移动光猫H2-3超级密码的万能破解方法

yxleimeng

破解思路：
) I, c2 J( d4 d将NAND中的cfga、cfgb分区复制到other分区，然后擦除cfga、cfgb分区，这样重新启动系统之后，就恢复成了固件默认的密码。
用默认密码登录系统后，将other分区备份到U盘，然后将之前复制到other分区中的cfga、cfgb数据拷贝出来，这样就得到了cfga、cfgb分区的数据。
然后用默认密码进入系统中将cfga、cfgb分区恢复，同时将lastgood.xml配置文件拷出来并替换掉密码。

默认的账号密码：
( }) p# }3 Q: groot
2 l: N! _5 V$ j9 k9 z" U) B6 q. t!@qw34er

  r+ }8 l/ ?, `0 V- _* S7 h0 \
9 J2 {! w  [9 s! H2 D4 P& i0 l

1. 一、获取cfg分区的数据：
   7 e: X8 c  t4 G" Q& z' [; n
2. 清除RAM
   
3. mw.b 0x84000000 0x00 0x200000
   
4. 
   % V7 o' H  G% b2 \  K
5. 将cfga分区的数据读入RAM
   ' D7 @7 [5 I# M+ k8 R
6. nand read 0x84000000 0x260000 0x100000
   
7. 
   
8. 将cfgb分区的数据读入RAM
   
9. nand read 0x84100000 0x360000 0x100000
   : q4 }, H/ v: h
10. 
    ) _5 F9 O; N) `' C
11. 擦除other分区的数据
    5 \. ]* O8 U0 H) n4 Z; z) N0 w
12. nand erase 0xEC00000 0x1400000
    
13. 
    
14. 将RAM中的cfg数据写入NAND的other分区
    4 f1 ~! c1 U0 D3 p1 ]) C. {
15. nand write 0x84000000 0xEC00000 0x200000
    
16. 
    ; k! k* Y9 k$ }* H+ B; e  c
17. 将cfga分区的数据擦除：
    
18. nand erase 0x260000 0x100000
    % @, T" Z+ J1 _
19. 
    2 j5 g  A9 J/ b; L
20. 将cfgb分区的数据擦除：
    ( c5 A8 U& v6 l! X; Y, n4 p
21. nand erase 0x360000 0x100000

复制代码

+ k' U+ Y( k- F6 B
: E& \' I% J9 n! V

1. 二、分离cfg的数据并获取密码
   8 `7 [3 ~+ W3 l( p6 o' j( v8 x
2. 重新启动设备后，就可以用固件中默认的密码登录系统。
   
3. 准备一个FAT32格式的U盘，然后插到光猫的U口中，然后将other分区（mtd14）备份出来。
   1 X3 q0 L+ c$ J- j2 }: c. b5 M
4. 
   : K/ n9 {9 \! c* k7 c
5. 备份分区：
   # M" `5 F% Y! N; b# E
6. dd if=/dev/mtd14 of=/tmp/mnt/usb1/mtd14.bin
   
7. 等待备份完毕后，输入umount /tmp/mnt/usb1/将U盘弹出。
   8 h% v1 b2 b, ^+ W4 e$ f' N/ @
8. 
   - }2 J$ a/ Y$ r
9. 将U盘在电脑上插入，把刚才备份的mtd14.bin文件拷出来。
   
10. 用WinHex将0x00-0xFFFFF这段数据剪切出来重命名为cfga.bin，这个是cfga分区的数据（大小为0x100000）；
    
11. 将0x100000-0x1FFFFF这段数据剪切出来重命名为cfgb.bin，这个是cfgb分区的数据（大小为0x100000）。
    
12. 在得到了cfg分区的数据之后拷贝到U盘，进入光猫，把数据还原。
    & W" z4 T$ C- \( }5 Y' y
13. 
    
14. 还原分区：
    8 @, r5 c# Y- `
15. umount /config/work
    
16. umount /config/worka
    - x9 v3 W5 C+ f0 V
17. umount /config/workb
    
18. dd if=/tmp/mnt/usb1/cfga.bin of=/dev/mtdblock4
    ! Q1 R, N% z: f" p9 e4 ^6 Y
19. dd if=/tmp/mnt/usb1/cfgb.bin of=/dev/mtdblock5
    ( W) r8 S9 h4 D
20. 
    ( Q% `6 V) S( J% k1 H9 b- H" @
21. 等待还原完毕后，重新挂载cfg分区。
    6 x0 T. i; h  p3 n! L" h' x
22. 
    
23. 重新挂载分区：
    4 r) @1 Z# i0 u4 M
24. mount -t jffs2 -o rw /dev/mtdblock4 /config/work
    
25. mount -t jffs2 -o rw /dev/mtdblock4 /config/worka
      S$ I6 _; Y1 Y( S/ I( f- v
26. mount -t jffs2 -o rw /dev/mtdblock5 /config/workb
    
27. 
    
28. 分区挂载完毕，将lastgood.xml文件拷贝到U盘中。
    9 H- g4 w4 P: V9 t# R
29. cp /config/worka/lastgood.xml /tmp/mnt/usb1/
    6 q/ L' o$ ^0 ], M7 ^
30. umount /tmp/mnt/usb1/
    
31. 然后将U盘插入电脑中，将lastgood.xml文件中的密码替换掉。

复制代码

1. 三、今后密码被修改的应对办法
   
2. 在上一步我们已经得到了cfg分区的数据，那么今后密码被修改，就不用那么麻烦了。
   2 a8 ]& L! w  z* J) [
3. 准备好tftpd32.464软件，进入光猫uboot中，连上网线（千兆口即可），设置好uboot的IP地址，输入以下命令：
   & t8 o  F. \0 _! s- ]
4. 
   
5. 清除RAM
   6 G( F* x# K3 F! p4 P
6. mw.b 0x84000000 0x00 0x200000
   
7. 
   ' H! I: p' b5 k. `$ K1 I
8. 将cfga.bin下载到光猫RAM
   + z5 ]$ @" ~" J# z- t( g, k
9. tftp 0x84000000 cfga.bin
   ) c) I" D/ p" J3 B0 g/ b& ?% x
10. 
    
11. 将cfga分区的数据擦除：
    6 m' F, ~% p* A" m
12. nand erase 0x260000 0x100000
    
13. 
      ^  f* i7 Y8 x8 B) p; N( ]+ z0 K
14. 将RAM中的cfga.bin数据写入NAND的cfg分区
    4 }+ n7 `' x! d/ j0 w0 e9 N6 M7 v* o
15. nand write 0x84000000 0x260000 0x100000
    
16. 
    
17. 重启光猫后，配置文件就恢复到了之前，用之前的密码即可登录。
    ; h2 F) ~( P$ @. W+ R# ~# H
18. 
    5 g) }. @5 W+ Q

复制代码

' _- F* D: U$ m2 u- X& E
' F$ i- E: Z3 Z7 \% R

yxleimeng

如果不知道uboot密码的，请到这里看：https://www.chinadsl.net/forum.php?mod=viewthread&tid=176823

小明同学i

我了个去 搞个超密真的辛苦  能不能想办法破解固件 定时把xml覆盖