Arris SBR-AC3200P原厂固件免拆机开telnet研究和探讨

unl***

直接进入主题，用7zip打开原厂固件，解压出setup.cgi文件， 用ida得到比较原始的setup.cgi.c的C语言文件，搜索telnet，发现3处，下面这处最接近：

仔细往上阅读code，发现调用方式:访问192.168.1.1/setup.cgi?todo=debug 即可触发这段代码，于是在浏览器中执行，执行结果显示（如果需要输入用户名和密码，请输入你的admin和你的密码）：

1. Debug Enable!

复制代码

用telnet去连接192.168.1.1，发现连不上，这段代码确实是执行了，赶紧到/usr/sbin/目前去看看sc_utelnetd是否存在，WTF！！！这个文件或者软连接根本就不存在，完蛋了，看到这里基本凉凉了。都不存在，怎么开telnet！

最后发现这个应该是一个soft link指向busybox，我只需创建一个即可，这就涉及到原厂firmware修改和打包，我看了原厂固件是带签名的，这里就卡住了，希望论坛的高手，来指点和探讨下。原厂网页升级带签名和CRC32校验，看下面的code。

附上setup.cgi.c



原厂固件下载, 在Driver和firmware下面:

https://arris.secure.force.com/c ... &c=SURFboard#panel4

2400***

降级版本再去试试，或许可以。

unl***

240038901 发表于 2021-10-25 11:22
降级版本再去试试，或许可以。

把所有能过下载到的老版本都试过了，不行