2.1.1 版本和 8.1.1 版本是同一個(gè)文件夾，zte_stb_tools_ty 是 2.1.1，zte_stb_tools 是 8.1.1。2.1.1 版本通用，8.1.1 版本只能廣東電信使用。2.1.1 和 8.1.1 注冊(cè)碼通用。
https://yuduanhun.lanzoui.com/b0cvs7wgh
3DES 在線解密，配置依次為 HEX，ECB，PKCS7，Triple，HEX/BASE16，key 填在 16 進(jìn)制形式框里。
https://the-x.cn/cryptography/Tripledes.aspx
![]()
##機(jī)器碼，去除sq后，剩下的是Hex格式的Bytes，格式如下：
byte0：0x14 固定
byte1：0x78 16進(jìn)制密文長(zhǎng)度
byte2-3：0x0001 固定
byte4-19：16bytes Hex格式機(jī)器碼key，其中byte4-7，8-11應(yīng)該為偽隨機(jī)數(shù)值，但因?yàn)闆]有設(shè)置seed，使得每次運(yùn)行為固定值，第一次點(diǎn)擊按鈕的值為0x29000000和0x23480000。
密文加密方式為3DES，ECB模式，PKCS7填充，機(jī)器碼key為16bytes加0擴(kuò)充至24bytes。
bytes20-end：密文。Hex格式，長(zhǎng)度為0x78
#用機(jī)器碼key將密文解密后，記為decrypted_text：
byte0-47：軟件的版本字符串
byte48-63：16bytes的硬件特征碼
byte64-75：12bytes注冊(cè)表中獲取的特征碼，可能為全0
##注冊(cè)碼：
注冊(cè)碼格式，為Hex格式的二進(jìn)制數(shù)據(jù)。加密仍然是3DES，ECB模式，PKCS7填充，注冊(cè)碼KEY為16bytes加0擴(kuò)充至24bytes。得到密文。注冊(cè)碼KEY與機(jī)器碼的key不通用：
byte0：16進(jìn)制密文長(zhǎng)度
byte1-2：0x0001
byte3-10：注冊(cè)碼 KEY 前 8bytes
byte11-18：無(wú)意義，可以為任意隨機(jī)值
byte19-end：注冊(cè)碼 KEY 加密的密文
#注冊(cè)碼KEY：16bytes，Hex格式
byte0-7：8bytes 隨機(jī)值
byte8-15：decrypted_text byte68-75，也就是注冊(cè)表特征碼的后8bytes
#加密前：
byte0-23：decrypted_text byte48-75，也就是硬件特征碼加注冊(cè)表特征碼
byte24：2.0.0 版本是 0x0e，2.1.1 版本是 0x0c
byte25-27：16進(jìn)制，年后兩位，月，日，有效期開始日期
byte28-30：16進(jìn)制，年后兩位，月，日，有效期結(jié)束日期，在此日期范圍之外運(yùn)行程序會(huì)讓重新注冊(cè)。
byte31：0x00
byte32：接下來(lái)的字符串長(zhǎng)度
byte33：0x00
byte34-(end-5)：加密的二次密鑰，是此軟件與電信盒子交互時(shí)的密碼，可以在rom的某個(gè).so里找到。此字符串被加密，加密密鑰與12bytes注冊(cè)表特征碼和注冊(cè)碼 KEY前 8bytes 有關(guān)。具體組合方式樓主未知。若此字符串錯(cuò)誤可以正常注冊(cè) stb 工具，但無(wú)法連接機(jī)頂盒，會(huì)提示“二次密鑰失效，請(qǐng)重新注冊(cè)”。
byte(end-4)-end：5bytes 字符串。與 stb 版本有關(guān)。
注冊(cè)后該軟件就可以用了，可以打開adb或者開ssh，拿到最高權(quán)限了。
##算號(hào)模板
#機(jī)器碼模板
sq12
1byte密文長(zhǎng)度
0001
16byte密鑰
密文
#注冊(cè)碼模板，當(dāng)且僅當(dāng)注冊(cè)表特征碼為12字節(jié)0x00時(shí)可直接套用此模板。如果你的電腦解密得到的注冊(cè)表特征碼不是全為0，則可以將stb工具導(dǎo)入360沙箱后重新嘗試激活，此時(shí)得到的注冊(cè)表特征碼就能變?yōu)槿珵?，可以直接使用此模板。否則可以正常激活stb工具，但會(huì)因二次密鑰失效而無(wú)法連接機(jī)頂盒。
#2.1.1 8.1.1 版本
800001
D62C0000AE7200000000000000000000（密鑰）
{
硬件特征碼
注冊(cè)表特征碼（此處樣例為12字節(jié)0x00）
0C 17 01 01
7F 01 01 00 50 00 01 CD FC C9 6F 94 49 32 99 8E
91 74 57 0B F2 F6 00 75 4B 49 68 4F 2F 72 82 62
A2 81 DD 96 17 03 C3 54 84 E5 DA BC 79 83 3F 71
70 32 E0 3D C1 33 0F B0 9B BF BE A7 E6 16 4D D7
C4 22 E4 1C E3 95 0B E5 A9 D6 F8 AD 31 BB 18 20
67 B1 5F 6B 17 38 2C 00 01 3E 7F
}（加密）
#2.0.0 版本
700001
BE180000846700000000000000000000（密鑰）
{
硬件特征碼
注冊(cè)表特征碼（此處樣例為12字節(jié)0x00）
0E 17 01 01
7F 01 01 00 40 00 D0 69 F5 8C 15 FC 4A A4 80 7D
88 89 76 42 2A D2 12 61 48 31 37 BE 9E 24 A5 B3
E9 B3 CB DC 80 96 F0 20 AB 07 F2 BD 01 D7 B0 F7
5C 69 4E 82 98 06 2A 55 91 4F 29 78 FF 98 36 26
16 91 61 D1 56 6B 2C 00 01 36 5F
}（加密）
##附上樣例，同一個(gè)機(jī)器的多個(gè)機(jī)器碼解密結(jié)果相同，同一個(gè)機(jī)器碼可以對(duì)應(yīng)多個(gè)注冊(cè)碼
#樣例1（版本 2.1.1）
機(jī)器碼（為便于理解已做切分）
sq12780001
49160000F16D00003F57106400000000（key）
149DABA898B61DE5F0D5F20265CEFC87FCD2A029E02A202005716DA3F0D00DE271511FD7DF0BBF68A5726DAE3C3AACE1E921D6F299937A5DFFFBEF5CF2B1F2BC24BE11479474C00782549C45DDC8DFD4A5726DAE3C3AACE1A5726DAE3C3AACE1A5726DAE3C3AACE1A5726DAE3C3AACE1EEC73A4E90C0E12A（密文）
分析：
解密結(jié)果：
00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
--------------------------------------------------------------------
5A 54 45 20 53 54 42 20 54 6F 6F 6C 73 20 56 38 | ZTE STB Tools V8
2E 31 2E 31 5F 43 30 32 20 32 30 32 30 30 30 33 | .1.1_C02 2020003
31 37 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | 17..............
42 46 45 42 46 42 46 46 30 30 30 33 30 36 41 39 | BFEBFBFF000306A9
00 00 00 00 30 30 30 30 30 30 30 30 00 00 00 00 | ....00000000....
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................
得到硬件特征碼 HEX：42 46 45 42 46 42 46 46 30 30 30 33 30 36 41 39
得到注冊(cè)表特征碼 HEX：00 00 00 00 30 30 30 30 30 30 30 30
注冊(cè)碼 1（為便于理解已做切分）
800001
8B0FD13A1540A5C4（key 前 8bytes）
A6908487649AD284（無(wú)意義）
990DD5434EE7DDF4D3B87FD8BD127B72EF0878ADEC5E99C5B8B02985F94678C18944E91F3C021F5FF38E18BD3F854E0E52A9D6DB7B2F8EBE408EDD09843282211A9423093ACCA677A0524F017E8AAA232B1EFB9892F06E130F006C8B6F163058A41F00489D7DA3B67CEEEBE89E2B366A7ECDBA2BC4C02812E6FAE7BE661258C9（密文）
key：8B0FD13A1540A5C43030303030303030（3030303030303030 是注冊(cè)表特征碼的后8bytes）
解密結(jié)果：
00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
--------------------------------------------------------------------
42 46 45 42 46 42 46 46 30 30 30 33 30 36 41 39 | BFEBFBFF000306A9
00 00 00 00 30 30 30 30 30 30 30 30 0C 17 03 0E | ....00000000....
17 07 03 00 50 00 19 5F 84 58 D2 46 95 B0 97 55 | ....P.._.X.F...U
E2 9E DA 33 99 DB 38 3E 1D D0 89 BE 61 B6 39 0B | ...3..8>....a.9.
EC CB 49 CF E3 F5 8D 76 63 CA 59 86 06 AF 9F 7B | ..I....vc.Y....{
14 40 23 A3 D1 78 26 32 83 8F 04 B0 93 08 2C 0E | .@#..x&2......,.
92 B3 43 6E 68 DB 0E 80 A8 37 C2 36 4E 5E BB 57 | ..Cnh....7.6N^.W
5A DF 5E F3 42 E0 2C 00 01 3E 7F | Z.^.B.,..>
匹配之前的硬件特征碼 HEX：42 46 45 42 46 42 46 46 30 30 30 33 30 36 41 39
匹配之前的注冊(cè)表特征碼 HEX：00 00 00 00 30 30 30 30 30 30 30 30
stb 版本 HEX：0C
有效期開始日期 16 進(jìn)制：17 03 0E
有效期結(jié)束日期 16 進(jìn)制：17 07 03
分隔符：0x00
二級(jí)密鑰密文長(zhǎng)度：0x50
分隔符：0x00
二級(jí)密鑰密文：
19 5F 84 58 D2 46 95 B0 97 55
E2 9E DA 33 99 DB 38 3E 1D D0 89 BE 61 B6 39 0B
EC CB 49 CF E3 F5 8D 76 63 CA 59 86 06 AF 9F 7B
14 40 23 A3 D1 78 26 32 83 8F 04 B0 93 08 2C 0E
92 B3 43 6E 68 DB 0E 80 A8 37 C2 36 4E 5E BB 57
5A DF 5E F3 42 E0
結(jié)尾：2C 00 01 3E 7F
注冊(cè)碼 2（為便于理解已做切分）
800001
A88FD88E5B497BE8
F1AFCB9E91497FEA
DE1CE7CAF9353EE115AB52095AF11304B46226343349E29C071188950D45E4C22664A003BB94BF163D30372DCE2009EBA74482D10284773E5CC4CEC6802940B6B159C6EF3A3EC004872B0123D5338A59B752A7E23EB32B600EE66D5FB8583F616A0954249A63FCAEB05A09140DDB855A6473816E1CEFD70A049B6B8302D07B97
#樣例2（版本 2.1.1）
機(jī)器碼（為便于理解已做切分）
sq12780001
29000000234800005460466200000000
996981964BA8B08BE8D6FF485A3ED8D333AAF591D4ABED8293FA0668AF958E3D74F80FF1ED8FC37DB4C897293D0A116499BA6CF8DAB03D984942616927680814B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164B4C897293D0A1164795819AE0B791A0B
注冊(cè)碼（為便于理解已做切分）
800001
D62C0000AE720000
3068E85E00000000
2F3942E219D9D1ACCE0979695847B0769B047262BF4A65508DF4ED5D68C85B1FC612010E78AD5644D53BFC6B0A133BA7A828724368B12316C34B7172977DBDE2065C318F4E0960155F7603E820FAD15D14288BBAFB75D48645F30F4D6E03EDFDDC9266D11689239F6BBB27E57B37381B0145FEBA9B08CD62FCF5B07466D25A60
#樣例3（版本 2.1.1）
機(jī)器碼
sq1278000152690000905F00005B89106400000000640BA15C83DE297F0273EF2410C26CFCB2F5E683578EAE8A13B90F269806C9354BE270BF44133AD5E25C0E0164B9AF53FF227A03BEF9A3863761478DE44B6FB3E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53E25C0E0164B9AF53FEAC7070034EEC9E
注冊(cè)碼 1
8000011F27681791AD43D83F7E77D00D6CE715D2EDC79C58D76C49EB9AC35182423C4EB4070CBBFFEED610CF61AD5D23B457DD5993B7F3A5698C28CB2B37176015FEEE23906A5E23BD86DDCE671DE14EA5D602C602EAA857601D3964003CBEC0958A09C95BA849389A5281BACF7EC9C04ED02C454A19E551BD815DD8D76EA6D4BAF0CBEBCDF910039337585B9173A27D13F9B4
注冊(cè)碼 2
800001A67D7AE528897F09A0E5FB8C32505741B45CEB71E8790338B1EB74B375A3639CCF011B3C912F48F539D74EC35E70C23586F87E1532FBFC4C0A75C3C212603D13B358EC338F036A8ED149C5B4B8C8C41D23DBC91FD513F9D449E8B774446A3F41B329796D87E632598DA4EB52C8B82F0EACA69CCCC4452E51D4320D9A1E2C87FA54EF09CE8FC9DA6B8AAC8593F458CE08
注冊(cè)碼 3
800001086C30DF563EC8187474A8229AA103A245B895E48690A18BD1E3533F070B01C0FD73096FE9AE9D6F5A6722B7B0D0EF9DF8756A2A5D0FD56BD8D7320ABBB6F2D561EE23EC3F6A34C58F3B8D7FDBFC6E7CEE155C95E7914E7E296AD112E8683F610A97A8A10D13DC0BC5C4145316D9DB9F95554D08B87FB42C7A56CFF8B4FC5CE2CF5B87CA92ED884F01ED637619E758FE
#樣例4（版本2.0.0）
機(jī)器碼
sq1478000129000000234800002D60AD5E0000000017EC97EC3BB3CB78A5C94EE7B9051D566BB9DB8D3660ECA3C83A1675DF925BA4D7D1A55DC5D03038DBD6E479F431737FF789B9EBE6CB1F91D73108614C20EBBE5239F52407F994B70E27D2147B936343196A87F3B347C2AC196A87F3B347C2AC196A87F3B347C2AC196A87F3B347C2AC71CE92134C656C0F
注冊(cè)碼
700001BE18000084670000F9E4ED5C00000000DB227E2820184732735164750895D0D7011469F4C05692E4229F4204FFFD66E69B0A20B65D2B7441CF1CF14EF22DC5E172148C43815FDCEF3407F2FCDE6A793947FB2DD128AB4955D895B270482799001DE79AB466570477BF6B4B68E29CA2B99F437997D69C2A2BA4FA2D761FE393AB
注意事項(xiàng)：
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
中興STB算號(hào)器8.1.1下載：
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
![]()
相關(guān)閱讀：
怎么查看APK信息 免費(fèi)APK信息查看工具分享
S905X3刷機(jī)教程分享 附S905X3救磚、固件合集
遙控器如何改碼 遙控碼替換流程
家庭寬帶開啟IPV6 附常見的運(yùn)營(yíng)商超級(jí)管理員賬號(hào)
短劇視頻電視怎么看 電視上可以刷短劇視頻的軟件有哪些
| 
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2024-3-15 14:54
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 