Bootloader testing
The following steps are recommended for modifying device startup configurations and bootloaders like U-boot:
Toegang tot Bootloader se Interpreter Shell:
Tydens opstart, druk "0", spasie, of ander geïdentifiseerde "magiese kodes" om toegang te verkry tot die bootloader se interpreter shell.
Wysig Boot Argumente:
Voer die volgende opdragte uit om '
init=/bin/sh' by die boot argumente te voeg, wat die uitvoering van 'n shell-opdrag toelaat: %%% #printenv #setenv bootargs=console=ttyS0,115200 mem=63M root=/dev/mtdblock3 mtdparts=sflash: rootfstype= hasEeprom=0 5srst=0 init=/bin/sh #saveenv #boot %%%
Stel TFTP Bediening in:
Konfigureer 'n TFTP-bediening om beelde oor 'n plaaslike netwerk te laai: %%% #setenv ipaddr 192.168.2.2 #plaaslike IP van die toestel #setenv serverip 192.168.2.1 #TFTP bediener IP #saveenv #reset #ping 192.168.2.1 #kontroleer netwerktoegang #tftp ${loadaddr} uImage-3.6.35 #loadaddr neem die adres om die lêer in te laai en die lêernaam van die beeld op die TFTP-bediening %%%
Gebruik
ubootwrite.py:
Gebruik
ubootwrite.pyom die U-boot beeld te skryf en 'n gewysigde firmware te druk om worteltoegang te verkry.
Kontroleer Debug Kenmerke:
Verifieer of debug kenmerke soos gedetailleerde logging, laai van arbitrêre kerne, of opstart vanaf onbetroubare bronne geaktiveer is.
Versigtigheid met Hardeware Interferensie:
Wees versigtig wanneer jy een pen aan grond koppel en met SPI of NAND-flits skywe interaksie het tydens die toestel se opstartvolgorde, veral voordat die kern ontspan. Raadpleeg die NAND-flits skyf se datasheet voordat jy penne kortsluit.
Konfigureer Rogue DHCP Bediening:
Stel 'n rogue DHCP-bediening op met kwaadwillige parameters vir 'n toestel om in te neem tydens 'n PXE-opstart. Gebruik gereedskap soos Metasploit se (MSF) DHCP bystandbediening. Wysig die 'FILENAME' parameter met opdrag-inspuitingsopdragte soos
'a";/bin/sh;#'om invoervalidasie vir toestel opstart prosedures te toets.
Let wel: Die stappe wat fisiese interaksie met toestel penne behels (*gemerk met asterisks) moet met uiterste versigtigheid benader word om skade aan die toestel te voorkom.
Verwysings
Last updated