题记
世界如此广阔,人类却走进了悲伤的墙角。——网易云热评《斑马,斑马》
前言
作为计算机专业的学生,难免会有对服务器的需求,在各大平台体验的学生服务器到期后才发现购买服务器有多么贵
也尝试过用废旧电脑作服务器,可24小时开机电费似乎也不便宜,用电视盒子又不方便携带,偶然间在酷安里看到了随身wifi刷debian系统的文章,这让我感到醍醐灌顶,立刻买了两个来折腾。
购买
在淘宝等各大电商平台可以看到各式各样的随身wifi设备,甚至低至10几元,卖家亏本卖出设备是想在流量套餐上赚钱,并不希望用作别的用途,所以一般不会公布处理器型号和内存之类的配置,我们刷机一般选用骁龙系列处理器的板子。这里我直接购买了酷安大佬们尝试过的一款搭载骁龙410处理器的设备,又考虑到使用linux系统被动散热可能会过热,又去咸鱼委托加装了个风扇,并将内存扩容为1+16g(这里焊接水平好的可以自己购买原件进行焊接,但小白扩容失败率较高)
这里还有一点需要注意,随身wifi本身的固件是Android系统,在扩容后就不支持Android系统了,如果买来的是原版没有改装过的板子可以直接备份固件后进入fastboot刷入固件,网上复现的文章很多,下面的过程主要是对应扩容的板子
前期准备
首先要关闭杀软,避免误杀,可以用火绒关闭df,然后添加信任。如果担心病毒的话也可以用虚拟机操作
需要以下两个工具和底层包以及固件(用到的工具及固件已打包放在结尾,感兴趣的可自行下载)
Premium Tool v2.4
Miflash
Premium Tool v2.4需要提前注册
解压后先点击这个(先点这个注册!.exe),注册机打开后的音乐很吵提前调小音量
点击后复制给出的SN码,关闭打开Qualcomm Premium Tool.exe
打开后点help—Activate激活,输入复制的SN即可
最后下载github开源debian项目
https://github.com/OpenStick/OpenStick/releases
下载这三个文件
base.zip和debian.zip分别解压,另外三个img文件要选择自己对应的型号,我这里选择了boot-ufi001c.img将其改名为boot.img替换debian.zip解压后的boot.img
这样前期的准备工作就完成了
刷机
首先按住板子上的恢复按钮插入电脑的usb接口,进入9008
打开设备管理器,看到这里有9008字样说明成功
打开miflash,先刷入底层
然后拔下设备重新插入进入9008并刷入14.5固件,这里的等待时间稍长,看到如上图一样操作完成成功后即结束
由于我们的扩容板子无法运行安卓,所以要通过删除boot的方式进入fastboot,打开Premium Tool v2.4,先按如图选中扫描分区,点击do job,若提示timeout或fail可重新拔插进入9008后重试,直到左侧出现板子的信息
扫描完成后,选中boot,点击format,然后点击do job
左侧出现DONE的提示即为成功
重新拔插板子后自动进入fastboot,进入刚刚解压的base目录,双击运行flash.bat,根据提示按回车即可
完成后进入debian目录,依然是双击运行flash.bat,然后根据提示回车
到此为止debian系统已经刷好了
ssh连接
打开设备管理器,在网络适配器这里看到如下基于远程NDIS的Internet共享设备就不需要改动了,如果分类在其他设备里可以右键选中—-更新驱动设备—-浏览我的电脑以查找驱动—-让我从计算机上的可用驱动程序列表中选取—-网络适配器—-厂商选择Microsoft,型号基于远程NDIS的Internet共享设备—-下一步即可
打开cmd窗口,输入ssh [email protected] 连接设备,出现选项输入yes回车,密码为1,本机没装ssh工具的话也可以使用xshell或者finalshell一类的工具连接
这样就成功了,如果之前连接过可能会出现以下错误,删除红框路径下的文件即可
后面可以连接wifi,sudo -i拿到root权限后输入nmtui指令,选择对应wifi输入密码连接即可
ping了下baidu后正常,网络连接就没问题了,建议apt-get update更新下源后面再进行其他的操作,系统内默认添加了网易的源可以不进行换源操作
性能
至于性能方面,骁龙410的处理器大概相当于树莓派3b左右的水平吧,4核的cpu还是可以的,就是内存低了点,安装宝塔在网速一般的情况下用了53分钟,进入宝塔界面运行也比较流畅,想作为云服务器的话可以自行内网穿透,搭建一个博客,或者跑一个自己的小项目没有问题
后面也安装测试了青龙面板,但目前来看薅羊毛不太行了,能用的脚本只找到了jd一个。
总结
二三十块钱的价格买到这个配置,性价比还是非常高的,需要注意的是虽然性能方面可以当作云服务器使用,但免费的内网穿透在网络方面不太稳定,关键性项目还是不建议冒险,当个玩具折腾还是蛮有意思的。
本文用到的工具及固件: https://www.aliyundrive.com/s/tRXCCA9Xr52 提取码: k0v1
0x0 师傅不加个群嘛
微信群后台回复获取进群链接
欢迎 点赞 + 在看并分享本公众号 给更多师傅们❤️
—————-往期精选—————–
靶场2:从外网到内网【文末抽奖送书咯】
黑客常用的工具之—MSF的使用
PHP反序列化逃逸[入门篇]
树莓派内网穿透总结
文件系统取证分析-卷的效验分析
简单聊一聊对微信小程序渗透测试的思路
信息收集之-你不知道的骚思路
练习内网渗透的时候的一个靶场练习
原文始发于微信公众号(Drt安全战队):如何20元获得一台永久linux服务器