首发～通过ESP8266来解锁CR660X！

keke1023 · 发表于 2021-8-15 11:17

本帖最后由 keke1023 于 2022-6-30 17:55 编辑

原本的解锁方法大家都知道的，需要用到另一台刷好OpenWRT系统的路由器，并且要上传文件关闭它的DHCP还要设置LAN口地址之类的，用完了还得设置回来很麻烦
很多朋友可能还并没有这样一个OpenWRT的路由器，以至于还得用虚拟机什么的
于是我就尝试用最便宜的设备ESP8266（我用到的模块只要5块钱）来制作一个具有相同功能的小工具

一开始是使用arduino core来测试，发现它的dhcp关闭实现的不太正常，而且每次都要编译才能上传实在是太慢了
后来就选定了使用NodeMCU固件，这样就可以随时修改init.lua随时看到效果了
最后当然是成功啦，但是中间也遇到了一些坑

在指定path的时候字符串里不能带-(就是openwrt的cgi-bin这个-)，不然就会解析错误，
一开始没发现是这个问题，因为报错写的完全是另一件事，> PANIC: unprotected error in call to Lua API (httpServer.lua:87: bad argument #1 to 'exists' (filename invalid))
但这个位置是sendfile函数，而输出json用的是send函数，完全不搭噶啊…最后给-前面加了%转义就好了
httpServer:use('/cgi%-bin/luci/api/xqsystem/token', function(req, res)
输出的json在本来的lua脚本是直接在花括号里的，而到了这里又在外面加了一对单引号，反而和里面内容的单引号形成错误的闭合，且还有unicode的\u0022，都得要再加\做转义

res:send('{"token":"; nvram set ssh_en=1; nvram commit; sed -i \'s/channel=.*/channel=\\u0022debug\\u0022/g\' /etc/init.d/dropbear; /etc/init.d/dropbear start;","code":0}')

到这里终于是做出来了,今天也终于买了一台机子又做了一次解锁的测试，没问题～

虽然ESP8266不是谁都会操作，但是我觉得给大家提供一个新的工具总是好的，也许也会有人把它做成成品拿来卖钱哈哈哈哈
分享链接我就放在这里：链接：https://pan.baidu.com/s/1YLnhCGMyY5Puhh9aDRkA6Q 提取码：mrd2
里面用到的NodeMCU固件，刷入工具，连接工具，以及需要上传到ESP8266上的文件都有，也写了一个简单的教程，有这方面基础的朋友应该是一看就明白了
祝各位昨天七夕快乐，一切顺利！

Fotix · 发表于 2021-8-15 11:30

大佬牛啊，太强了

tanswuu · 发表于 2021-8-15 11:39

看一下分享！！！！

水云天长 · 发表于 2021-8-15 11:44

马一下。不明觉厉。

destin549421 · 发表于 2021-8-15 12:05

牛啊，zsbd

123456987 · 发表于 2021-8-15 12:13

厉害啊，赞一下

yhy0702 · 发表于 2021-8-15 13:05

感谢分享

youxi87 · 发表于 2021-8-15 19:21

牛 …………

mrmjj · 发表于 2021-8-15 21:25

休息休息心心相惜先谢谢

Easong · 发表于 2021-8-15 23:06

看看怎么操作的

佐须之男 · 发表于 2021-8-16 00:00

思路不错，适合不会破解的新手。

庇佑I哈里欧 · 发表于 2021-8-16 08:50

看下大佬的骚操作

ozhichu · 发表于 2021-8-16 09:44

ESP8266和ESP32我都有

Interweave · 发表于 2021-8-16 10:19

这是真的厉害，有实力，希望不会有人把这个作为产品去卖

asdde · 发表于 2021-8-16 10:34

这个就厉害了有啊啊啊啊

账号		自动登录	找回密码
密码			立即注册

[小米其它型号路由器] 首发～通过ESP8266来解锁CR660X！

本帖子中包含更多资源

评分

相关帖子

欢迎大家光临恩山无线论坛 /1