華為STB管理工具7.0完美(不需要按鈕克星) 如題,樓主剛買(mǎi)了一個(gè)華為6108V9 IPTV盒子,還在路上,提前看了看折騰的教程。 看到論壇里面有一個(gè)STB工具,最新版本是7.0,不過(guò)需要按鈕克星,由于強(qiáng)迫癥不能忍,索性自己逆向修改了一個(gè)比較完美的版本,希望能夠分享給論壇的各位朋友。 感謝@guohde @15175 分享資源, 由于等級(jí)不夠無(wú)法列出引用鏈接。
備注: 此工具僅適用于低版本固件(機(jī)頂盒->遠(yuǎn)程維護(hù)連接 允許 處有密碼)。經(jīng)逆向分析,此程序連接有兩種認(rèn)證模式。一種(低版本固件)只需要密碼即可,另一種在通信中需要認(rèn)證簽名。而license文件中的部分字段會(huì)參與通信,所以無(wú)法直接簡(jiǎn)單爆破。 思路: 1. STB4.0版本流出了一個(gè)license文件,可以嘗試使用此文件中的相關(guān)參數(shù)進(jìn)行認(rèn)證。 2. 逆向固件,dump出私鑰做注冊(cè)機(jī)。 由于本人時(shí)間有限,貢獻(xiàn)以上兩種思路,并未仔細(xì)思考其可行性,僅供參考。
QA: 1. 為什么不能寫(xiě)注冊(cè)機(jī)? 因?yàn)镾TB工具授權(quán)認(rèn)證采用RSA生成,如果參數(shù)沒(méi)有問(wèn)題,基本上不可能爆破出私鑰。 2. 這個(gè)版本和使用按鈕克星有什么區(qū)別? 此版本直接patch程序中初始化各窗口的代碼,效果和按鈕克星類(lèi)似,不需要額外軟件輔助,更加方便。 3. 此版本和使用授權(quán)文件激活有區(qū)別嗎? 此程序沒(méi)有細(xì)看,不過(guò)從總體編程思路來(lái)看,華為的STB工具的授權(quán)文件僅僅只是作為驗(yàn)證,驗(yàn)證成功則啟用功能。所以爆破后對(duì)功能無(wú)影響。 PS: 為防止小人二次打包販賣(mài),給程序加殼處理,可能會(huì)有誤報(bào)。
下載地址回復(fù)可見(jiàn) 鏈接: http去s掉:/我/pan.baidu.com/s/1wYNpmMVaeTa8_I84ZAz2Jg 提取碼: 81fj
|