ohmx 发表于 2026-10-18 16:01

中国移动IPTV魔百盒ADB，Root权限获取

当我们获取到adb之后，执行su会出现以下结果

p291_iptv:/ $ su                                                                                     pls input passwd                                                                                     root                                                                                                 su: wrong passwd..

那么su密码是什么呢？
经过逆向，可以知道su的密码实际由stb@%s组合而成
这个%s就是序列号后6位(getprop ro.serialno)
序列号：AAA...AAAABC123
后6位：ABC123
密码：stb@ABC123
p291_iptv:/ $ getprop ro.serialno                                                                  AAAAA...AAAABC123
p291_iptv:/ $ su                                                                                 pls input passwd                                                                                     stb@3C771A                                                                                           p291_iptv:/ #

YAOJUN188 发表于 2026-10-18 18:49

感谢分享

1337565980 发表于 2026-10-19 08:08

YAOJUN188 发表于 2026-10-18 18:49
感谢分享

序列号STBID后六位一般即有线mac位址后六位。

13617315761 发表于 2026-10-19 10:00

这都挖出来了，厉害

时尚小伙 发表于 2026-10-21 07:46

谢谢分享
页: [1]
查看完整版本: 中国移动IPTV魔百盒ADB，Root权限获取