連結： http://www.iytc.net/wordpress/?p=1757

掛載資訊：

[email protected]:~# mount
rootfs on / type rootfs (rw)
/dev/root on /rom type squashfs (ro,relatime)
proc on /proc type proc (rw,noatime)
sysfs on /sys type sysfs (rw,noatime)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev,noatime)
/dev/mtdblock6 on /overlay type jffs2 (rw,noatime)
overlayfs:/overlay on / type overlayfs (rw,noatime,lowerdir=/,upperdir=/overlay)
tmpfs on /dev type tmpfs (rw,relatime,size=512k,mode=755)
devpts on /dev/pts type devpts (rw,relatime,mode=600)
debugfs on /sys/kernel/debug type debugfs (rw,noatime)
/dev/mtdblock5 on /mnt/mtdblock5 type squashfs (ro,relatime)

掛載大小：

[email protected]:~# df -h
Filesystem Size Used Available Use% Mounted on
rootfs 1.0M 936.0K 88.0K 91% /
/dev/root 5.5M 5.5M 0 100% /rom
tmpfs 29.9M 3.2M 26.7M 11% /tmp
/dev/mtdblock6 1.0M 936.0K 88.0K 91% /overlay
overlayfs:/overlay 1.0M 936.0K 88.0K 91% /
tmpfs 512.0K 0 512.0K 0% /dev
/dev/mtdblock5 5.5M 5.5M 0 100% /mnt/mtdblock5

分割槽資訊：
[email protected]:~# cat /proc/mtd
dev: size erasesize name
mtd0: 00800000 00010000 "ALL"
mtd1: 00030000 00010000 "Bootloader"
mtd2: 00010000 00010000 "Config"
mtd3: 00010000 00010000 "Factory"
mtd4: 007b0000 00010000 "firmware"
mtd5: 0067bbd2 00010000 "rootfs"
mtd6: 00100000 00010000 "rootfs_data"

地址資訊(22.4.5.42官方版本，各版本地址不一樣)：

[email protected]:~# dmesg

...

[ 1.680000] Creating 5 MTD partitions on "raspi":
[ 1.692000] 0x000000000000-0x000000800000 : "ALL"
[ 1.700000] 0x000000000000-0x000000030000 : "Bootloader"
[ 1.712000] 0x000000030000-0x000000040000 : "Config"
[ 1.724000] 0x000000040000-0x000000050000 : "Factory"
[ 1.736000] 0x000000050000-0x000000800000 : "firmware"
[ 1.748000] 0x00000018442e-0x000000800000 : "rootfs"
[ 1.756000] mtd: partition "rootfs" must either start or end on erase block boundary or be smaller than an erase block -- forcing read-only
[ 1.784000] mtd: partition "rootfs_data" created automatically, ofs=0x700000, len=0x100000
[ 1.800000] 0x000000700000-0x000000800000 : "rootfs_data"

分割槽圖：

分割槽是巢狀(nested)的，我們把他分成幾層來看：
第0層Layer0: 對應Flash晶片,8MiB大小, 焊接在PCB上, 通過SPI連線到CPU(SoC)，分割槽給mtd0
第1層Layer1: 把總儲存空間分為了4個區，分別為bootloader（u-boot）、config、factory、firmware
第2層Layer2: 把mtd4 (韌體) 進一步分割為 kernel（核心) 和 mtd5 (rootfs)。在韌體的一般處理流程中，Kernel二進位制檔案先由LZMA打包, 然後用gzip壓縮之後檔案被直接寫入到raw flash中而不mount到任何檔案系統上
第3層Layer3: 把rootfs更進一步分割成 mtd6(rootfs_data) 和剩下的未命名部分 ，未命名部分用來容納SquashFS-ROM分割槽（5.5M大小），rootfs_data掛載為/overlay，即使用者配置分割槽，總大小為1M

要提取廠家的ROM韌體，執行如下語句
dd if=/dev/mtd5 of=/tmp/fm.bin
用winscp將fm.bin傳到計算機，檢視大小：

如果要生成一個韌體，完整的過程如下：

1、提取廠家韌體

dd if=/dev/mtd5 of=/tmp/k2.bin

2、在Ubuntu中的MTK SDK的目錄（~/mtk/openwrt-3.10.14/staging_dir/host）建立如下指令碼檔案rom.sh：

#!/bin/sh
sudo echo "Starting..."
MKSQSHFS4='./bin/mksquashfs4'
PADJFFS2='./bin/padjffs2'
case "$1" in
'extract'|'e')
offset1=`grep -oba hsqs $2 | grep -oP '[0-9]*(?=:hsqs)'`
offset2=`wc -c $2 | grep -oP '[0-9]*(?= )'`
size2=`expr $offset2 - $offset1`
#echo $offset1 " " $offset2 " " $size2
dd if=$2 of=kernel.bin bs=1 ibs=1 count=$offset1
dd if=$2 of=secondchunk.bin bs=1 ibs=1 count=$size2 skip=$offset1
sudo rm -rf squashfs-root 2>&1
sudo unsquashfs -d squashfs-root secondchunk.bin
rm secondchunk.bin
;;
'create'|'c')
sudo $MKSQSHFS4 ./squashfs-root ./newsecondchunk.bin -nopad -noappend -root-owned -comp xz -Xpreset 9 -Xe -Xlc 0 -Xlp 2 -Xpb 2 -b 256k -processors 1
sudo chown $USER ./newsecondchunk.bin
cat kernel.bin newsecondchunk.bin > $2
$PADJFFS2 $2
rm newsecondchunk.bin
;;
*)
echo 'run
"modify-firmware.sh extract firmware.bin"
You will find file "kernel.bin" and folder "squashfs-root".
Modify "squashfs-root" as you like,after everything is done,run
"modify-firmware.sh create newfirmware.bin"
And you will get a modified firmware named newfirmware.bin.
'
;;
esac

指令碼許可權設定為可執行

3、將k2.bin檔案拷貝到~/mtk/openwrt-3.10.14/staging_dir/host目錄，並執行：

./rom.sh e k2.bin

會自動將ROM部分解壓到./squashfs-root目錄：

4、編輯韌體內容:在squashfs-root目錄點右鍵，“以管理員許可權開啟”進行編輯

5、修改完成後，在~/mtk/openwrt-3.10.14/staging_dir/host目錄執行：

./rom.sh c k2_new.bin

k2_new.bin即為新韌體

重新生成的韌體（firmware）有可能大於或小於官方韌體，沒有關係，rootfs_data的起始位置是根據韌體大小來自動調整的，firmware大了，使用者的可寫空間就小了

注意：韌體大小不能超出mtd4的大小（ 7872KiB）