中兴ADB6位算号器众筹开发软件，鄙视算个号还收费的！

myismt · 发表于 2018-3-17 12:12

　　众所周知中兴ADB 6位算号器已经开发出来了，但是有些人拿着这大神开发出来的算号器来收费20块钱算一次，基于此我们为什么不直接找大神开发软件然后免费给大家分享软件呢！其实这个破解并不难就是看不惯某些人算一次号收费20太黑心了。以下是引用大神破解思路：去年年底，zxv10 B760A 机顶盒通过OTA进行了一次系统升级之后，网上公开的各种破解手段全部失效。网上还有说通过系统重置方式可以降级系统版本，可以负责任的说，这种办法只会让系统更加稳固，以前可能预埋的桩都会被自动清理掉，完全不可行。

　　为啥破解：整个系统极其封闭，只能收看广告满天飞的各个地方台电视节目或是遍布吸费陷阱的垃圾内置应用，完全没有用户体验，是上个世纪的产品，不能忍。以往破解过的乐视s50又因为硬件配置低下，极其卡顿。所以只能把破解机顶盒这条路走到底。

　　目前可行的破解方案有两个：

　　1，通过STB指令，开启telnet，adb等，升级后的机顶盒使用了全新的V2.0协议，传输数据采用DES3加密，秘钥动态生成，具有一定的防破解能力，市面上能看到的各版本的中兴机顶盒现成配置工具仅支持V1.0版本，完全无法使用。不过对于从内部流出的工具或是逆向stbcfg之后分析协议格式细节也并非难事，目前淘宝破解商铺基本采用此手段。分析协议过程相对漫长，目前还未完成，因此不再展开。

　　2，通过设置界面开启adb，机顶盒的adb shell基本等同于获取了root权限，因此开启adb也是最简单，高效的方法之一，通过分析Settings.apk的开启adb时需要密码的相关逻辑，很容易的定位到密码的校验是通过机顶盒本地的libChashCode.so库来完成，这个只用来做校验的so库文件大小仅有9kB，逆向分析毫无难度，因此可以很容易的实现到6位随机数对应的密码结果，也就是传说中的注册机，进而突破打开adb时的验证流程。

　　现在诚招大家的智慧大家的力量惠及大家！

　　希望大家多多支持，感谢大家，谢谢大家留帖支持！

虾饺 · 发表于 2018-3-17 22:56

老铁666！必须支持一波！

tjiely · 发表于 2018-3-18 06:51

欢迎加入中兴6位随机数交流群，群聊号码：251584068，去这个群里问问有没有收过费，最看不惯楼主那种把免费当成理所当然，我自己一行行代码敲出来，就不能挂在闲鱼吗？如果用过aide就对图片所示的很熟悉了，by AIDE就是用aide开发出来的。

万林 · 发表于 2018-3-18 07:48

老铁666！必须支持一波！

swigon · 发表于 2018-3-20 09:53

先把机器刷成砖，再把砖头刷成机器，我都佩服自己在ZNDS学到的刷机技术！

不败的米 · 发表于 2018-8-22 13:06

你把D6位的ota.zip给我就能给你算出来

FLY_yY6fN · 发表于 2018-11-12 14:10

111111111

奥西里_IAhp4 · 发表于 2019-2-16 12:12

dingdingding

沧海桑tian · 发表于 2019-7-11 12:27

高手在当贝啊！学习了

wx_leWxsmi0 · 发表于 2019-9-29 21:30

高手在当贝啊！学习了

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中兴机顶盒

中兴ADB6位算号器众筹开发软件，鄙视算个号还收费的！ ...

中兴ADB6位算号器众筹开发软件，鄙视算个号还收费的！