我想问下你们有没有研究过gswifi固件

超级***

淘宝上有卖用于破解校园网的路由器用的是gswifi固件，可是我用破解路由器备份出的固件无法在同型号机器上恢复是什么原因？？

keke***

因为他们一般会改硬件

YZS***

因为需要授权，商家不会让你白嫖的。

不可***

gswifi的固件怎么看pin码啊？

天气***

需要授权的，你可以自己研究一下

sata***

这个确实不好搞啊、、、不知道他们怎么弄得

TK***

gswifi这个很有意思，两台完全一样的路由器一台硬改了gswifi可以正常用，改动只发现闪存被取下过，并没有更换，硬改的gswifi闪存用编程器读出数据写入到另一台里，无法启动一直重启网络时通时断，而硬改过的机器闪存直接取下换到另一台机器里就可以正常用。另外硬改过的机器(闪存)刷上其他机器的eeprom(sn码改变)仍然可以正常启动gswifi，但是提示需要重新激活。不知道他们在这个sop16的flash芯片上做了什么手脚，两台机子的flash完全一样，批次都一样。

TK***

研究了一下应该是用了spi flash的Unique ID（唯一识别id）来做防伪验证

a1585***

TKHai 发表于 2019-12-2 22:35
研究了一下应该是用了spi flash的Unique ID（唯一识别id）来做防伪验证

这个固件可以提取插件吗

18660***

TKHai 发表于 2019-12-2 22:35
研究了一下应该是用了spi flash的Unique ID（唯一识别id）来做防伪验证

你好，方便私聊下联系下吗？

TK***

a1585661546 发表于 2019-12-7 13:40
这个固件可以提取插件吗

不能，固件做了防反编译加密，解包不出文件，系统禁用了telnet并删除了ssh模块也无法登录提取

TK***

这几天有空又折腾了一下，基本搞清楚了整个流程。gswif固件启动先检查闪存opt分区内容，不通过直接重启，然后读取闪存16位uid（华邦w25q闪存的唯一识别码）和uboot里保存的32位授权码（在闪存0001FFF0位置）进行校验，通过就正常启动，为空或不通过提示激活失效需要新的授权码。
目前看来基本没戏，主要是搞不定32位授权码的算法，貌似是MD5算出来的，需要大量实例分析算法。

隔壁***

淘宝几十块的二手机子被商家随便捣腾几下换个gswifi固件就卖几百块钱，装坑小白

a1585***

TKHai 发表于 2020-1-8 01:45
这几天有空又折腾了一下，基本搞清楚了整个流程。gswif固件启动先检查闪存opt分区内容，不通过直接重启，然 ...

需要flash文件吗，我这有一台

sily***

隔壁老抽 发表于 2020-2-17 20:13
淘宝几十块的二手机子被商家随便捣腾几下换个gswifi固件就卖几百块钱，装坑小白

对啊，自己有节点想后边不续费，进去完全不一样，想刷也不知道闪存内存什么的