ZTE STB TOOLS算法分析中兴机顶盒运营商内部运维工具可开二维码ADB

little__life · 发表于 2022-6-25 22:19

ZTE STB Tools分析及软件下载链接
https://yuduanhun.lanzoui.com/b0cvs7wgh
Sun 26 September 2021
By lewix
最近对家里的电信盒子感兴趣了，研究了一下，设置里登录密码是6321，进去看了下，型号是B860AV1.1-T，软件版本V81511329.1011 2019-05-22。

这个版本已经没有简单的方法可以开adb，必须通过二维码扫码，拿到的是RSA公钥，没有破解的可能。网上的其他方法要焊TTL或版本还原，动静太大了，舍弃。

经过一番搜索，ZTE_STB_Tools应该能用，但需要注册，就尝试了下，运气不错成功连接并开adb了。把分析结果分享一下，以方便他人。使用的版本是ZTE_STB_Tools_V2.0.0_T04

打开zte_stb_tools，进去生成了一个以sq开头的机器特征码，去除sq后，剩下的是Hex格式的Bytes，格式如下：

byte0: 0x14 未知

byte1: 0x78 密文长度

byte2-3: 0x0001 未知

byte4-19: 3DES key 16bytes，其中byte4-7，8-11应该为伪随机数值，但因为没有设置seed，使得每次运行为固定值，第一次点击按钮的值为0x29000000和0x23480000。

密文加密方式为3DES，ECB模式，PKCS7填充，key为16bytes加0扩充至24bytes。

bytes20-end: 密文。长度为0x78

解密后，记为decrypted_text：

byte0-47: 软件的版本字符串

byte48-63: 16bytes的硬件特征码

byte64-71: 8bytes 注册表中获取的特征码，可能为全0

软件的注册码格式如下：

加密前：

byte0-23: decrypted_text byte48-71

byte24: 0x0e

byte25-27: 年月日，有效期开始日期

byte28-30: 年月日，有效期结束日期，在此日期范围之外运行程序会让重新注册。

byte32: 接下来的字符串长度

byte33: 0x00

byte34-end: 字符串，硬编码的字符串，是此软件与电信盒子交互时的密码，可以在rom的某个.so里找到。

KEY: 16bytes

byte0-7: 8bytes 随机值

byte8-15: decrypted_text byte64-71

加密仍然是3DES，ECB模式，PKCS7填充，key为16bytes加0扩充至24bytes。得到密文。

注册码格式，为Hex格式的二进制数据：

byte0: 密文长度

byte1-2: 0x0001

byte3-18: key

byte19-end: 密文

注册后该软件就可以用了，可以打开adb或者开ssh，拿到最高权限了。

盗水者 · 发表于 2022-6-27 22:40

楼主懂吗，byte0-7: 8bytes 随机值，随机值指什么；byte3-18: key，加密后的key从哪里来的

hzmove · 发表于 2022-6-28 11:33

我是在13站找到的刷机教程，直接拆开中兴的盒子，短接125，然后用两头公的USB线接上电脑，用工具刷进固件。现在盒子非常畅快，安装了云海TV等等apk直播电视，放在家里给老人用，方便的不要不要的。

xhbpass · 发表于 2022-7-23 08:52

老大，可以帮我算一下吗？万分感谢了。
sp14780001290000002348000092A0DA62000000003E035DB51D138CD4F4F1212F5510E9A0DB9DA414B200F8CC9013E446F3ED8FBBCE8C4B175CED8713ED941C2F164D1FF7DCAA8A4F75E0599EAC08A81DB017F30CED941C2F164D1FF7ED941C2F164D1FF7ED941C2F164D1FF7ED941C2F164D1FF7ED941C2F164D1FF7ED941C2F164D1FF7032DD857935738CB

三白咸鱼 · 发表于 2022-6-26 09:03

好像其他的论坛有分享那个解码的吧

花花公子 · 发表于 2022-6-26 08:46

我等小白，看了如同天书，还是不懂，能否。。。。。

ahhzzx · 发表于 2022-6-26 08:54

花花公子发表于 2022-6-26 08:46
我等小白，看了如同天书，还是不懂，能否。。。。。

感同身受

hdx001 · 发表于 2022-6-26 08:55

下载的是注册过的？

buyaojuzi · 发表于 2022-6-26 09:13

发个算法注册机开吧

song122 · 发表于 2022-6-26 10:49

可惜学不费

wangxingend · 发表于 2022-6-26 11:34

看不懂，纯支持一下。希望出个不用注册的版本。

超逸绝尘 · 发表于 2022-6-26 13:04

主要这个是干啥的？

loweii · 发表于 2022-6-26 13:46

把加密解密工具也发上吧，最好再录个屏幕~~小白实在是看的天花乱坠啊

帐号		自动登录	找回密码
密码			注册[Register]

[Windows] ZTE STB TOOLS算法分析中兴机顶盒运营商内部运维工具可开二维码ADB

免费评分

个人中心