拆解新买的小爱音箱Pro, 更新固化开机启动 SSH 教学

beatle1981

楼主dump一套img出来，特别是uboot

一大枣

没看懂 学习中

snowwolf725

beatle1981 发表于 2020-10-9 22:47
楼主dump一套img出来，特别是uboot

其实从固件下载地址下载的固件就包含所有必要的img了, uboot 除非你有编程器, 不然 uboot 挂了要自己复原几乎不可能

snowwolf725

gtyun 发表于 2020-8-1 14:59
小爱play不行，内存太小，一个僵尸进程占用太大，几乎把内存占满了，一挂载就死机 ...

内存太小的话可以考虑分成多的区段dump, 另外 /tmp 下面应该有足够的空间, 不然音箱怎麽下载新固件更新的？

zjztiger

支持一下！

deyu260

论坛太不友好了 我灌水就是为了20积分去看那个帖子

deyu260

gtyun 发表于 2020-8-1 14:59
小爱play不行，内存太小，一个僵尸进程占用太大，几乎把内存占满了，一挂载就死机 ...

自己换内存 uboot能自动适配吗？

deyu260

不错啊！！厉害了。。

deyu260

snowwolf725 发表于 2020-11-2 10:53
其实从固件下载地址下载的固件就包含所有必要的img了, uboot 除非你有编程器, 不然 uboot 挂了要自己复原 ...

把flash吹下来上编程器导出img后挂载看shadow里的密码 再用hashcat破解root密码 可行不？

snowwolf725

deyu260 发表于 2020-11-18 18:29
把flash吹下来上编程器导出img后挂载看shadow里的密码 再用hashcat破解root密码 可行不？ ...

这样当然可行，
但是你都导出img了,
为何不挂载img后直接去掉shadow密码，
然后把img再烧录回flash不就直接不需要密码了吗?
另外这个帖子有算号器，直接就可以依照SN算出密码，
不需要这样折腾啊
https://bbs.hassbian.com/forum.php?mod=viewthread&tid=11139