解开 JFFS2 文件系统镜像
解开 JFFS2 文件系统镜像
(摘自 （博客大巴）：http://telltruth.blogbus.com/logs/25057536.html，在此对原作者表示感谢)
在 mtd-utils 里边有 mkfs.jffs2 和 jffs2dump. 那个 mkfs.jffs2 用来把一堆输入文件打成一个 JFFS2 文件系统的镜像文件, jffs2dump 可以显示一个镜像文件里边各个文件的各个 inode 的信息. --- 但是没有一个程序可以直接把镜像文件解开, 把里边的文件提取出来.
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
方法1
可以先把镜像文件挂载到一个目录上, 再把里边的文件拷贝出来. 不过直接用 `mount -t jffs2 -o loop' 挂载 JFFS2 镜像是不行的, 因为 `/dev/loop#' 不是一个 MTD 设备. 这儿就要用到 block2mtd
# make the JFFS2 image, /tmp/rootfs.jffs2, a block device
losetup /dev/loop0 /tmp/rootfs.jffs2
# convert it to a MTD device
modprobe block2mtd
echo "/dev/loop0" > /sys/module/block2mtd/parameters/block2mtd
# or
#modprobe block2mtd block2mtd=/dev/loop0
# now there should be an entry in /proc/mtd
# for /dev/mtdblock#
modprobe mtdblock
# now /dev/mtdblock0 is created automatically
# this would be done automatically when mount
#modprobe jffs2
# mount it, in read only mode so that it is not modified by accident
mount -t jffs2 -o ro /dev/mtdblock0 /mnt/jffs2
# extract files
rsync -av /mnt/jffs2/ /tmp/rootfs
# or
＃tar -cf - -C /mnt/jffs2 . | tar xvf - -C /tmp/rootfs
# or whatever...
# cleanup
umount /mnt/jffs2
rmmod jffs2
rmmod mtdblock
rmmod block2mtd
losetup -d /dev/loop0
#rmmod mtd_blkdevs mtd这些命令都得有 root 权限才行呢. 这儿假设了 /dev/loop0 没被别人占用, 而且这个 MTD 块是 /dev/mtdblock0. 用 `losetup -f' 可以看空闲的 loop 设备, 看 /proc/mtd 的内容就能知道该挂载哪个 mtdblock 了.
补充:
昨天忽略了很重要的一点. 设 block2mtd 的参数, 格式是 `block2mtd=<dev>[,<erasesize>]', 这个 <erasesize> 说是可选的, 其实还是得设的.
不设的话, block2mtd 给 erasesize 的默认值是 PAGE_SIZE, 也就是 4 kB. 这样挂载成功, 拷贝成功, 出来的文件里边却但是总是有坏的地方. 用 dmesg 看的话, 能看到好多报错.
我这里把 erasesize 设成 131072, 也就是 128 kiB 就好了. --- 这个要跟当初 mkfs.jffs2 时 -e 指定的大小一样.
modprobe block2mtd block2mtd=/dev/loop0,131072 ＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
方法2
另外今天我又知道了一个办法, 不用 block2mtd, 而是用 mtdram
# default total_size is 4 MiB, which may be too small for use
# here I set it to 262144 kiB, ie 256 MiB
modprobe mtdram total_size=262144
# /proc/mtd should have an entry mtd0 now
modprobe mtdchar
# /dev/mtd0 created automatically
# write the image to /dev/mtd0
dd if=/tmp/rootfs.jffs2 of=/dev/mtd0
modprobe mtdblockmkdir /mnt/jffs2
# modprobe jffs2
mount -t jffs2 -o ro /dev/mtdblock0 /mnt/jffs2
# umount jffs2umount /mnt/jffs2# umount mtdrmmod jffs2 mtdblock mtdchar mtdram mtd_blkdevs mtd
解开 JFFS2 文件系统镜像
(摘自 （博客大巴）：http://telltruth.blogbus.com/logs/25057536.html，在此对原作者表示感谢)
在 mtd-utils 里边有 mkfs.jffs2 和 jffs2dump. 那个 mkfs.jffs2 用来把一堆输入文件打成一个 JFFS2 文件系统的镜像文件, jffs2dump 可以显示一个镜像文件里边各个文件的各个 inode 的信息. --- 但是没有一个程序可以直接把镜像文件解开, 把里边的文件提取出来.
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
方法1
可以先把镜像文件挂载到一个目录上, 再把里边的文件拷贝出来. 不过直接用 `mount -t jffs2 -o loop' 挂载 JFFS2 镜像是不行的, 因为 `/dev/loop#' 不是一个 MTD 设备. 这儿就要用到 block2mtd
# make the JFFS2 image, /tmp/rootfs.jffs2, a block device
losetup /dev/loop0 /tmp/rootfs.jffs2
# convert it to a MTD device
modprobe block2mtd
echo "/dev/loop0" > /sys/module/block2mtd/parameters/block2mtd
# or
#modprobe block2mtd block2mtd=/dev/loop0
# now there should be an entry in /proc/mtd
# for /dev/mtdblock#
modprobe mtdblock
# now /dev/mtdblock0 is created automatically
# this would be done automatically when mount
#modprobe jffs2
# mount it, in read only mode so that it is not modified by accident
mount -t jffs2 -o ro /dev/mtdblock0 /mnt/jffs2
# extract files
rsync -av /mnt/jffs2/ /tmp/rootfs
# or
＃tar -cf - -C /mnt/jffs2 . | tar xvf - -C /tmp/rootfs
# or whatever...
# cleanup
umount /mnt/jffs2
rmmod jffs2
rmmod mtdblock
rmmod block2mtd
losetup -d /dev/loop0
#rmmod mtd_blkdevs mtd这些命令都得有 root 权限才行呢. 这儿假设了 /dev/loop0 没被别人占用, 而且这个 MTD 块是 /dev/mtdblock0. 用 `losetup -f' 可以看空闲的 loop 设备, 看 /proc/mtd 的内容就能知道该挂载哪个 mtdblock 了.
补充:
昨天忽略了很重要的一点. 设 block2mtd 的参数, 格式是 `block2mtd=<dev>[,<erasesize>]', 这个 <erasesize> 说是可选的, 其实还是得设的.
不设的话, block2mtd 给 erasesize 的默认值是 PAGE_SIZE, 也就是 4 kB. 这样挂载成功, 拷贝成功, 出来的文件里边却但是总是有坏的地方. 用 dmesg 看的话, 能看到好多报错.
我这里把 erasesize 设成 131072, 也就是 128 kiB 就好了. --- 这个要跟当初 mkfs.jffs2 时 -e 指定的大小一样.
modprobe block2mtd block2mtd=/dev/loop0,131072 ＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
方法2
另外今天我又知道了一个办法, 不用 block2mtd, 而是用 mtdram
# default total_size is 4 MiB, which may be too small for use
# here I set it to 262144 kiB, ie 256 MiB
modprobe mtdram total_size=262144
# /proc/mtd should have an entry mtd0 now
modprobe mtdchar
# /dev/mtd0 created automatically
# write the image to /dev/mtd0
dd if=/tmp/rootfs.jffs2 of=/dev/mtd0
modprobe mtdblockmkdir /mnt/jffs2
# modprobe jffs2
mount -t jffs2 -o ro /dev/mtdblock0 /mnt/jffs2
# umount jffs2umount /mnt/jffs2# umount mtdrmmod jffs2 mtdblock mtdchar mtdram mtd_blkdevs mtd
