[lorenzocanalelc]

$(pwd) Rimane così nella GUI, immagino che chi esegua il comando sia il backend del parental control, invece la stringa viene memorizzata come tale. Sono sicuro che i comandi vengano eseguiti perché inserendo

Codice: [Seleziona]

;\*\*\*\*\*\*\*\funziona il router si impalla per un po’ (perché tenta di eseguire il comando)

[FrancYescO]

non mi torna, prima dicevi che il backslash non gli piaceva, a questo punto prova con il doppio backslash magari fa qualche sorta di escape

Codice: [Seleziona]

X=$'echo\\x20ciao'&&$X
cmq dato che il reboot lo fa, direi che l'utente che lo esegue ha i permessi adatti.

[ilsalvopss]

la seriale:

Codice: [Seleziona]

BGA IC
Xtal:1
DDR3 init.
DRAMC init done.
Calculate size.
DRAM size=512MB
Set new TRFC.
ddr-1333


7516DRAMC V1.0 (0)

Press 'x' or 'b' key in 1 secs to enter or skip bootloader upgrade.
EN751627 at Mon Sep 30 14:03:55 CST 2019 version 1.1 free bootbase

Set SPI Clock to 50 Mhz
spi_nand_probe: mfr_id=0x98, dev_id=0xcd
Using Flash ECC.
Detected SPI NAND Flash : _SPI_NAND_DEVICE_ID_TC58CVG2S0H, Flash Size=0x20000000
bmt pool size: 163
BMT & BBT Init Success

board ip address:192.168.1.254

*** Press 1 means entering boot mode***
*** Press 2 means entering testing mode***
*** Press 3 means entering norm mode***
...........................................................


==>xpan...Find DSA

versionStartPhyAddr = 0x1180000, kernel+header=0x3b3709
jffsStartPhyAddr = 0x1540000, jffssize=0xf556e0

Found image header at 0x024c0000
versionStartPhyAddr = 0x4380000, kernel+header=0x3b6796
jffsStartPhyAddr = 0x4740000, jffssize=0xf74010

Found image header at 0x056c0000
version_sum:             :      2
version_nummax:          :      2
dwCurrVersionIndex:      :      1
dwBackVersionIndex:      :      0

dwVersionStartPhyAddr   0:      1180000
dwHeadRealPhyAddr       0:      24c0000
dwIsCurrentVersion      0:      0
dwVersionIsBad          0:      0

dwVersionStartPhyAddr:  1:      4380000
dwHeadRealPhyAddr:      1:      56c0000
dwIsCurrentVersion:     1:      1
dwVersionIsBad          1:      0
****Total Img Num: 2, Valid Img Num: 2, Try the 1th(0|1) image...
decompress_addr 4380020 decompress_addr_end 4736796
reset Sw MAC and down phys
Decompress to 80002000 free_mem_ptr=80D00000 free_mem_ptr_end=807B0000
75xx: 0x0
Uncompressing [LZMA] ...  done.

purtroppo una volta partito l'os non esce più niente; la boot mode vuole una password:

Codice: [Seleziona]

Entering boot mode ...

******start httpd******

PBUF_POOL_BUFSIZE = 256

tcp_bind()

Local Port = 0

tcp_bind: bind to port 80

### Please input boot password:###

edit:
purtroppo non vedo vie d'uscita dal bootloop

[FrancYescO]

quanto tempo ci impiegava il pulsantino a prendere il reset? credo che l'unica speranza sia provarlo a premere in momenti diversi, oppure.. c'è qualche sorta di tftp? magari se gli invii il firmware si resetta anche

[ilsalvopss]

poco meno di 10 sec ma purtroppo non arriva a beccarlo. il tftp si abilita con la password.....

[lorenzocanalelc]

non mi torna, prima dicevi che il backslash non gli piaceva, a questo punto prova con il doppio backslash magari fa qualche sorta di escape

Codice: [Seleziona]

X=$'echo\\x20ciao'&&$X
cmq dato che il reboot lo fa, direi che l'utente che lo esegue ha i permessi adatti.

Hai ragione, ho sbagliato slash perché ho scritto dal telefono, prende / ma non questo \ il comando di prima era con i normali ;/*/*/*/*/*/*/funziona, l’unica cosa devo capire come fargli eseguire qualcosa dalla usb perché non sembra che non lo faccia proprio

[larsen64it]

Hai trovato il percorso della chiavetta? Hai disabilitato samba o qualsiasi cosa che modifica i permessi nel montaggio?

[FrancYescO]

io inizierei a provare questi, conta che ho provato su ash e si ferma al primo file (o cartella) che trova se becca errore, quindi assicurati che sulla penna come unico eseguibile ci sia quello (o magari semplicemente non mettere l'asterisco alla fine ma il noem del file) attento anche ai file nascosti

/mnt/*/*
/mnt/usb/*/*
/tmp/mnt/*/*
/tmp/mnt/usb/*/*
/tmp/run/mountd/*/*

[lorenzocanalelc]

Hai trovato il percorso della chiavetta? Hai disabilitato samba o qualsiasi cosa che modifica i permessi nel montaggio?

Questa mi mancava... devo disabilitare samba mentre faccio le prove? Ops, allora devo riprovare.
EDIT: Niente da fare, qualsiasi comando che riguardi la chiavetta non sembra dare sortire alcun effetto, ho fatto un symbolic link su / giusto per provare se usb1_1/root/sbin/reboot avesse effetti e non ha nessun effetto. Nel frattempo ho scoperto che se si inserisce ;exit non si riesce più a cancellare e non funziona più neanche ;reboot fino ad un reset...
EDIT2: Se questo non funziona

Codice: [Seleziona]

;/mnt/usb72/../../sbin/reboot ma questo si

Codice: [Seleziona]

;/mnt/usb1_1/../../sbin/reboot Significa che il percorso della chiavetta è /mnt/usb1_1, giusto?

[ilsalvopss]

Significa che il percorso della chiavetta è /mnt/usb1_1, giusto?

direi che significa che quel path esiste, che poi ci sia montata effettivamente la chiavetta è da vedere

[FrancYescO]

semplice, stacca la chiavetta e vedi se funziona lo stesso, ma direi che è il posto giusto

[lorenzocanalelc]

Non funziona più, quindi mi sa che il percorso corretto è proprio /mnt/usb1_1, ma non esegue nulla da qua... O almeno non così ;/mnt/usb1_1/test

[FrancYescO]

cosa hai messo nel file test? prova a metterci solo reboot e ovviamente assicurati sia eseguibile
con la stessa tecnica prova a mettere il file in una sottocartella e fai cosi per capire se sta leggendo il contenuto o c'è ancora qualche altro livello

Codice: [Seleziona]

;/mnt/usb1_1/cartella/../../../sbin/reboot

[lorenzocanalelc]

Yep, funziona, il file di test è

Codice: [Seleziona]

#!/bin/sh

reboot

[FrancYescO]

funziona quindi sta leggendo lì?
direi togli anche lo shebang mettici proprio come unico contenuto del file reboot e vedi se ce la fa a riavviarsi