揭开K3 mtd5 的神秘面纱

phit***

揭开K3 mtd5 的神秘面纱

k3 mtd5 分区名 dev_info， 故名思义， 这里保存的是有关设备的信息。
但大家看到的是这样的（以K3银246版本为例），有效数据176字节，后面全是00

数据被加密了，啥也看不出来！
通过研究，终于看到了其庐山真面目
原来保存了这些东东


其中
DG_VER 是能降级到的最低版本
HW_ID 是硬件识别码，不知道怎么来的
PRODUCT_ID 是产品（硬件版本）识别码，由 K3B这三个字符 作MD5运算而得
FW_VER 是固件的版本号

本人只是数据研究，不能回答其它问题
预告：支持K2P/K3/K3C 最新版本（如K3的246/260） 免拆机 打开Telnet的技术已经通过，工具完善中，待续

隐者***

是不是破解了就可以定制固件让260直接刷lede或者梅林官改?

hhx***

隐者浮云 发表于 2017-11-10 08:48
是不是破解了就可以定制固件让260直接刷lede或者梅林官改?

同问，可以刷官改也行啊！

yin624***

猜想一下，是不是可以通过漏洞随意刷不同版本的ＣＦＥ　，２６０就可以降级了，然后刷梅林，ｌｅｄｅ

form***

看起来还是只有一些设备信息的样子…

隐者***

yin624232595 发表于 2017-11-10 08:59
猜想一下，是不是可以通过漏洞随意刷不同版本的ＣＦＥ　，２６０就可以降级了，然后刷梅林，ｌｅｄｅ

只要能打开cfe的TFTP强刷就好啦

bad***

还是有高手存在呀！强大

qihu***

请教，这加密的bin文件是如何解密的？

eswx***

7B就是123啦。那么这是个固件版本还是CFE版本？
是不是说把7B修改成其他版本号，就可以用其他版本升级了？

pal***

最新版真的能开telnet？

Kin***

这个要支持了

lwi***

技术达人，高手在民间啊，呵呵！
这个绝对要支持！

枫之***

厉害了，我的哥！

kpn***

高手啊，支持一下，拯救吃灰中的K3金

hat***

楼主不是一般人……