网心云OES群晖固件

又捡到垃圾了

逛闲鱼发现有个挂了OES的黑群晖刷写固件10块钱，应该是这个同学也买了高价固件，OES群晖 DS423系统EMMC备份镜像不能直接使用，需要破解验证，我这边拍下来，免费给大家提供研究资料，众人拾柴火焰高，感兴趣的同学可以研究一下。以上内容只是提供大家研究教育使用，如有侵权或者不当地方，可联系删帖。

资料文件包含：
emmc-full-backup.7z （镜像文件）
mmcblk1boot.zip
oes-dsm引导镜像刷入说明.7z
patch.zip
引导分区文件.zip



链接：https://pan.quark.cn/s/0dfd97019bf6?pwd=Vb29
提取码：Vb29

墨迁尘丶

感谢

又捡到垃圾了

墨迁尘丶 发表于 2025-12-16 15:46
感谢

不客气

xiaomuyts

说明解压要密码

又捡到垃圾了

xiaomuyts 发表于 2025-12-16 15:58
说明解压要密码

是的 我还在朝对方要解压密码，等他发我我就留言到帖子里

xcgf

非常感谢你提供这个啊

channychan

谢谢分享，可是你的OES 电脑上传与下载速度有问题吗？我的是极不稳定的。

燕北飞

没有密码啊，惨了，

yaydmin

顶起来啊，虽然飞牛貌似也快了，但是多一个折腾法也不错d

xcgf

哪个安装成功  怎么安装

live8712

密码要到了吗？

Gaukay

众人拾柴火焰高

又捡到垃圾了

xiaomuyts 发表于 2025-12-16 15:58
说明解压要密码

在iStoreOS等系统SSH下将备份镜像刷入OES的emmc
dd if=/mnt/sda4/emmc-full-backup.img of=/dev/mmcblk2 bs=4M conv=fsync,noerror

root@iStoreOS:~# dd if=/mnt/sda4/emmc-full-backup.img of=/dev/mmcblk2 bs=4M conv=fsync,noerror
1864+0 records in
1864+0 records out
7818182656 bytes (7.3GB) copied, 260.963703 seconds, 28.6MB/s
root@iStoreOS:~# reboot


        刷入群晖引导首次开机，不插网线可以正常引导启动DSM系统，但在启动100秒左右会自毁引导文件并自动重启，双红灯无法再引导启动，如插了网线启动60秒左右自动重启，如60秒后插如无外网网线可短暂登录DSM（硬盘中要有安装好的系统）。
       引导自毁后，可按指示灯旁按键开机进入线刷模式救砖。
       尝试过修改镜像中3组mac地址（搜7C:83:34），但问题依旧，应该还有别的验证方式。

又捡到垃圾了

燕北飞 发表于 2025-12-17 12:18
没有密码啊，惨了，

方法已在评论区，有测试结果，目前引导有自毁，需要大家注册

又捡到垃圾了

目前镜像有自毁，所以小白不会注册，千万别刷，否则要重新刷机了。