华为HG8120C破解

linktong

忙了一天终于破了华为HG8120C了，分享一个解决流程：
配置文件->AES解密->GZip解压缩->修改配置文件->GZip重打包->AES加密->配置文件

AES解密程序中/bin目录下，哪个有aes字样的可执行文件.

linktong

不是。
应该是：WAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml
# u9 R! o% i/ B执行后，些时的hw_ctree_tmp.xml就是gzip文件，上传到电脑后你可把文件后缀名改成hw_ctree_tmp.xml.gz 用WinRAR就能打开

linktong

你用telnet时入，我后就会了
常用命令有
6 F. e- {; i. W可用的命令在/bin目录下，你看一下就知道了。
6 ^! h/ o8 H# ~这一款因无USB口，所以只能通过FTP方来传送文件。

bigninja

AES密钥呢？

山里娃子

linktong 发表于 2013-9-23 07:27
你用telnet时入，我后就会了
常用命令有
可用的命令在/bin目录下，你看一下就知道了。

大神，是不是把hw_ctree.xml用FTP命令拷到本地硬盘，用AES软件解密，然后再用GZIP解压呀。

taobaoaaa

山里娃子 发表于 2013-9-23 14:31
大神，是不是把hw_ctree.xml用FTP命令拷到本地硬盘，用AES软件解密，然后再用GZIP解压呀。

人家发布点你知道的你在骂人家影响你赚钱了，还骂得那么难听，人家发布你不知道的就称人有为大神了？呵，还不是为了你在淘宝上赚点钱嘛。

linktong

shell命令：大家可参照片来做，但不要照搬，免成砖机。
Login:******
Password:********
WAP>shell
WAP(Dopra Linux) # cd bin
, L( _& X' _6 c3 W! E# @9 y% V1 QWAP(Dopra Linux) # ls -l
8 Q( t( f: E- l* R( r-rwxr-xr-x    1 root     root         10332 Apr  2 10:11 aescrypt2      这个就是AES加密解密程序,可用aescrypt2 -? 查看如何使用
3 K) S4 U8 }. CWAP(Dopra Linux) # cd                       返回根目录
3 k( ^& @! E" ]$ Q6 g" R+ qWAP(Dopra Linux) # cd /mnt/jffs2        进入配置目录
9 Q1 i6 y% d0 T4 L% XWAP(Dopra Linux) # cp hw_ctree.xml hw_ctree_tmp.xml      将原配置拷贝到hw_ctree_tmp.xml
# t8 O# L5 ~& `: h2 k4 sWAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml  解密临时文件
WAP(Dopra Linux) # ftpput 192.168.1.100 hw_ctree_tmp.xml hw_ctree_tmp.xml  上传文件到FTP上，些时的文件只是gzip压缩文件
.......
后面大家都会做了，做好后返向操作。
& o% \* C% l3 P8 ]& ?7 D- l

山里娃子

最后一行是不是应该是这个ftpput 192.168.1.100 hw_ctree_tmp_dec.xml hw_ctree_tmp_dec.xml.
还有就是解密后的这个hw_ctree_tmp_dec.xml 我用查找命令ls 找不到这个文件是怎么回事呢。