中興ADB6位算號(hào)器眾籌開發(fā)軟件，鄙視算個(gè)號(hào)還收費(fèi)的！

myismt · 發(fā)表于 2018-3-17 12:12

　　眾所周知中興ADB 6位算號(hào)器已經(jīng)開發(fā)出來了，但是有些人拿著這大神開發(fā)出來的算號(hào)器來收費(fèi)20塊錢算一次，基于此我們?yōu)槭裁床恢苯诱掖笊耖_發(fā)軟件然后免費(fèi)給大家分享軟件呢！其實(shí)這個(gè)破解并不難就是看不慣某些人算一次號(hào)收費(fèi)20太黑心了。以下是引用大神破解思路：去年年底，zxv10 B760A 機(jī)頂盒通過OTA進(jìn)行了一次系統(tǒng)升級(jí)之后，網(wǎng)上公開的各種破解手段全部失效。網(wǎng)上還有說通過系統(tǒng)重置方式可以降級(jí)系統(tǒng)版本，可以負(fù)責(zé)任的說，這種辦法只會(huì)讓系統(tǒng)更加穩(wěn)固，以前可能預(yù)埋的樁都會(huì)被自動(dòng)清理掉，完全不可行。

　　為啥破解：整個(gè)系統(tǒng)極其封閉，只能收看廣告滿天飛的各個(gè)地方臺(tái)電視節(jié)目或是遍布吸費(fèi)陷阱的垃圾內(nèi)置應(yīng)用，完全沒有用戶體驗(yàn)，是上個(gè)世紀(jì)的產(chǎn)品，不能忍。以往破解過的樂視s50又因?yàn)橛布渲玫拖?，極其卡頓。所以只能把破解機(jī)頂盒這條路走到底。

　　目前可行的破解方案有兩個(gè)：

　　1，通過STB指令，開啟telnet，adb等，升級(jí)后的機(jī)頂盒使用了全新的V2.0協(xié)議，傳輸數(shù)據(jù)采用DES3加密，秘鑰動(dòng)態(tài)生成，具有一定的防破解能力，市面上能看到的各版本的中興機(jī)頂盒現(xiàn)成配置工具僅支持V1.0版本，完全無法使用。不過對(duì)于從內(nèi)部流出的工具或是逆向stbcfg之后分析協(xié)議格式細(xì)節(jié)也并非難事，目前淘寶破解商鋪基本采用此手段。分析協(xié)議過程相對(duì)漫長，目前還未完成，因此不再展開。

　　2，通過設(shè)置界面開啟adb，機(jī)頂盒的adb shell基本等同于獲取了root權(quán)限，因此開啟adb也是最簡單，高效的方法之一，通過分析Settings.apk的開啟adb時(shí)需要密碼的相關(guān)邏輯，很容易的定位到密碼的校驗(yàn)是通過機(jī)頂盒本地的libChashCode.so庫來完成，這個(gè)只用來做校驗(yàn)的so庫文件大小僅有9kB，逆向分析毫無難度，因此可以很容易的實(shí)現(xiàn)到6位隨機(jī)數(shù)對(duì)應(yīng)的密碼結(jié)果，也就是傳說中的注冊(cè)機(jī)，進(jìn)而突破打開adb時(shí)的驗(yàn)證流程。

　　現(xiàn)在誠招大家的智慧大家的力量惠及大家！

　　希望大家多多支持，感謝大家，謝謝大家留帖支持！

蝦餃 · 發(fā)表于 2018-3-17 22:56

老鐵666！必須支持一波！

tjiely · 發(fā)表于 2018-3-18 06:51

歡迎加入中興6位隨機(jī)數(shù)交流群，群聊號(hào)碼：251584068，去這個(gè)群里問問有沒有收過費(fèi)，最看不慣樓主那種把免費(fèi)當(dāng)成理所當(dāng)然，我自己一行行代碼敲出來，就不能掛在閑魚嗎？如果用過aide就對(duì)圖片所示的很熟悉了，by AIDE就是用aide開發(fā)出來的。

萬林 · 發(fā)表于 2018-3-18 07:48

老鐵666！必須支持一波！

swigon · 發(fā)表于 2018-3-20 09:53

先把機(jī)器刷成磚，再把磚頭刷成機(jī)器，我都佩服自己在ZNDS學(xué)到的刷機(jī)技術(shù)！

不敗的米 · 發(fā)表于 2018-8-22 13:06

你把D6位的ota.zip給我就能給你算出來

FLY_yY6fN · 發(fā)表于 2018-11-12 14:10

111111111

奧西里_IAhp4 · 發(fā)表于 2019-2-16 12:12

dingdingding

滄海桑tian · 發(fā)表于 2019-7-11 12:27

高手在當(dāng)貝??！學(xué)習(xí)了

wx_leWxsmi0 · 發(fā)表于 2019-9-29 21:30

高手在當(dāng)貝??！學(xué)習(xí)了

› 運(yùn)營商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中興機(jī)頂盒