darkmark blog

Pocket WifiにはSIM Lockはかかっていなく、海外ではEM以外の電波をつかめるらしい。ただし、ネットワークロックがかかっており、EM以外のネットワークを使うのは無理らしい。

・・・・どこでネットワークをはねているのだろう？

と言うことで、せっかくtelnet出来たことだし、中身をのぞいてみますか。

これから話すことは、linuxの知識があるかた向けに話します。
最低限、mountやcp, mvが使えることを期待しています。

１．Pocket Wifiとのファイルのやりとり
telnetで中に入れれば、catを使って中を覗くことが出来ます。ただし、エディタがないので、編集はPCを使ってやることになるでしょう。エディタを移植しても良いですが、Pocket Wifiのrootはcramfsになっており、ファイルを直接置くことができません。なので、せっかくある microSDスロットを使いましょう。

telnetでログインしたら、
mkdir /mnt/sdcard
mount -t vfat /dev/mmcblk0p1 /mnt/sdcard
と打ちます。

これで、/mnt/sdcardで、microSDの中身が見れます。
（PCとの同時アクセスは出来ませんのでPCで書き込んだ後に、上記コマンドを打ってください。）
Pocket Wifiのファイルを、/mnt/sdcardにコピーして、その後は
sync
umount /mnt/sdcard
と打って、Pocket Wifiから電池を抜いて再起動しましょう。
（電池を抜かないと、microSDの中身をPCに見せてくれません。）

これで、ファイルのやり取りが出来る環境ができました。

２．Webの設定画面をハックする。
上記の手順で、/www/js以下を丸々/mnt/sdcardにコピーしましょう。

次に、
mount -t vfat /dev/mmcblk0p1 /www/js
てなことをすると、
Webの設定画面のjsがmicroSDの中身を参照します。

（夜へ続く）

さて、なぜ直接、Pocket Wifiの中身を書き換えないのか？
それは、Pocket Wifiに使われているファイルシステムがcramfsと言うRead Onlyの圧縮ファイルのため、ひとつのファイルを書き換えることはできないからだ。

３．どう書き換えるか？
これはtelnetでなくてもわかるが、ネットワークの選択画面で手動にすると、ネットワークとして選べるのがEMだけあるが、実際に、このネットワークの画面を作っている、javascriptを見ると、
at_network_list_get
を使って、ネットワークのリストを作っていることがわかる。
じゃ、この関数を持っているモジュールをだましてやればOKなのでは？
と考えては見たが、どうだますかがわからない。
一番簡単なのは、ネットワークロックがかかっていないファームを見ることができればよいのだが・・・・

E5830のファイルが覗ければ良いな・・・・

でも、E5830持っていないし・・・・！？

４．E5830のファイルを見る
ここに書くことは、公開すると法に触れる可能性があるので、ぼかして書きます。

１．「E5830　ファーム」で検索をかける。
２．どんなファイルでも解凍できるツールで、入手した
　　ファイルを解凍
３．「５０５というファイル」＝ファーム＋あるファイルシステム
　（ヒントは、この記事）
４．ファイルシステムの先頭から、ファイルの最後までを
　　別ファイルに保存
５．保存したファイルをlinuxに持っていってマウント

これから書く記事は、これらが理解できる人向けに書きますので、質問は受け付けません。
（続く・・）