无Fortinet订阅账户，如何从Fortigate 100D导出固件镜像？

问题描述 #

我最近获得一台Fortigate 100D设备（固件版本6.0.9），尝试从中提取固件镜像或可执行文件。因无有效订阅的Fortinet账户，无法从官网下载镜像。已尝试以下操作但失败：

• 执行方案命令：fnsysctl cp /bin/init /var/log/root/mlog.0，FortiOS不识别cp命令
• 通过SSH使用scp命令成功导出配置文件（例如scp admin@192.168.10.14:sys_config C:\Users\...），但替换为导出固件镜像（将sys_config改为fgt-image）时，出现(501 permission denied)错误

可行建议 #

• 用cat替代cp命令：FortiOS的fnsysctl环境中很多版本没有cp但支持cat，可以执行fnsysctl cat /bin/init > /var/log/root/mlog.0，之后通过scp将mlog.0拉取到本地，实现文件复制。
• 直接导出分区镜像：Fortigate固件通常存储在MMC或NAND分区中，先执行fnsysctl ls /dev查看块设备（比如/dev/mmcblk0p2这类路径），再用fnsysctl dd if=/dev/mmcblk0pX of=/tmp/firmware.img将分区内容写入/tmp目录（该目录一般有临时写入权限），最后用scp admin@192.168.10.14:/tmp/firmware.img C:\Users\...拉取。
• 切换到root权限：尝试执行fnsysctl su切换到root账户（部分6.0.x版本允许无密码切换），提升权限后再执行文件导出操作，可规避权限不足的问题。
• 解析全量配置备份：部分旧版本FortiOS的全量配置备份可能包含额外的二进制数据，尝试执行execute backup config full生成全量备份，再将备份文件下载到本地解析，看是否能提取到固件相关片段（此方法成功率较低，仅针对特定版本）

内容的提问来源于stack exchange，提问作者remo ntary