松哥的笔记

TPLINK的vxworks固件头

2014-7-5 lqy openwrt

0x00-0x03   00 14 2F C0                                      去除校验码后固件大小
0x04-0x13   E6 C0 46 3D 33 26 26 BF 80 05 6F F9 4D 6C 85 98  校验码（MD5值）
0x14-0x17   49 4D 47 30                                      IMG镜像起始标识（VxWorks）
0x18-0x1B   00 0D 52 A0                                      去除头部+校验码（0x00-0x13）后固件大小
0x1C-0x1F   08 42 00 04                                      产品型号&版本
0x25-0x27   01 02 0a                                         为固件版本号
0x37        01                                               为厂家标识，00是tplink，01是水星，02是迅捷
0x58-0x5B   00 0D 52 20                                      从0x94开始至结尾的大小

校验码为将
E6 C0 46 3D 33 26 26 BF 80 05 6F F9 4D 6C 85 98
替换为
CC 96 28 EE 8D FB 21 BB 3D EF 6C B5 9F 77 4C 7C
后算出的文件MD5值

标签: openwrt