软改

前言

某些情况下，单纯针对硬件层面的修改可能无法满足需求时，就需要在固件层面进行修改，如通过修改智能摄像头固件中的密码，绕过厂商在串口调试时的密码验证；如修改家用电视机主板固件中的用户信息，解决开机故障问题，如修改路由器固件，使低版本固件兼容高版本硬件，本章将用实例，展示固件修改的具体方式和思路。

嵌入式设备

对于嵌入式系统的固件，查看其文件系统，解压，找到对应的文件，直接修改，修改之后重打包刷入即可。例如对某个摄像头 root 密码的修改。

摄像头固件修改

拿到固件 BIN 之后，使用 binwalk 解包

发现有多个 squashfs 文件系统，且解包后对应的文件系统根目录只有一个，其他几个是不完全的目录，猜测第一个 squashfs 对应文件系统根目录。将第一个 squashfs 文件系统从固件中 dump 出来，然后使用 unsquashfs 工具解压

在当前工作目录中多出一个 squashfs-root 文件夹，内容正是根文件系统

查看 etc/shadow

将root账户的密码字段置空后保存，然后使用 mksquashfs 工具打包，压缩格式选用和 second.bin 相同的压缩格式，blocksize 设置为和 second.bin 相同的131072 bytes，将所有文件的所有者使用 -all-root 参数设置为 root，-nopad 指定不要进行4k对齐