中兴F7607P自启动程序,关闭JAVA插件

2024-05-02 03:44

本文主要是介绍中兴F7607P自启动程序,关闭JAVA插件,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

中兴F7607P自启动程序,关闭JAVA插件

本文目的:关闭光猫内自动运行的JAVA插件,并实现开机自动调用用户的程序启动

原文地址

移动定制版F7607P不带LXC容器,取而代之的是JAVA虚拟机,内置多个插件,包括名为CMCCDPI的插件,用途可以从名字上窥见。机器rootfs分区为jffs2格式,挂载为只读。之前尝试过修改分区内容再写回闪存,但发现中兴对该分区有多重CRC校验和RSA证书签名,直接修改该分区的难度超出我的能力范围,遂转战其他地方。

分区结构如下:

/ # cat /proc/mtd
dev:    size   erasesize  name
mtd0: 10000000 00020000 "whole flash"
mtd1: 00200000 00020000 "u-boot"
mtd2: 00200000 00020000 "others"
mtd3: 00200000 00020000 "parameter tags"
mtd4: 00200000 00020000 "wlan"
mtd5: 00800000 00020000 "usercfg"
mtd6: 00600000 00020000 "middle"
mtd7: 02800000 00020000 "kernel1"
mtd8: 02800000 00020000 "kernel2"
mtd9: 03200000 00020000 "osgi1"
mtd10: 03200000 00020000 "osgi2"
mtd11: 03600000 00020000 "plugin_data"
mtd12: 024e0000 00020000 "rootfs"

挂载点如下:

查看/etc/下的各个自启动脚本,都没有任何调用其他分区程序的漏洞,就不打这里的主意了。ps查看正在运行的程序,可以看到所有的程序都是位于/bin或/sbin目录下,除了一个JAVA程序,位于/usr/java/bin目录下,df查看挂载点,发现/usr/java这个目录的挂载来源是是/usr/tmp目录下的镜像文件osgi.img,这就有办法了,替换掉这个镜像里的java程序为我们自己的启动脚本就行了。而/usr/tmp目录的挂载来源又是ubi0_0,应该就是mtd9和mtd10了,且挂载为只读。

先把osgi.img这个文件拷贝出来,发现是squanfs格式的镜像,debian下使用unsquashfs osgi.img命令解开镜像,然后进去bin目录,将原始的java程序重命名为java_renamed, 新建一个名为java的脚本,内容如下

#!/bin/shif [ ! -f /tmp/started ]; then/usr/plugin/startup.sh &if [ -f /mnt/usb1_1/startup.sh ]; then/mnt/usb1_1/startup.sh &fitouch /tmp/started
elseecho "device already started"
fi
exit 1

脚本会自动调用可写目录/usr/plugin下的脚本startup.sh,如果检查到优盘中存在startup.sh文件的话,同样会调用。因为java程序有个守护进程osgid,每分钟会检测一次java程序是否运行,没运行的话会重复启动,所以我还在脚本开头加了一个判断逻辑,如果是开机后第一次启动就继续调用 startup.sh,否则退出

保存后记得chmod +x java给它执行权限,回到根目录外,使用mksquashfs命令把修改后的文件夹打包会squashfs镜像文件osgi_mod.img,记得加压缩参数-comp xz

接下来就是用修改后的osgi.img文件替换/usr/tmp下的osgi.mod。/usr/tmp挂载为只读,用如下命令重挂载为可写mount -o remount,rw ubi0_0 /usr/tmp,然后删除原来的osgi.img,发现个问题,删除文件后可用空间不增加,导致新的镜像文件不能写入,找不到解决办法,重启后解决。替换镜像后再次重启,进入/usr/java/bin目录,发现java程序成功被替换掉,startup.sh脚本被成功调用

startup.sh中加什么内容就看自己了,我先加了个开启telnet的命令,这样不用担心telnet被关。需要注意的是,osgid和java程序的运用用户不是root,是osgi用户,权限可能受限,目前发现在/userconfig目录下没有执行权限,所以不要把启动脚本放到这个目录下。其他的命令倒是没见受限,比如sendcmd命令设置telnet开关。光猫内所有的程序都是root用户运行,除了这个osgid

至于JAVA插件,java程序都被调换了,那自然运行不了了

尝试编译了udpxy放进去,能正常运行和监听,接口设置中添加了IPTV接口,改了iptables防火墙规则,但就是获取不到组播数据。之前在华为和天邑的光猫中也是一样的情况,还有待高人指点。7z b跑了下分,可能编译的原因,只能使用单核,成绩很一般

有人可能会问,加了自启动又有什么卵用?答:光猫拨号又没有软路由24小时待机的用户,可以把需要的程序编程成armv8放进去运行,armv8比较常见,很多二进制文件都可以拿来直接用

这篇关于中兴F7607P自启动程序,关闭JAVA插件的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/953321

相关文章

JVM 的类初始化机制

前言 当你在 Java 程序中new对象时,有没有考虑过 JVM 是如何把静态的字节码(byte code)转化为运行时对象的呢,这个问题看似简单,但清楚的同学相信也不会太多,这篇文章首先介绍 JVM 类初始化的机制,然后给出几个易出错的实例来分析,帮助大家更好理解这个知识点。 JVM 将字节码转化为运行时对象分为三个阶段,分别是:loading 、Linking、initialization

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true (Spring security默认会带有ROLE_前缀),去

浅析Spring Security认证过程

类图 为了方便理解Spring Security认证流程,特意画了如下的类图,包含相关的核心认证类 概述 核心验证器 AuthenticationManager 该对象提供了认证方法的入口,接收一个Authentiaton对象作为参数; public interface AuthenticationManager {Authentication authenticate(Authenti

Spring Security--Architecture Overview

1 核心组件 这一节主要介绍一些在Spring Security中常见且核心的Java类,它们之间的依赖,构建起了整个框架。想要理解整个架构,最起码得对这些类眼熟。 1.1 SecurityContextHolder SecurityContextHolder用于存储安全上下文(security context)的信息。当前操作的用户是谁,该用户是否已经被认证,他拥有哪些角色权限…这些都被保

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明(认真看哦) AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证,则会调用 #attemptAuthentica

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门(一):登录与退出》 《Spring-Security-入门(二):基于数据库验证》 《Spring-Security-入门(三):密码加密》 《Spring-Security-入门(四):自定义-Filter》 《Spring-Security-入门(五):在 Sprin

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物

Java进阶13讲__第12讲_1/2

多线程、线程池 1.  线程概念 1.1  什么是线程 1.2  线程的好处 2.   创建线程的三种方式 注意事项 2.1  继承Thread类 2.1.1 认识  2.1.2  编码实现  package cn.hdc.oop10.Thread;import org.slf4j.Logger;import org.slf4j.LoggerFactory

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来,一站式有声阅读平台听书系统 🌟 开篇:遇见未来,从“智听”开始 在这个快节奏的时代,你是否渴望在忙碌的间隙,找到一片属于自己的宁静角落?是否梦想着能随时随地,沉浸在知识的海洋,或是故事的奇幻世界里?今天,就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统,它正悄悄改变着我们的阅读方式,让未来触手可及! 📚 第一站:海量资源,应有尽有 走进“智听

在cscode中通过maven创建java项目

在cscode中创建java项目 可以通过博客完成maven的导入 建立maven项目 使用快捷键 Ctrl + Shift + P 建立一个 Maven 项目 1 Ctrl + Shift + P 打开输入框2 输入 "> java create"3 选择 maven4 选择 No Archetype5 输入 域名6 输入项目名称7 建立一个文件目录存放项目,文件名一般为项目名8 确定