再次求助：openWRT中ROOT密码存放位置难道不是etc/passwd吗？

lengshuicha

上回求助的是如果通过TTL修改密码，自己太弱鸡，别人点拨后还是不懂。毕竟对linux系统太陌生。

不过其中有人点到etc/passwd就是存放密码的，这个倒是无意中的思路。

---

大致描述一下手头的设备：

采用全志A20方案，外设有华为4G模块，两张USB网卡，一块128G固态硬盘存放数据的。一张4G TF卡作为系统存放。

系统名称是JTBOX，估计是定制，但界面大拉拉的写着openWRT。登录界面就是LUCI。密码未知。

密码不知道，想通过重装系统解决问题是不可能的，那么多的驱动哪儿找？找到后怎么安装上？

所以，我采用了一个不是办法的办法，那就是直接取出TF卡用电脑读。拷贝到电脑之后慢慢研究。

Windows系统上安装软件读取EXT4得到的所有文件。



然后按照之前别人的提示，用记事本打开etc/passwd。



傻眼了，求助开始。

huangchao222

shadow字数补丁

nazca001

你想找root密码？openwrt的密码是加密的，你打开了也看不到是多少。

lanwairen123

/etc/shadow 不过是加密的，可以到cmd5网站上查，查不到就只能暴力破解了

lengshuicha

nazca001 发表于 2018-4-22 19:31
你想找root密码？openwrt的密码是加密的，你打开了也看不到是多少。

这个问题,可以这样做吗?

那就是进行替换,用加密后的密文替换原来的密文

lengshuicha

lanwairen123 发表于 2018-4-22 20:35
/etc/shadow 不过是加密的，可以到cmd5网站上查，查不到就只能暴力破解了

该文件内容如下

1. root:$1$fqvKtY6z$w3WPZvDBlrQ1qCfQLSuEi1:16795:0:99999:7:::
   
2. daemon:*:0:0:99999:7:::
   
3. ftp:*:0:0:99999:7:::
   
4. network:*:0:0:99999:7:::
   
5. nobody:*:0:0:99999:7:::

复制代码

请问,这一段是什么意思

$1$fqvKtY6z$w3WPZvDBlrQ1qCfQLSuEi1

来个曲线救国,那就是找一段密文去替换行不行?

nazca001

lengshuicha 发表于 2018-4-22 21:42
该文件内容如下

不同系统之间的加密方式不同，你替换了也不知道密码

我替换过不行，输入admin进不去。你可以去试试

跟后面那个数肯定有什么关系。

lm317379829

直接整行替换root项。

lengshuicha

lm317379829 发表于 2018-4-22 22:40
直接整行替换root项。

确实是一个思路

ITdesk

$1$wEehtjxj$YBu4quNfVUjzfv8p/PBo5. 将密文替换成这个试试

lengshuicha

ITdesk 发表于 2018-4-23 07:31
$1$wEehtjxj$YBu4quNfVUjzfv8p/PBo5. 将密文替换成这个试试

这个密文对应的密码是？

zxc14236

lengshuicha 发表于 2018-4-23 12:02
这个密文对应的密码是？

应该是admin

ITdesk

lengshuicha 发表于 2018-4-23 12:02
这个密文对应的密码是？

密码:admin

verycd

密码加密过程是加盐的

ITdesk

lengshuicha 发表于 2018-4-23 12:02
这个密文对应的密码是？

如果问题依旧，去找个相似的固件，设置好密码然后直接替换密码文件试试