本帖最后由 坚坚 于 2023-12-31 08:38 编辑
9 I$ J3 h, h4 P9 a8 O
9 r( q W/ T; h; a最后在鱼上花钱妥了,大致分享下
0 D" `, R' h7 Y4 z9 [" t 9 }% T& I' X# M; n/ ^/ K0 ^2 K
密码是八位,从setmac show2看到的,其它还是改SN欺骗等
$ {6 S2 _0 Z( s; G: Q5 K0898172XXXXXX. e- e5 z, H, N# ] A2 R
2310XXXX' R9 M# v: f* D' j. ~, A" M
; _) Z5 q4 @( u8 @; [# r4 ^
( ~# V+ [0 Y2 B' q* u, m( Z3 o* H7 T5 n# y3 j$ b
普通用户提权
" ?4 A' k1 _1 Z, k/ j' ^" H$ h8 lsendcmd 1 DB set DevAuthInfo 1 Level 13 P9 O7 q+ C$ u8 Y! z
sendcmd 1 DB save
0 d" V3 p) `. M5 E/ A- a+ G" n: g- ?6 O# Q
2 z# w/ |- C1 f$ i. N9 v `; v3 y9 Xsetmac 1 2176 ZTEG
, ~: D; Y) J% D2 x rsetmac 1 2177 CFC8XXXX
7 s8 O" l/ d/ L R* ~: I! Hsetmac 1 512 4784600EXXXXXXXXX
4 l2 y3 D; i2 C
" ~: n! R: ^( f1 G; @, p' F* q6 p. }, Y
查看设备信息
0 v1 t% d! {9 H, }- q9 Csetmac show2
" D6 A/ z/ h. k( V7 L q9 e7 t5 |, q- j) u; Y$ j/ z
切换为海南版- W4 O/ \7 e+ d% a- P0 G* ^
upgradetest sdefconf 202' S5 Q8 A) c# i2 _
sendcmd 1 DB rreset
, k) n& \% \$ ^# Q' P3 o9 X# [! y6 j5 d: d0 ^% r$ @
—手动欺骗ITMS注册结果0 c: J6 m. k. Z0 q
6 N7 s* }' d/ o' l
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0/ s- K& S( Z5 `) n! k6 i
& O" i' z9 s7 g8 \( K
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
( _8 d n7 m5 P
% b S$ ~' _) ~sendcmd 1 DB save
+ |: B6 O% t- _4 W% q5 @ |