原来TPLINK官方固件是用openwrt编译的！！！！

iiookk · 发表于 2016-10-17 23:23

今天无意中发现可以用7z打开TPLINK的官方固件！实测7500v6、7500v5和6500v5的官方升级固件均可解压！8600v1不可以。别的没多试。

用hex编辑器裁剪了7500v6的固件，便宜位置为：110480h至末尾。裁剪出之后复制到linux，用命令unsquashfs即可解压得到文件。

最大的发现是这固件居然是12.09的！

欢迎大家去tp官网下载固件测试！期待高手破解！！！

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，站内短信以及阅读权限等都会受到影响，谢谢。具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

mzzlp · 发表于 2016-10-17 23:29

以前不是的openwrt的，现在智能的可能是不过肯定没有以前的平台稳定了。

iiookk · 发表于 2016-10-17 23:30

mzzlp 发表于 2016-10-17 23:29
以前不是的openwrt的，现在智能的可能是不过肯定没有以前的平台稳定了。

关键问题是现在新机子都不开源了，通过这个或许可以让openwrt支持新设备啊

iiookk · 发表于 2016-10-18 08:35

昨晚试了完内容再打包，可以直刷。可以通过RSA验证

3ax31a · 发表于 2016-10-18 09:21

这么牛，感谢楼主分享

Lear · 发表于 2016-10-18 09:35

看来TP的东西很快可以各种加功能了

iiookk · 发表于 2016-10-24 02:13

自己顶一下吧。求大神们来破解

zhaocz · 发表于 2016-10-24 08:40

可是修改过的文件再打包就不行了吧?以前好象H大探讨过？里面有加密的密钥？

voodoo6000 · 发表于 2016-10-24 10:06

TP-Link採用QCA蕊片
QCA現行均採用QSDK開發
QSDK採用OpenWRT BB 12.09為基礎
並加入自家wifi驅動閉源碼
懂了沒阿你

fsyx_hua · 发表于 2017-3-5 16:10

110480h这个偏移地址是怎么来的？？？

iiookk · 发表于 2017-3-6 09:47

fsyx_hua 发表于 2017-3-5 16:10
110480h这个偏移地址是怎么来的？？？

搜索HSQS。

zhaocz · 发表于 2017-3-6 09:59

我记得这个带密钥的。论坛里有说过的，无法修改官方固件。

iiookk · 发表于 2017-3-6 10:48

zhaocz 发表于 2017-3-6 09:59
我记得这个带密钥的。论坛里有说过的，无法修改官方固件。

https://www.right.com.cn/forum/thread-199197-1-1.html
新版不知道，老版的没问题。看看我的另一篇帖子。

jc天马行空 · 发表于 2017-3-6 15:18

12.09，2333，史前op

龙女菲菲 · 发表于 2017-3-6 20:03

芯片方提供的SDK是什么的TP就用什么。

账号		自动登录	找回密码
密码			立即注册

原来TPLINK官方固件是用openwrt编译的！！！！

请不要胡乱输入以及粘贴、复制等方式灌水

本帖子中包含更多资源

评分

相关帖子

点评

点评

点评

欢迎大家光临恩山无线论坛 /1