ZyXel Memory Dumper

Sip, sip. Los routers ADSL ZyXel >= P623-41 permiten la lectura y escritura (en vivo y sin rebootear) de su imagen Flash desde su terminal telnet..... bien bien interesante..... Escribi esta herramienta para el dumpeo en ASC de la misma, hay unas cuantas cositas interesantes ademas de su file system.... Pronto tendre disponible una pequeña herramienta para modificar las imagenes y el source del managemente web console, y parchar en vivo el firmware y la memoria. aki escupo el codigo en C++ (portable a BSD/Linux/Unix/Mac/Win32) =================================================== /* ZyXelDump v1.00: Escupe la memoria Flash de un ZyXel >= P623-41 --------------------------------------------------------------- XenoMuta xenomuta [at] phreaker [dot] net Methylxantina 256mg http://xeomuta.blogspot.com Compilar: en Unix/BSD/Linux: gcc zydump.c -o zydump en Win32 (con Borland C++) bcc32.exe -I..\Include -L..\Lib zydump.c */ /* #define _WIN32 */ #include <stdio.h> #include <stdlib.h> #include <string.h> #ifdef _WIN32 #include <winsock2.h> // #pragma comment(lib, "ws2_32") /* MS VC++ */ #pragma comment(lib, "ws2_32.lib") /* Borland C++ */ #else #include <signal.h> #include <sys/types.h> #include <sys/socket.h> #include <netdb.h> #include <netinet/in.h> #endif FILE *dump; int sok; void usage(); void byebye(int sig); int hex2asc(char *hx); int main (int ac, char *av[]) { char dummy, *pass, *dline, *line, *hx; int i, fz; long len=1024; struct sockaddr_in sa; struct hostent *he; #ifdef _WIN32 WSADATA wsa; WSAStartup(MAKEWORD(2,0), &wsa); #else signal(SIGINT, byebye); signal(SIGQUIT, byebye); signal(SIGSTOP, byebye); #endif if(ac<4) usage(); pass=(char *)malloc(64); memset(pass, 0, 64); snprintf(pass, 64, "%s", av[2]); line=(char *)malloc(256); memset(line, 0, 256); hx=(char *)malloc(2); memset(hx,0,2); if ((he = gethostbyname(av[1])) == NULL) { printf("ERROR: No puedo resolver el host %s\n", av[1]); exit(1); } sa.sin_family = AF_INET; sa.sin_port = htons(23); sa.sin_addr = *((struct in_addr *)he->h_addr); memset(&(sa.sin_zero), '\0', 8); sok = socket(AF_INET, SOCK_STREAM, 0); if(!(connect(sok, (struct sockaddr *)&sa, sizeof(sa)))) { fprintf(stderr, "Conectado!\n"); } else { fprintf(stderr, "ERROR: Imposible conectar!\n"); close(sok); exit(1); } sleep(1); send(sok, "admin\r\n", 8, 0); sprintf(line, "%s\r\n", pass); send(sok, line, strlen(line), 0); while(1) if ((recv(sok, line, 256, 0))>0) { if(strstr(line, "Login Successful")) { fprintf(stderr, "Access Otorgado!\n"); break; } if(strstr(line, "Login failed")) { fprintf(stderr, "ERROR: Acceso Denegado!\n"); close(sok); exit(1); } } if(av[4]) if(atol(av[4])>0) len=atol(av[4]); sprintf(line, "rdf address 0x00 len %lu dev manu\r\nexit\r\n", len); send(sok, line, strlen(line), 0); while(1) { if((recv(sok, line, 256, 0))>0) { if(strstr(line, "Error: Invalid command")) { fprintf(stderr, "ERROR: El comando [rdf] no disponible en este firmware\n"); close(sok); exit(1); } if(strstr(line, "-----------------------")) break; } } fprintf(stderr, "Escribiendo la memoria del ZyXel en %s\n", av[3]); if(av[3]) dump=fopen(av[3], "w"); else dump=stdout; while(1) { memset(line,0,256); if ((recv(sok, line, 256, 0))>0) { if(strstr(line, "$")) { send(sok, "exit\r\n", 7, 0); break; } if(strlen(line)>2) fprintf(dump, "%s", line); } } fclose(dump); close(sok); fprintf(stderr, "Leyendo %s en ASCII\n", av[3]); dump=fopen(av[3], "r"); while(!feof(dump)) { fgets(line, 256, dump); line[strlen(line)-1]=0x00; for(i=1;i<10;i++) fprintf(stdout, "%c", line[i]); dline=line+12; while(*dline) { hx[0]=*dline++; hx[1]=*dline++; if(hx[1]==' ') { hx[1]=hx[0]; hx[0]='0'; } if(hex2asc(hx)>31&&hex2asc(hx)<128) fprintf(stdout, "%c", hex2asc(hx)); else fprintf(stdout, "."); *dline++; } fprintf(stdout, "%s\n", dline); } fclose(dump); fprintf(stderr, "== EOF ==\n"); return 0; } void usage() { fprintf(stderr, "==[ ZyXelDump v1.0 ]==\nEscupe la memoria flash de un ZyXel >= P623-41\n\n"); fprintf(stderr, "uso: zydump <ip> <password> <archivo> [longitud]\n"); exit(1); } int hex2asc(char *hx) { int i,asc=0; char hxx[2], map[] ="0123456789ABCDEFabcdef"; if(hx[1]==0x00) sprintf(hxx, "0%s", hx); else sprintf(hxx, "%s", hx); #ifdef _WIN32 for(i=0;i<strlen(map);i++) if(map[i]==hx[0]) break; if(i>16)i-=6; asc+=i; for(i=0;i<strlen(map);i++) if(map[i]==hx[1]) break; if(i>16)i-=6; asc=(asc*16)+i; #else i=(long)index(map,hxx[0])-(long)↦ if(i>16)i-=6; asc+=i; i=(long)index(map,hxx[1])-(long)↦ if(i>16)i-=6; asc=(asc*16)+i; #endif return asc; } void byebye(int sig) { fclose(dump); close(sok); fprintf(stderr, "\x1b[0m== BYE: SIGNAL %d ==\n", sig); exit(1); }