江苏移动hs8545m, 用ttl, restore manufactory, 后使能telnet,用论坛上的２kb文件补全了shell, 但补完shell后，除了改改界面，改改模式，其他的都干不了。根分区只读，无法添加任何自启动脚本。看到有篇很冷门的文章，

思想大概就是通过注入内核模块来启动脚本，大概研究了下，发现几个r019之前所有固件都存在的漏洞，有能力的人可以自己研究下，扯远了，回归主题。

在测试的过程中加了一个脚本导致自启动循环，现在直接导致jffs2分区被破坏。

ttl启动错误日志主要如下：

UBIFS error (pid 546): ubifs_read_node: bad node type (255 but expected 6)

UBIFS error (pid 546): ubifs_read_node: bad node at LEB 0:0, LEB mapping status 0

Not a node, first 24 bytes:

00000000: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff

mount: mounting /dev/ubi0_13 on /mnt/jffs2/ failed: Invalid argument

-rw-r--r-- 1 root root 9 Jan 1 00:00 mSQUASHFS error: error -4

ount_ok

现状࿱