中興ADB6位算號器眾籌開發(fā)軟件，鄙視算個號還收費的！

myismt · 發(fā)表于 2018-3-17 12:12

　　眾所周知中興ADB 6位算號器已經(jīng)開發(fā)出來了，但是有些人拿著這大神開發(fā)出來的算號器來收費20塊錢算一次，基于此我們?yōu)槭裁床恢苯诱掖笊耖_發(fā)軟件然后免費給大家分享軟件呢！其實這個破解并不難就是看不慣某些人算一次號收費20太黑心了。以下是引用大神破解思路：去年年底，zxv10 B760A 機頂盒通過OTA進行了一次系統(tǒng)升級之后，網(wǎng)上公開的各種破解手段全部失效。網(wǎng)上還有說通過系統(tǒng)重置方式可以降級系統(tǒng)版本，可以負(fù)責(zé)任的說，這種辦法只會讓系統(tǒng)更加穩(wěn)固，以前可能預(yù)埋的樁都會被自動清理掉，完全不可行。

　　為啥破解：整個系統(tǒng)極其封閉，只能收看廣告滿天飛的各個地方臺電視節(jié)目或是遍布吸費陷阱的垃圾內(nèi)置應(yīng)用，完全沒有用戶體驗，是上個世紀(jì)的產(chǎn)品，不能忍。以往破解過的樂視s50又因為硬件配置低下，極其卡頓。所以只能把破解機頂盒這條路走到底。

　　目前可行的破解方案有兩個：

　　1，通過STB指令，開啟telnet，adb等，升級后的機頂盒使用了全新的V2.0協(xié)議，傳輸數(shù)據(jù)采用DES3加密，秘鑰動態(tài)生成，具有一定的防破解能力，市面上能看到的各版本的中興機頂盒現(xiàn)成配置工具僅支持V1.0版本，完全無法使用。不過對于從內(nèi)部流出的工具或是逆向stbcfg之后分析協(xié)議格式細節(jié)也并非難事，目前淘寶破解商鋪基本采用此手段。分析協(xié)議過程相對漫長，目前還未完成，因此不再展開。

　　2，通過設(shè)置界面開啟adb，機頂盒的adb shell基本等同于獲取了root權(quán)限，因此開啟adb也是最簡單，高效的方法之一，通過分析Settings.apk的開啟adb時需要密碼的相關(guān)邏輯，很容易的定位到密碼的校驗是通過機頂盒本地的libChashCode.so庫來完成，這個只用來做校驗的so庫文件大小僅有9kB，逆向分析毫無難度，因此可以很容易的實現(xiàn)到6位隨機數(shù)對應(yīng)的密碼結(jié)果，也就是傳說中的注冊機，進而突破打開adb時的驗證流程。

　　現(xiàn)在誠招大家的智慧大家的力量惠及大家！

　　希望大家多多支持，感謝大家，謝謝大家留帖支持！

蝦餃 · 發(fā)表于 2018-3-17 22:56

老鐵666！必須支持一波！

tjiely · 發(fā)表于 2018-3-18 06:51

歡迎加入中興6位隨機數(shù)交流群，群聊號碼：251584068，去這個群里問問有沒有收過費，最看不慣樓主那種把免費當(dāng)成理所當(dāng)然，我自己一行行代碼敲出來，就不能掛在閑魚嗎？如果用過aide就對圖片所示的很熟悉了，by AIDE就是用aide開發(fā)出來的。

萬林 · 發(fā)表于 2018-3-18 07:48

老鐵666！必須支持一波！

swigon · 發(fā)表于 2018-3-20 09:53

先把機器刷成磚，再把磚頭刷成機器，我都佩服自己在ZNDS學(xué)到的刷機技術(shù)！

不敗的米 · 發(fā)表于 2018-8-22 13:06

你把D6位的ota.zip給我就能給你算出來

FLY_yY6fN · 發(fā)表于 2018-11-12 14:10

111111111

奧西里_IAhp4 · 發(fā)表于 2019-2-16 12:12

dingdingding

滄海桑tian · 發(fā)表于 2019-7-11 12:27

高手在當(dāng)貝??！學(xué)習(xí)了

wx_leWxsmi0 · 發(fā)表于 2019-9-29 21:30

高手在當(dāng)貝??！學(xué)習(xí)了

› 運營商IPTV / 有線電視 / 廣電機頂盒 › 中興機頂盒