華為STB管理工具7.0完美(不需要按鈕克星)更新

aa134523 · 發(fā)表于 2019-7-27 00:40

華為STB管理工具7.0完美(不需要按鈕克星)

如題，樓主剛買了一個華為6108V9 IPTV盒子，還在路上，提前看了看折騰的教程。

看到論壇里面有一個STB工具，最新版本是7.0，不過需要按鈕克星，由于強(qiáng)迫癥不能忍，索性自己逆向修改了一個比較完美的版本，希望能夠分享給論壇的各位朋友。

感謝@guohde @15175 分享資源，由于等級不夠無法列出引用鏈接。

備注：

此工具僅適用于低版本固件(機(jī)頂盒->遠(yuǎn)程維護(hù)連接允許處有密碼)。經(jīng)逆向分析，此程序連接有兩種認(rèn)證模式。一種(低版本固件)只需要密碼即可，另一種在通信中需要認(rèn)證簽名。而license文件中的部分字段會參與通信，所以無法直接簡單爆破。

思路：

1. STB4.0版本流出了一個license文件，可以嘗試使用此文件中的相關(guān)參數(shù)進(jìn)行認(rèn)證。

2. 逆向固件，dump出私鑰做注冊機(jī)。

由于本人時間有限，貢獻(xiàn)以上兩種思路，并未仔細(xì)思考其可行性，僅供參考。

QA：

1. 為什么不能寫注冊機(jī)？

因?yàn)镾TB工具授權(quán)認(rèn)證采用RSA生成，如果參數(shù)沒有問題，基本上不可能爆破出私鑰。

2. 這個版本和使用按鈕克星有什么區(qū)別？

此版本直接patch程序中初始化各窗口的代碼，效果和按鈕克星類似，不需要額外軟件輔助，更加方便。

3. 此版本和使用授權(quán)文件激活有區(qū)別嗎？

此程序沒有細(xì)看，不過從總體編程思路來看，華為的STB工具的授權(quán)文件僅僅只是作為驗(yàn)證，驗(yàn)證成功則啟用功能。所以爆破后對功能無影響。

PS：

為防止小人二次打包販賣，給程序加殼處理，可能會有誤報。

下載地址回復(fù)可見

鏈接: http去s掉:/我/pan.baidu.com/s/1wYNpmMVaeTa8_I84ZAz2Jg 提取碼: 81fj

。。。。a · 發(fā)表于 2020-7-8 22:57

感謝大佬

220600 · 發(fā)表于 2020-6-25 00:25

老鐵666！必須支持一波！

ZBX5201314 · 發(fā)表于 2020-6-3 14:19

又見一個好帖，果斷先馬克mark收藏了!

張本紅 · 發(fā)表于 2019-7-27 10:03

謝謝老師分享

eswgdeh · 發(fā)表于 2019-7-27 09:53

能火

橋大叔 · 發(fā)表于 2019-7-27 09:53

不愧是大神，厲害

路人甲是野百合 · 發(fā)表于 2019-7-27 09:53

這個方法很好

玳續(xù) · 發(fā)表于 2019-7-27 09:29

我只是路過打醬油的。

sunwukong1 · 發(fā)表于 2019-7-27 09:53

收藏啦

小道哥 · 發(fā)表于 2019-7-27 09:54

ZNDS的教程簡直男默女淚??！

1229945697 · 發(fā)表于 2019-7-27 09:57

老鐵666！必須支持一波！

黃華威 · 發(fā)表于 2019-7-27 10:00

不愧是大神，厲害!

鐘子揚(yáng) · 發(fā)表于 2019-7-27 10:16

看看

crp107 · 發(fā)表于 2019-7-27 10:42

我只是路過打醬油的。

mahongtao · 發(fā)表于 2019-7-27 10:44

11111111

電器維護(hù)維修黃 · 發(fā)表于 2019-7-27 10:50

我試試這個能鏈接v9系統(tǒng)不

a200811 · 發(fā)表于 2019-7-27 10:52

真滴嗎？謝謝

華為STB管理工具7.0完美(不需要按鈕克星)更新 ...