|
本帖最后由 garyjohnson 于 2025-6-25 14:14 编辑
产地上海,现在有些平台强制标产地和芯片,如果看见产地上海就可以放弃了,我认为可以搞,但是难度很大。
众所周知,想白嫖或者低价都是要改IMEI的,能低价充值的机器大概率都是那种直插式的或者OTG的,体质不好,所以他敢给你用,因为24小时挂机也跑不了多少流量
先上拆机图
电池被我拆掉做充电宝了,所以在热敏电阻的地方加了个电阻,经测试,使用10K的最合适,原来打算垃圾桶的,但是最近马上搬家了,又没有考试,没有事干,还是来研究研究,闪存是1.8V的,如果安装的闪存不是1.8V的不启动,读出原机固件
很容易找到IMEI、MAC、序列号,如图:
配置文件也清晰可见,所谓去控,把这些远程管理链接改乱就好,但密码里面并没有找到“设备锁“的密码,我猜这个功能压根没做好,看JavaScript也只是修改了状态,并没有具体的动作
但是简单修改后启动变回默认,继续寻找
有备用文件,如图,估计是某种校验不通过就使用备用文件
不服输,继续修改
IMEI没了,但是仍然可以注册网络,并且wifi名称改变,这说明还有某个地方有默认IMEI和MAC,目前没有找到,因为明天我要出发去甘肃旅游了,得收拾收拾东西
搜索check和signature有一大堆结果,估计有一大堆校验,这个规则搞清楚就直接攻破了
上海程序员的编码习惯还是很不错的,之前看产地深圳的设备,基本都是拼音和英语混用的,这个命名还挺规范,哈哈哈
目前研究并没有结束,这个某安app没有信息,也许“大佬”们在捂着恰钱,也许解决不了,等我从甘肃回来继续研究,预计10号离开深圳,想兑换东西的坛友来积分商城看看我的白嫖卡和棒子,离开深圳就用不上了
先挖个坑,等回来做去后门固件,顺便试一下把ASR棒子的固件写进去能不能启动,之前某安app有人说不启动,我猜他是用错了闪存,1.8V闪存很稀有,翻遍了我的配件箱也只有2个是1.8V的,如果能写棒子的固件,那也算废物利用了
附:
读出的原机编程器固件
补充内容 (2025-7-9 10:55):
来填坑了:写棒子固件不行,不读卡,也没wifi,插电脑能进web页面,看来还得搞清楚校验机制才行 |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
打赏
-
查看全部打赏
|