请教，使用编程器可以查找到超密吗？

690322dqh · 发表于 2024-1-23 12:35:02

当无法开启光猫的telnet补全shell再破解超密时，能不能使用编程器将光猫flash闪存文件备份出来，然后在备份文件中查找到超密吗？

ding765 · 发表于 2024-1-23 15:11:03

什么盒子？

690322dqh · 发表于 2024-1-23 15:34:08

ding765 发表于 2024-1-23 15:11
什么盒子？

普通CH341编程器配合软件NeoProgrammer就可以读写WSON-8封装的nand flash芯片。

dw0577 · 发表于 2024-1-23 16:17:23

你能逆向出来固件吗？编程器固件是2进制或者16进制的bin文件，你如果能逆向出来，这个密码根本就难不倒你！！！一般人无法逆向的，别想了！你要是能拿到文件，我都佩服你！

690322dqh · 发表于 2024-1-23 17:09:23

dw0577 发表于 2024-1-23 16:17
你能逆向出来固件吗？编程器固件是2进制或者16进制的bin文件，你如果能逆向出来，这个密码根本就难不倒你！ ...

我就业余爱好而已，没有那个水平，看来编程器获取超密这条路走不通了。

LonGDikE · 发表于 2024-1-23 18:30:58

690322dqh 发表于 2024-1-23 17:09
我就业余爱好而已，没有那个水平，看来编程器获取超密这条路走不通了。 ...

如果只谈可行性的话当然行的通，Flash编程器读出来，找到对应位置，截取出来，解包，把配置文件提取出来，再解密

applist123456 · 发表于 2024-4-27 16:25:20

dw0577 发表于 2024-1-23 16:17
你能逆向出来固件吗？编程器固件是2进制或者16进制的bin文件，你如果能逆向出来，这个密码根本就难不倒你！ ...

编程器固件拿到很简单。。。。把flash用热风风枪吹下来，放到编程器读出全部数据并保存下来，就得到了。。然后再把芯片热风风枪焊回去即可！

站长推荐 /1