ЛУЧШИХ ВИРУСОВ - Xakep Online

взлом
ЕВГЕНИЙ «SHADOS» ХАБАРОВ
/ SHADOS@MAIL.RU/
ИМПЛАНТАЦИЯ
CISCO
МОДИФИЦИРОВАНИЕ ПРОШИВКИ МАРШРУТИЗАТОРА
Ïðèâåòñòâóþ, äîðîãîé äðóã! Ñåãîäíÿ ìû áóäåì äàðèòü âòîðóþ ìîëîäîñòü
(à ìîæåò äàæå è æèçíü) ñòàðûì ìàðøðóòèçàòîðàì Cisco, ïðàêòè÷åñêè íå íàðóøàÿ
ëèöåíçèîííîãî ñîãëàøåíèÿ. Ïóñòü ýòîò õàêåðñêèé ìåòîä äîñòàòî÷íî
ïðîñò, íî îò ýòîãî îí íå ñòàíîâèòñÿ ìåíåå èíòåðåñíûì. Èìÿ åìó — «áèíàðíûé
ïàò÷èíã».
>> взлом
Сразу к делу. Исходные данные следующие:
старенькая кошка Cisco 2611 с двумя
Ethernet-портами, 64 Мб RAM и 16 Мб на
Flash. Это максимально возможные параметры,
поддерживаемые платформой (читай
— увеличить объем DRAM памяти и flash
не получится из-за отсутствия в природе
комплектующих больших объемов). Исходя
из данных Cisco IOS Feature Navigator (tools.
cisco.com/ITDIT/CFN/jsp/index.jsp), последней
версией IOS для этого маршрутизатора
является 12.3(26) — вполне естественно для
столь старого продукта (End-of-Sale — апрель
2003, End-of-Life — апрель 2008). Хочется
получить только все самое последнее и новое,
а все самое новое и вкусное доступно только в
версии 12.4 (точнее 12.4T). Посыл номер два,
или дополнительные исходные данные таковы:
если внимательно следить за модельным
рядом маршрутизаторов Cisco или просто
ознакомиться с информацией о продуктах на
официальном сайте, то можно обнаружить,
что серия 2600 включает в себя, например,
маршрутизаторы 2611XM. Отличается эта
серия от своего предшественника незначительно:
• Ìàêñèìàëüíûé îáúåì flash-ïàìÿòè
óâåëè÷åí äî 48 MB (â 2611 — 16 MB)
• Ìàêñèìàëüíûé îáúåì SDRAM-ïàìÿòè
óâåëè÷åí äî 128 MB (â 2611 — 64 MB)
• Èíòåãðèðîâàííûå 10/100 Fast
Ethernet ïîðòû (â 2611 — 10 Ìáèò/c
Ethernet)
Для такой кошки Cisco IOS Feature Navigator
сообщит, что последний IOS имеет версию
12.4(23). Системные требования для IOS 12.4(21)
с набором Enterprise Base или Advanced
Security составляют 128 MB DRAM и 32 MB
flash. Конечно, у нас нет 128 MB памяти, но
попытка не пытка, да и пропускная способность
портов у нас невысокая. Это позволяет сделать
предположение, что ОС можно запустить на
моем устройстве. Осталось превратить теорию
в практику.
EXTENDED, ИЛИ ЧТО ХОТИМ ПОЛУЧИТЬ
Идея проста — загнать бинарный образ
операционной системы Cisco IOS 12.4(21)
с набором фьючерсов Enterprise Base на
старенький маршрутизатор 2611 с исходными
данными, представленными выше.
В дальнейшем — использовать как тестовый
стенд, ибо 10-мегабитные интерфейсы ограничивают
его применение в дикой природе,
или, как говорится, in production. С тем же
успехом устройство может надежно служить
файрволом корпоративной сети взамен
какого-нибудь PIX (если, конечно, достаточно
пропускной способности в 10 Мбит), но тогда
встает вопрос — а есть ли такой функционал,
который может потребоваться в IOS 12.4, но
которого нет в 12.3? За подсказкой вновь
отправляю к Cisco IOS Feature Navigator (tools.
cisco.com/ITDIT/CFN/Dispatch). Утилита
сравнения образов тебе в помощь, но ответ,
скорее всего, — «нет». Отсюда вывод — не
стоит меня корить в малой практичности, так
как изначально статья в большей степени
исследовательская (just for fun).
У меня не возникло бы потребности писать
статью, если бы не две небольших проблемы. О
первой я уже упомянул — это объем DRAM памяти.
К сожалению, я не повелитель паяльника
и вольтметра, так что здесь поделать ничего не
могу. Стоит только надеяться, что ОС не уйдет
в core в самый ответственный момент из-за
недостатка памяти. Вторая проблема, которая
застигла меня врасплох — это размер самого
образа IOS 12.4 и тот факт, что он не помещается
на флеш объемом 16 МB. И неудивительно:
файл образа — c2600-entbasek9-mz.124-9.
T1.bin — который я взял для эксперимента,
занимает 16,4 MB, то есть 17 257 364 байт.
Даже если стереть флеш с опцией no-squeezereserve-space
(командой erase /no-squeezereserve-space
flash:), это нам не поможет.
Хотя, в свое время, для образа c2600-ik9o3s3-
mz.123-13.bin было решением проблемы (этот
образ чуть меньше размера самой флеш, и для
его загрузки требуется отформатировать ее с
опцией, запрещающей резервировать свободное
место).
ЧТО ДЕЛАТЬ? БЕЖАТЬ!
Решения здесь может быть два — либо грузиться
с tftp, что не всегда удобно, либо же взломать
образ так, чтобы размер стал меньше. Грубо
говоря, перепаковать его (собственно, это и
было отчасти сделано).
Посылом номер три стал эмулятор Dynamips.
Причем он тут? Именно он натолкнул меня на
058
XÀÊÅÐ 04 /124/ 09