拆解新买的小爱音箱Pro, 更新固化开机启动 SSH 教学

beatle1981 · 发表于 2020-10-9 22:47:35

楼主dump一套img出来，特别是uboot

一大枣 · 发表于 2020-10-22 12:34:44

没看懂学习中

snowwolf725 · 发表于 2020-11-2 10:53:44

beatle1981 发表于 2020-10-9 22:47
楼主dump一套img出来，特别是uboot

其实从固件下载地址下载的固件就包含所有必要的img了, uboot 除非你有编程器, 不然 uboot 挂了要自己复原几乎不可能

snowwolf725 · 发表于 2020-11-2 10:55:40

gtyun 发表于 2020-8-1 14:59
小爱play不行，内存太小，一个僵尸进程占用太大，几乎把内存占满了，一挂载就死机 ...

内存太小的话可以考虑分成多的区段dump, 另外 /tmp 下面应该有足够的空间, 不然音箱怎麽下载新固件更新的？

zjztiger · 发表于 2020-11-6 10:25:28

支持一下！

deyu260 · 发表于 2020-11-18 18:17:55

论坛太不友好了我灌水就是为了20积分去看那个帖子

deyu260 · 发表于 2020-11-18 18:19:16

gtyun 发表于 2020-8-1 14:59
小爱play不行，内存太小，一个僵尸进程占用太大，几乎把内存占满了，一挂载就死机 ...

自己换内存 uboot能自动适配吗？

deyu260 · 发表于 2020-11-18 18:25:34

不错啊！！厉害了。。

deyu260 · 发表于 2020-11-18 18:29:07

snowwolf725 发表于 2020-11-2 10:53
其实从固件下载地址下载的固件就包含所有必要的img了, uboot 除非你有编程器, 不然 uboot 挂了要自己复原 ...

把flash吹下来上编程器导出img后挂载看shadow里的密码再用hashcat破解root密码可行不？

snowwolf725 · 发表于 2020-11-19 01:01:38

本帖最后由 snowwolf725 于 2020-11-19 01:05 编辑

deyu260 发表于 2020-11-18 18:29
把flash吹下来上编程器导出img后挂载看shadow里的密码再用hashcat破解root密码可行不？ ...

这样当然可行，
但是你都导出img了,
为何不挂载img后直接去掉shadow密码，
然后把img再烧录回flash不就直接不需要密码了吗?
另外这个帖子有算号器，直接就可以依照SN算出密码，
不需要这样折腾啊
https://bbs.hassbian.com/forum.php?mod=viewthread&tid=11139

		自动登录	找回密码
密码			立即注册

[智能音箱] 拆解新买的小爱音箱Pro, 更新固化开机启动 SSH 教学