華為STB管理工具7.0完美(不需要按鈕克星) 如題,樓主剛買了一個華為6108V9 IPTV盒子,還在路上,提前看了看折騰的教程。 看到論壇里面有一個STB工具,最新版本是7.0,不過需要按鈕克星,由于強迫癥不能忍,索性自己逆向修改了一個比較完美的版本,希望能夠分享給論壇的各位朋友。 感謝@guohde @15175 分享資源, 由于等級不夠無法列出引用鏈接。
備注: 此工具僅適用于低版本固件(機頂盒->遠程維護連接 允許 處有密碼)。經逆向分析,此程序連接有兩種認證模式。一種(低版本固件)只需要密碼即可,另一種在通信中需要認證簽名。而license文件中的部分字段會參與通信,所以無法直接簡單爆破。 思路: 1. STB4.0版本流出了一個license文件,可以嘗試使用此文件中的相關參數進行認證。 2. 逆向固件,dump出私鑰做注冊機。 由于本人時間有限,貢獻以上兩種思路,并未仔細思考其可行性,僅供參考。
QA: 1. 為什么不能寫注冊機? 因為STB工具授權認證采用RSA生成,如果參數沒有問題,基本上不可能爆破出私鑰。 2. 這個版本和使用按鈕克星有什么區(qū)別? 此版本直接patch程序中初始化各窗口的代碼,效果和按鈕克星類似,不需要額外軟件輔助,更加方便。 3. 此版本和使用授權文件激活有區(qū)別嗎? 此程序沒有細看,不過從總體編程思路來看,華為的STB工具的授權文件僅僅只是作為驗證,驗證成功則啟用功能。所以爆破后對功能無影響。 PS: 為防止小人二次打包販賣,給程序加殼處理,可能會有誤報。
下載地址回復可見 鏈接: http去s掉:/我/pan.baidu.com/s/1wYNpmMVaeTa8_I84ZAz2Jg 提取碼: 81fj
|