удалить вырезанные файлы после извлечения
    -z, --carve Вырезать данные из файлов, но не запускать утилиты извлечения
    -V, --subdirs Извлечь в подкаталоги, названные по смещению

Параметры энтропии:
    -E, --entropy Вычислить энтропию файла
    -F, --fast Использовать более быстрый, но менее подробный энтропийный анализ
    -J, --save Сохранить график как PNG
    -Q, --nlegend Пропустить легенду на графике энтропийного графика
    -N, --nplot Не создавать график графика энтропии
    -H, --high =  Установить порог срабатывания энтропии нарастающего фронта (по умолчанию: 0.95)
    -L, --low =  Установить порог срабатывания энтропии спадающего фронта (по умолчанию: 0,85)

Параметры двоичного определения:
    -W, --hexdump Выполнить шестнадцатеричный дамп / diff файла или файлов
    -G, --green Показывать только строки, содержащие байты, одинаковые для всех файлов
    -i, --red Показывать только строки, содержащие байты, различающиеся во всех файлах
    -U, --blue Показывать только строки, содержащие байты, различающиеся в некоторых файлах
    -u, --similar Отображать только одинаковые строки во всех файлах
    -w, --terse Различать все файлы, но отображать только шестнадцатеричный дамп первого файла

Параметры необработанного сжатия:
    -X, --deflate Проверять потоки необработанного сжатия deflate
    -Z, --lzma Сканировать необработанные потоки сжатия LZMA
    -P, --partial Выполнить поверхностное, но более быстрое сканирование
    -S, --stop Остановить после первого результата

Общие настройки:
    -l, --length =  Количество байтов для сканирования
    -o, --offset =  Начать сканирование с этого смещения файла
    -O, --base =  Добавить базовый адрес ко всем печатаемым смещениям
    -K, --block =  Установить размер блока файла
    -g, --swap =  Обратить каждые n байтов перед сканированием
    -f, --log = <файл> Записывать результаты в файл
    -c, --csv Записывать результаты в файл в формате CSV
    -t, --term Форматировать вывод по размеру окна терминала
    -q, --quiet Подавить вывод на стандартный вывод
    -v, --verbose Включить подробный вывод
    -h, --help Показать вывод справки
    -a, --finclude =  Проверять только файлы, имена которых соответствуют этому регулярному выражению
    -p, --fexclude =  Не сканировать файлы, имена которых соответствуют этому регулярному выражению
    -s, --status =  Включить сервер состояния на указанном порту  

Теперь мы готовы сканировать образы прошивки.

Сканирование образа прошивки с помощью binwalk

Давайте начнем с поиска подписей файлов внутри изображения (я загрузил это изображение с веб-сайта TP-Link).

Запуск binwalk с параметром —signature выполнит задание:

  $ binwalk --подпись --term archer-c7.bin

ДЕСЯТИЧНОЕ ШЕСТИГРАННОЕ ОПИСАНИЕ
-------------------------------------------------- ----------------------------------------
21876 0x5574 Строка версии U-Boot, «U-Boot 1.1.4-g4480d5f9-dirty (май
                              20.2019 - 18:45:16) "
21940 0x55B4 Таблица полиномов CRC32, прямой порядок байтов
23232 0x5AC0 u Заголовок изображения, размер заголовка: 64 байта, CRC заголовка:
                              0x386C2BD5, создано: 2019-05-20 10:45:17, размер изображения:
                              41162 байта, адрес данных: 0x80010000, точка входа:
                              0x80010000, CRC данных: 0xC9CD1E38, ОС: Linux, ЦП: MIPS,
                              тип образа: образ прошивки, тип сжатия: lzma, образ
                              имя: "образ u-загрузки"
23296 0x5B00 Сжатые данные LZMA, свойства: 0x5D, размер словаря:
                              8388608 байт, несжатый размер: 97476 байт
64968 0xFDC8 XML-документ, версия: «1.0 "
78448 0x13270 u Заголовок изображения, размер заголовка: 64 байта, CRC заголовка:
                              0x78A267FF, создано: 2019-07-26 07:46:14, размер изображения:
                              1088500 байт, адрес данных: 0x80060000, точка входа:
                              0x80060000, CRC данных: 0xBB9D4F94, ОС: Linux, ЦП: MIPS,
                              тип изображения: многофайловое изображение, тип сжатия: lzma,
                              имя образа: «MIPS OpenWrt Linux-3.3.8»
78520 0x132B8 Сжатые данные LZMA, свойства: 0x6D, размер словаря:
                              8388608 байт, несжатый размер: 3164228 байт
1167013 0x11CEA5 Файловая система Squashfs, прямой порядок байтов, версия 4.0,
                              сжатие: xz, размер: 14388306 байт, 2541 inodes,
                              размер блока: 65536 байт, создано: 2019-07-26 07:51:38
15555328 0xED5B00 gzip-сжатые данные из Unix, последнее изменение: 26.07.2019
                              07:51:41  

Теперь у нас много информации об изображении!

Образ использует U-Boot в качестве загрузчика (заголовок образа по адресу 0x5AC0 и сжатый образ загрузчика по адресу 0x5B00).Основываясь на заголовке uImage по адресу 0x13270, мы знаем, что архитектура процессора — MIPS, а ядро ​​Linux — версия 3.3.8. И на основе изображения, найденного по адресу 0x11CEA5, мы видим, что rootfs — это файловая система squashfs.

Давайте теперь извлечем загрузчик (U-Boot) с помощью команды dd :

  $ dd if = archer-c7.bin of = u-boot.bin.lzma bs = 1 skip = 23296 count = 41162
41162 + 0 записей в
41162 + 0 записей
41162 байта (41 кБ, 40 КБ) скопировано, 0,0939608 с, 438 кБ / с  

Поскольку изображение сжато с помощью LZMA, нам нужно его распаковать:

Теперь у нас есть образ U-Boot:

  $ ls -l u-boot.мусорное ведро
-rw-rw-r-- 1 sprado sprado 97476 Fev 5 08:48 u-boot.bin  

Как насчет поиска значения по умолчанию для переменной среды bootargs ?

  $ strings u-boot.bin | grep bootargs
bootargs
bootargs = console = ttyS0,115200 board = AP152 rootfstype = squashfs init = / etc / preinit mtdparts = spi0.0: 128k (factory-uboot), 192k (u-boot), 64k (ART), 1536k (uImage), 14464k @ 0x1e0000 (rootfs) mem = 128M  

Переменная среды U-Boot bootargs используется для передачи параметров ядру Linux.Из вышеприведенного вывода мы лучше понимаем структуру флэш-памяти устройства.

Как насчет распаковки образа ядра Linux?

  $ dd if = archer-c7.bin of = uImage bs = 1 skip = 78448 count = 1088572
1088572 + 0 записей в
1088572 + 0 записей
Скопировано 1088572 байта (1,1 МБ, 1,0 МБ), 1,68628 с, 646 кБ / с  

Мы можем подтвердить, что изображение было успешно извлечено с помощью команды file :

  $ file uImage
uImage: u-boot устаревшее uImage, MIPS OpenWrt Linux-3.3.8, Linux / MIPS, многофайловый образ (lzma), 1088500 байт, пятница, 26 июля 07:46:14 2019, адрес загрузки: 0x80060000, точка входа: 0x80060000, CRC заголовка: 0x78A267FF, CRC данных: 0xBB9D4F94  

Формат файла uImage — это в основном образ ядра Linux с дополнительным заголовком. Итак, давайте удалим этот заголовок, чтобы получить окончательный образ ядра Linux:

  $ dd if = uImage of = Image.lzma bs = 1 skip = 72
1088500 + 0 записей в
1088500 + 0 записей
Скопировано 1088500 байт (1,1 МБ, 1,0 МБ), 1,65603 с, 657 кБ / с  

Изображение сжато, давайте распакуем его:

Теперь у нас есть окончательный образ ядра Linux:

  $ ls -la Изображение
-rw-rw-r-- 1 sprado sprado 3164228 Fev 5 10:51 Изображение  

Что мы могли сделать с образом ядра? Мы могли бы, например, искать строки в изображении, чтобы найти строку версии ядра Linux и узнать о среде, используемой для сборки ядра:

  $ strings Изображение | grep "Версия для Linux"
Linux версии 3.3.8 (leo @ leo-MS-7529) (gcc версия 4.6.3 20120201 (предварительная версия) (Linaro GCC 4.6-2012.02)) # 1 понедельник 20 мая 18:53:02 CST 2019  

Хотя прошивка была выпущена в прошлом году (август 2019 г.), когда я писал эту статью, в ней используется старое ядро ​​Linux версии (3.3.8), выпущенное в 2012 г., скомпилированное с очень старой версией GCC (4.6), также выпущенной в 2012 г. !

С опцией —opcodes мы также можем использовать binwalk для поиска машинных инструкций и определения архитектуры ЦП образа:

  $ binwalk --opcodes Изображение
ДЕСЯТИЧНОЕ ШЕСТИГРАННОЕ ОПИСАНИЕ
-------------------------------------------------- ------------------------------
2400 0x960 инструкции MIPS, эпилог функции
2572 0xA0C инструкции MIPS, эпилог функции
2828 0xB0C инструкции MIPS, эпилог функции  

А что насчет корневой файловой системы? Вместо того, чтобы извлекать изображение вручную, давайте воспользуемся параметром binwalk —extract :

  $ binwalk --экстракт - тихий лучник-c7.бин  

Полная корневая файловая система будет извлечена в подкаталог:

  $ cd _archer-c7.bin.extracted / squashfs-root /

$ ls
bin dev etc lib mnt overlay proc rom root sbin sys tmp usr var www

$ cat и т. д. / баннер
     ММ НМ МММММММ М М
   $ MMMMM MMMMM MMMMMMMMMMM MMM MMM
  ММММММММ ММММММ. МММММ: ММММММ: ММММ МММММ
ММММ = ММММММ МММ ММММ МММММ ММММ ММММММ ММММ МММММ '
MMMM = MMMMM MMMM MM MMMMM MMMM MMMM MMMMNMMMMM
ММММ = ММММ МММММ МММММ ММММ ММММ ММММММММ
ММММ = ММММ ММММММ МММММ ММММ ММММ МММММММММ
MMMM = MMMM MMMMM, NMMMMMMMM MMMM MMMM MMMMMMMMMMM
ММММ = ММММ ММММММ ММММММММ ММММ ММММ ММММ ММММММ
MMMM = MMMM MM MMMM MMMM MMMM MMMM MMMM MMMM
ММММ $, МММММ МММММ ММММ МММ ММММ МММММ ММММ ММММ
  МММММММ: МММММММ М ММММММММММММ МММММММ МММММММ
    ММММММ ММММН М МММММММММ ММММ ММММ
     ММММ М МММММММ М М
       M
 -------------------------------------------------- -------------
   Для тех, кто собирается рок... (% C,% R)
 -------------------------------------------------- -------------  

Теперь мы можем многое!

Мы можем искать файлы конфигурации, хэши паролей, криптографические ключи и цифровые сертификаты. Мы можем анализировать двоичные файлы, чтобы найти ошибки и уязвимости.

С помощью qemu и chroot мы даже можем запускать (эмулировать) исполняемый файл из образа!

  $ ls
bin dev etc lib mnt overlay proc rom root sbin sys tmp usr var www

$ cp / usr / bin / qemu-mips-static.$ sudo chroot. ./qemu-mips-static bin / busybox
BusyBox v1.19.4 (2019-05-20 18:13:49 CST) двоичный файл с несколькими вызовами.
Copyright (C) 1998-2011 Эрик Андерсен, Роб Лэндли, Денис Власенко
и другие. Под лицензией GPLv2.
См. Исходный код для полного уведомления.

Использование: busybox [функция] [аргументы] ...
   или: busybox --list [-full]
   или: функция [аргументы] ...

BusyBox - это двоичный файл с несколькими вызовами, который объединяет многие распространенные Unix
утилиты в единый исполняемый файл. Большинство людей создадут
ссылка на busybox для каждой функции, которую они хотят использовать, и BusyBox
будет действовать так же, как и то, как он был вызван.В настоящее время определенные функции:
[, [[, addgroup, adduser, arping, ash, awk, basename, cat, chgrp, chmod, chown, chroot, clear, cmp, cp, crond, crontab, cut, date, dd, delgroup, deluser, dirname, dmesg , эхо, egrep, env, expr, false,
fgrep, find, free, fsync, grep, gunzip, gzip, halt, head, hexdump, hostid, id, ifconfig, init, insmod, kill, killall, klogd, ln, lock, logger, ls, lsmod, mac_addr, md5sum, мкдир, мкфифо, мкнод, мктемп,
mount, mv, nice, passwd, pgrep, pidof, ping, ping6, pivot_root, poweroff, printf, ps, pwd, readlink, reboot, reset, rm, rmdir, rmmod, route, sed, seq, sh, sleep, sort, старт-стоп-демон, строки,
switch_root, sync, sysctl, tail, tar, tee, telnet, test, tftp, time, top, touch, tr, traceroute, true, udhcpc, umount, uname, uniq, uptime, vconfig, vi, watchdog, wc, wget, который, xargs, да, zcat  

Круто! Но обратите внимание, что версия BusyBox — 1.19.4. Это очень старый BusyBox версии , выпущенный в апреле 2012 года.

Итак, TP-Link выпускает образ прошивки в 2019 году с использованием программного обеспечения (набор инструментов GCC, ядро, BusyBox и т. Д.) С 2012 года!

Теперь вы понимаете, почему я всегда устанавливаю OpenWRT на свои маршрутизаторы?

Еще крутые штуки

Binwalk также может выполнять энтропийный анализ, печатать необработанные энтропийные данные и создавать энтропийные графики. Энтропия будет высокой, если байты в изображении выглядят случайными, и это может означать, что изображение имеет зашифрованный, сжатый или запутанный файл или даже жестко закодированный криптографический ключ!

Мы также можем использовать параметр —raw для поиска пользовательской последовательности необработанных байтов в изображении или параметр —hexdump для выполнения шестнадцатеричного дампа для сравнения двух или более входных файлов.

Пользовательские подписи могут быть добавлены в binwalk либо через файл настраиваемых подписей, указанный в командной строке с помощью параметра —magic , либо путем добавления их в каталог $ HOME / .config / binwalk / magic .

Дополнительную информацию о binwalk можно найти на странице использования официальной документации.

Раздвижная дорожка

Существует API binwalk, реализованный как модуль Python , который может использоваться любым скриптом Python для программного выполнения сканирования binwalk, а утилита командной строки binwalk может быть дублирована почти полностью с помощью всего двух строк кода Python!

  1
2
  

  импортный проход
бинволк.сканирование ()  

С помощью Python API вы также можете создавать плагины Python для настройки и расширения binwalk.

Также доступен плагин IDA и облачная версия Binwalk Pro.

Так почему бы вам не скачать образ прошивки из Интернета и самому не попробовать binwalk? Обещаю, вам будет очень весело!

Об авторе : Серджио Прадо работает со встроенными системами более 20 лет. Если вы хотите узнать больше о его работе, посетите страницу «О программе» или веб-сайт Embedded Labworks.

Пожалуйста, отправьте свои комментарии sergio на сайт embeddedbits.org или подпишитесь на информационный бюллетень, чтобы получать обновления.

См. Также

Стандартная прошивка для TP-Link | Purdue Dtella

Стоковая прошивка TP-Link

• Сначала введите 192.168.0.1 в веб-браузере.(если не изменено пользователем) (если 192.168.0.1 не работает, попробуйте 192.168.1.1)
• Если вы его не изменили (а это необходимо), введите admin в имя пользователя и admin в пароль.
• Нажмите «DHCP» (черный круг)

• Нажмите «Резервирование адреса»

• Эта часть предназначена для установки определенного IP-адреса для вашего компьютера, чтобы порты работали каждый раз при включении устройства. Если вы переходите туда и обратно по беспроводной и проводной сети, вам нужно будет сделать это и обработать порт на другом интерфейсе.Затем нажмите Добавить новый .

• Затем вам будет предложено ввести MAC-адрес и зарезервированный IP-адрес в поля. Перейдите в меню «Пуск» и введите «cmd» (без «»). Вы получите командную строку и введите «ipconfig / all». Найдите адаптер, к которому подключено соединение (оно поступает из Ethernet (проводной) или беспроводной локальной сети). «Физический адрес» — это MAC-адрес, а IPv4 — «Зарезервированный IP-адрес».

• Убедитесь, что MAC-адрес указан в правильном формате.
• Может появиться сообщение о том, что маршрутизатору необходимо перезагрузить, чтобы сохранить настройки, ДАЙТЕ ЭТОМ.

• Теперь добавим порты. Перейдите в «Пересылка» -> «Виртуальные серверы» и нажмите Добавить новый .

• TP-Link не дает вам возможности ставить метки на записи, только цифры. Всего нам нужно сделать 5 записей для Apex DC ++ и Dtella. В Apex DC ++ я решил использовать 1024, 1025, 1026 и 1027.Apex DC ++ использует TCP в протоколе. Для Dtella я использовал 1028, и он использует протокол UDP. Для КАЖДОГО нажмите Сохранить . Игнорируйте поле «Общий порт службы» для этого процесса.

• Ваш результат будет примерно таким (в зависимости от номеров портов, которые вы решили использовать). Внутренний и внешний порт для каждой записи ДОЛЖНЫ быть одинаковыми.

• Теперь у вас должен быть доступ к Dtella.

TP-Link для блокировки сторонних прошивок для маршрутизаторов (в некотором роде)

Что ж, это один из способов сделать это. TP-Link — производитель различных сетевых продуктов, таких как маршрутизаторы, расширители и адаптеры Wi-Fi, — решил запретить покупателям загружать прошивки с открытым исходным кодом на все свои устройства в будущем. Вроде, как бы, что-то вроде.

Причина? Это намного проще сделать и соответствовать новым требованиям Федеральной комиссии по связи, которые запрещают третьим лицам вмешиваться в радиочастотные параметры устройства, тип модуляции или выходную мощность.

«Чтобы наши продукты соответствовали этим действующим нормам, TP-LINK распространяет устройства с прошивкой для конкретной страны. Устройства, продаваемые в США, будут иметь прошивку и настройки беспроводной сети, которые обеспечивают соответствие местным законам и нормам, связанным с передачей данных. мощность «, — говорится в сообщении TP-Link.

«В результате этих необходимых изменений пользователи не могут прошивать текущее поколение сторонних прошивок с открытым исходным кодом.Мы рады видеть, как члены сообщества разработчиков ПО с открытым исходным кодом творчески обновляют новую прошивку в соответствии со своими потребностями. Однако TP-LINK не предлагает никаких гарантий или технической поддержки для клиентов, пытающихся установить прошивку сторонних производителей на свои устройства ».

Вторая часть заявления TP-Link немного странна, поскольку, похоже, предполагает, что все еще будут способы загрузки прошивки с открытым исходным кодом на устройства компании. Указанную прошивку просто нужно будет настроить, возможно, чтобы гарантировать, что она не пытается предоставить пользователям доступ к тому, чего они не должны.Пока изменения TP-Link не вступят в силу — какими бы они ни были — мы не уверены, как все это будет развиваться.

Если это так, заявление TP-Link будет соответствовать предыдущим заявлениям FCC, которые указывают на то, что агентство не пытается запретить сторонние прошивки со своими обновленными требованиями.

«В нашем оригинальном лабораторном руководстве, выпущенном согласно этому приказу, производителям предлагалось объяснить,« как [его] устройство защищено от «перепрошивки» и установки сторонних прошивок, таких как DD-WRT ».Этот конкретный вопрос вызвал некоторую путаницу — мы требовали полной блокировки модификаций прошивки с открытым исходным кодом », — написал в прошлом году в блоге Юлиус Кнапп, руководитель отдела разработки и технологий Федеральной комиссии по связи.

«Мы этого не сделали, но мы согласны с тем, что рекомендации, которые мы предоставляем производителям, должны быть кристально ясными, чтобы избежать путаницы. Итак, сегодня мы выпустили пересмотренный вариант этого руководства, чтобы уточнить, что наши инструкции были узко сфокусированы на модификациях, которые потребуют устройство не соответствует требованиям.Пересмотренное руководство теперь более точно отражает наши намерения как в правилах U-NII, так и в нашем текущем нормотворчестве, и мы надеемся, что оно послужит ориентиром для правил по мере того, как мы переходим от предложения к принятию ».

Согласно TP-Link, FCC устанавливает, что все устройства в США должны соответствовать его новым правилам, начиная со 2 июня. Нам будет любопытно увидеть степень изменений TP-Link — и модификаций других производителей маршрутизаторов — после этой даты. хиты.

Этот информационный бюллетень может содержать рекламу, предложения или партнерские ссылки.