diff --git a/exports/hykilp/atom.xml b/exports/hykilp/atom.xml index 01d65a3b4..a5e8c645f 100644 --- a/exports/hykilp/atom.xml +++ b/exports/hykilp/atom.xml @@ -2,11 +2,20 @@ https://aza.moe/life 小桂桂的回忆录 📒 - 2025-04-23T08:12:21.576882+00:00 + 2025-04-23T10:12:10.592476+00:00 python-feedgen https://aza.moe/meru_256px.png 「我们所经历的每个平凡的日常,也许就是连续发生的奇迹」 + + 5254 + 小桂桂的回忆录 📒 #5254 + 2025-04-23T08:26:35+00:00 + <p>看来并不是所有光猫都这么容易破解...</p> +<p>刚才在尝试用同样的方法破解 Bell GigaHub,拆开了机器、用示波器找到了 TTL 引脚的焊盘、焊上了线、打开了 UART 终端,然后发现虽然可以从这里看到它系统的输出,但是没办法输入指令,在 UBoot 阶段尝试中断也没有用... <i class="custom-emoji" emoji-src="emoji/6169953432485496291.webm">😶</i></p> +<p>因为家里跑的服务全都依赖这个路由器所以暂时放弃接回去了,下次买一台二手试试直接读写闪存好了 <i class="custom-emoji" emoji-src="emoji/6170075684434610033.webm">⌨</i></p> + + 5247 小桂桂的回忆录 📒 #5247 diff --git a/exports/hykilp/index.html b/exports/hykilp/index.html index 95e3d6ee4..718a5826c 100644 --- a/exports/hykilp/index.html +++ b/exports/hykilp/index.html @@ -27,7 +27,7 @@ diff --git a/exports/hykilp/media/5254.jpg b/exports/hykilp/media/5254.jpg new file mode 100644 index 000000000..280bf5fe4 Binary files /dev/null and b/exports/hykilp/media/5254.jpg differ diff --git a/exports/hykilp/media/5254.jpg_thumb.jpg b/exports/hykilp/media/5254.jpg_thumb.jpg new file mode 100644 index 000000000..717b8d052 Binary files /dev/null and b/exports/hykilp/media/5254.jpg_thumb.jpg differ diff --git a/exports/hykilp/media/5255.jpg b/exports/hykilp/media/5255.jpg new file mode 100644 index 000000000..9afb3bbe7 Binary files /dev/null and b/exports/hykilp/media/5255.jpg differ diff --git a/exports/hykilp/media/5255.jpg_thumb.jpg b/exports/hykilp/media/5255.jpg_thumb.jpg new file mode 100644 index 000000000..f24e846fd Binary files /dev/null and b/exports/hykilp/media/5255.jpg_thumb.jpg differ diff --git a/exports/hykilp/media/5256.jpg b/exports/hykilp/media/5256.jpg new file mode 100644 index 000000000..6f387e4e0 Binary files /dev/null and b/exports/hykilp/media/5256.jpg differ diff --git a/exports/hykilp/media/5256.jpg_thumb.jpg b/exports/hykilp/media/5256.jpg_thumb.jpg new file mode 100644 index 000000000..581cbee64 Binary files /dev/null and b/exports/hykilp/media/5256.jpg_thumb.jpg differ diff --git a/exports/hykilp/media/5257.jpg b/exports/hykilp/media/5257.jpg new file mode 100644 index 000000000..7904caa56 Binary files /dev/null and b/exports/hykilp/media/5257.jpg differ diff --git a/exports/hykilp/media/5257.jpg_thumb.jpg b/exports/hykilp/media/5257.jpg_thumb.jpg new file mode 100644 index 000000000..e24f0c5fd Binary files /dev/null and b/exports/hykilp/media/5257.jpg_thumb.jpg differ diff --git a/exports/hykilp/media/5258.jpg b/exports/hykilp/media/5258.jpg new file mode 100644 index 000000000..0b3f163ff Binary files /dev/null and b/exports/hykilp/media/5258.jpg differ diff --git a/exports/hykilp/media/5258.jpg_thumb.jpg b/exports/hykilp/media/5258.jpg_thumb.jpg new file mode 100644 index 000000000..9252f53c0 Binary files /dev/null and b/exports/hykilp/media/5258.jpg_thumb.jpg differ diff --git a/exports/hykilp/media/5259.jpg b/exports/hykilp/media/5259.jpg new file mode 100644 index 000000000..40e3fe7ba Binary files /dev/null and b/exports/hykilp/media/5259.jpg differ diff --git a/exports/hykilp/media/5259.jpg_thumb.jpg b/exports/hykilp/media/5259.jpg_thumb.jpg new file mode 100644 index 000000000..e5135d336 Binary files /dev/null and b/exports/hykilp/media/5259.jpg_thumb.jpg differ diff --git a/exports/hykilp/posts.json b/exports/hykilp/posts.json index b95edec6c..9345725b0 100644 --- a/exports/hykilp/posts.json +++ b/exports/hykilp/posts.json @@ -180,7 +180,7 @@ "id": 20, "date": "2021-09-07T02:56:12", "text": "哪里都去不了", - "views": 66, + "views": 67, "forwards": 0, "media_group_id": 13047866977537533, "images": [ @@ -58113,7 +58113,7 @@ "id": 4257, "date": "2024-07-30T12:29:04", "text": "第一次用示波器", - "views": 112, + "views": 113, "forwards": 1, "files": [ { @@ -58135,7 +58135,7 @@ "id": 4258, "date": "2024-07-31T11:56:19", "text": "🀄", - "views": 108, + "views": 115, "forwards": 0, "media_group_id": 13779415838615309, "images": [ @@ -58165,7 +58165,7 @@ "id": 4260, "date": "2024-07-31T15:56:09", "text": "#ML V100 因为是靠服务器风道散热所以散热块没有风扇,前几天买了六个 ThermalRight 热右右牌的 60mm 静音风扇,今天给它设计了一个 3D 打印的外壳,正好卡在散热器上 qwq", - "views": 97, + "views": 106, "forwards": 0, "media_group_id": 13779530958546629, "images": [ @@ -58230,7 +58230,7 @@ "id": 4265, "date": "2024-08-01T03:54:23", "text": "今天去 syama 家帮忙破解了移动光光猫 🌞\n\n型号是 SK-D747,想要关掉 ipv6 防火墙但是用户配置界面并没有这个设置,想要找到 CMCCAdmin 超管密码。通常来说超管密码直接找宽带师傅要或者找移动内鬼查就能查到,但是这台是公寓提供的集客宽带所以没办法联系师傅,内鬼也查不到密码。去网络论坛上看了其他人的破解方法,也试了很多 hidden_version_switch.html 之类的漏洞,但是这些都被堵住了。看来软件是没办法了,拆机看看\n\n拆开后盖马上发现有八个测试孔,四个焊了排针,四个没焊。电表测一下发现孔 0 4 7 都是接地。又测了一下电压,孔 1 是 5V,孔 5 是 3V,6 是 0.074V。群友猜 5 6 分别是 UART 的 TX 和 RX,但是插上 UART 串口工具发现并没有输出,反过来也没有。\n\n然后突然想到,既然买了示波器就看看这些孔的波形好了,把夹子接地,针点到每个引脚,发现脚 2 是稳定 3V,脚 3 有零到 3V 的 TTL 高低电平切换,由此推断 2 3 才是 TX 和 RX。这次接上 UART 终于进终端了!\n\n接上之后就交给 menci 了,重启路由器,终端打了很多日志,等开机结束之后导出搜索 \"pwd\" 找到了 root 密码 🌚 真安全。登录进 root 之后去读文件 /userconfig/cfg/db_user_cfg.xml 就拿到了超管密码,然后我累累睡睡,menci 念了几串魔法配好了桥接和公网 v6 直通,好厉害\n\n总之学会了用示波器很开心! 会用之后就看到什么都忍不住想用示波器点点了", - "views": 109, + "views": 121, "forwards": 3, "media_group_id": 13779875706431301, "images": [ @@ -58294,7 +58294,7 @@ "id": 4270, "date": "2024-08-01T16:56:34", "text": "收拾家里的各种东西\n\n桂桂:这个是 mai 机的主板盒子…这个里是 GPU 服务器的东西…然后这个盒子放各种电源线…\n我:啊我有标签打印机,我来打标签贴上去\n桂桂:啊早知道就不用写上了\n……\n桂桂:这个标签…有一种我被 RIIR 了的感觉(", - "views": 107, + "views": 117, "forwards": 0, "forwarded_from": { "name": "Memory Archive ✨" @@ -58316,7 +58316,7 @@ "id": 4271, "date": "2024-08-02T08:09:45", "text": "一只桂桂 ¥115.3", - "views": 143, + "views": 146, "forwards": 1, "images": [ { @@ -58335,7 +58335,7 @@ "id": 4272, "date": "2024-08-02T16:01:41", "text": "时间过得好快,一转眼就已经在这里三个月了,到了要告别的时间... 和 Menci 收拾了一下房间和行李,拉上 syama 一起吃了一顿午饭就匆匆忙忙地出发了。\n\n好不舍... 下次来这里会是什么时候呢?这里会变成什么样子呢?", - "views": 127, + "views": 132, "forwards": 1, "media_group_id": 13780916009305461, "images": [ @@ -58385,7 +58385,7 @@ "id": 4276, "date": "2024-08-03T05:26:20", "text": "这是何等的巧合\n\n没有任何提前计划,在机场登机的时候遇到了三位群友坐同一班飞机 🤩", - "views": 157, + "views": 158, "forwards": 2, "images": [ { @@ -58404,7 +58404,7 @@ "id": 4277, "date": "2024-08-04T01:14:03", "text": "#戴上耳机\n在飞机上又看了一遍《秒速五厘米》,也许是因为看到了 Cryolitia 的头像,又或许是和 syama 的事情有些共鸣,不过更可能只是因为正好在飞机系统里面翻到了。\n\n想起来小学的时候第一次听天门的《樱花抄》的时候还没有看过秒五,同样只是偶然在当时的酷狗音乐上翻到了,觉得很好听就添加到了 iPod nano 的存储里。那时候在合唱团例常排练,和一位同样在高声部的同学是很好的朋友。第一次和别人共享耳机听歌也是在这里,在排练休息的间隙,觉得她会喜欢所以选了天门的歌单。那个时候还对感情的复杂完全不熟,只觉得是一个很好的朋友,现在回想起来大概是喜欢的人吧。\n\n升到初中先是转到了朝阳区,之后又转去了北美,很快就失去了联系... 不过现在的我的性格中也有她的一部分,也许喜欢和想要成为就是分不清的吧", - "views": 149, + "views": 150, "forwards": 0, "files": [ { @@ -58466,7 +58466,7 @@ "id": 4281, "date": "2024-08-05T03:55:00", "text": "debug 了半天为什么 arch 输出没有声音,看了文档还问了群友...\n\n然后发现只是声音太小了 🌚", - "views": 147, + "views": 148, "forwards": 0, "images": [ { @@ -58961,14 +58961,14 @@ "id": 4316, "date": "2024-08-11T20:12:30", "text": "日语输入法的 romaji 键盘和かな键盘的关系是不是就像中文输入法的拼音键盘和双拼一样 🧐", - "views": 118, + "views": 119, "forwards": 0 }, { "id": 4317, "date": "2024-08-11T21:56:19", "text": "哈哈哈哈这是在画啥", - "views": 117, + "views": 118, "forwards": 0, "images": [ { @@ -59124,14 +59124,14 @@ "id": 4327, "date": "2024-08-16T01:30:46", "text": "我发现,想要买订阅服务的时候点多一下返回或者多点一下取消订阅能省很多钱,因为很多服务会在点返回或者取消订阅的时候给你一个打折价格 😀\n\n我从 2019 年订阅到现在的 Audible 半价会员就是这样来的", - "views": 119, + "views": 120, "forwards": 0 }, { "id": 4328, "date": "2024-08-16T01:42:12", "text": "看看 FF14 的天才编剧:\n\n计划要潜入帝国基地,怎么潜入呢?当然是穿帝国军队的衣服假装是一般通过士兵,那衣服从哪来呢?在基地门口杀几个把衣服脱拿下来拿回家修 🌚", - "views": 113, + "views": 114, "forwards": 0, "media_group_id": 13790180260658781, "images": [ @@ -59696,7 +59696,7 @@ "id": 4366, "date": "2024-08-26T16:10:15", "text": "瑞希生日快乐!", - "views": 132, + "views": 133, "forwards": 1, "images": [ { @@ -59715,7 +59715,7 @@ "id": 4367, "date": "2024-08-26T18:00:30", "text": "控え室.jpg", - "views": 111, + "views": 112, "forwards": 0, "media_group_id": 13797561841699629, "images": [ @@ -71903,7 +71903,7 @@ "id": 5206, "date": "2025-04-15T18:56:18", "text": "因为要离开学校了,去办了一张新的学生卡更新一下照片 qwq\n\n和刚入学的时候的照片对比的话变化好大 > <", - "views": 202, + "views": 203, "forwards": 2, "media_group_id": 13957947024461093, "images": [ @@ -71933,7 +71933,7 @@ "id": 5208, "date": "2025-04-15T20:19:42", "text": "#桂桂今天吃什么\nこれが...ぎゅう、どん!\n\n这居然确实无疑是牛顿", - "views": 192, + "views": 193, "forwards": 0, "media_group_id": 13957987062717005, "images": [ @@ -71973,7 +71973,7 @@ "id": 5211, "date": "2025-04-16T01:08:26", "text": "感觉是时候解开谜底了 qwq\n\n是 UTF-8 隐藏字符!󠀁󠁙󠁯󠁵󠀠󠁦󠁯󠁵󠁮󠁤󠀠󠁭󠁥󠀠󠀾󠀠󠀼󠁿\n\nU+E0000~E007F 是一个特定的 \"Tag\" 编码块,对应的是 128 个一般英文 ASCII 字符的隐藏版本,原本的用途是用来给文字加上不显示的标签\n\n右键上面那条消息点击复制,然后粘贴进文件里就会发现,即使消息里只有几个字符,实际大小却有 2.1KB\n\n在 ipython 里面读取这个文件或者直接转发给 @RawDataBot 都可以看到隐藏字符。把隐藏字符单独取出来、每个字符减去 0xE0000 转换为普通 ASCII、再去掉开头结尾的垫片就可以看到这串隐藏的 base64 消息啦\n\n解码 base64 之后是同样,显示的只有「哪里不对?」,但是 base64 这么长不可能只有这些。\n\n其实这两段谜题的解法是完全一样的,只不过一般的在线 base64 解码器不会显示隐藏字符,而且这次隐藏字符在结尾换行的后面不在消息中间,复制粘贴很容易忽略掉,所以看很多解出第一步的人卡在这里了 quq (其实只要用一个可以保存输出的 base64 解码工具就可以 \n\n总共有四个人解出来恭喜喵!不过当然很多人也猜到了,the cake is a lie 😊", - "views": 213, + "views": 214, "forwards": 2, "media_group_id": 13958125648289765, "images": [ @@ -72017,7 +72017,7 @@ "id": 5214, "date": "2025-04-16T06:06:38", "text": "说到旅行模拟器,之前一直在期待的那个 Lushfoil 摄影模拟器今天发售了,立即买了一份进去转了转\n\n现在游戏已经可以把场景渲染得这么真实了,真不敢相信这些居然是一个人做出来的,各种方面都好震撼 🤩", - "views": 213, + "views": 214, "forwards": 3, "media_group_id": 13958268786484477, "images": [ @@ -72112,7 +72112,7 @@ "id": 5222, "date": "2025-04-16T06:29:11", "text": "居然真的能像在用相机一样拍长曝光哇", - "views": 239, + "views": 240, "forwards": 0, "reply": { "id": 5214, @@ -72136,7 +72136,7 @@ "id": 5223, "date": "2025-04-16T14:31:35", "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下,是真的拿到了 root shell,而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件,然后服务器没有校验,用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我上次 CyberSci 2023 的时候解出来的一道防御题就是文件内容没有检查的漏洞,.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 🤗", - "views": 4160, + "views": 4169, "forwards": 82, "media_group_id": 13958511164945181, "images": [ @@ -72166,7 +72166,7 @@ "id": 5225, "date": "2025-04-17T05:48:36", "text": "电车起火居然真的发生在我这个公寓里了 😢", - "views": 281, + "views": 282, "forwards": 0, "media_group_id": 13958951330103757, "images": [ @@ -72206,7 +72206,7 @@ "id": 5228, "date": "2025-04-18T10:31:40", "text": "昨天看了电影《駒田蒸馏所へようこそ》,好喜欢这部电影对理想的呈现\n\n写了感想在这里(剧透警告", - "views": 187, + "views": 190, "forwards": 2, "media_group_id": 13959778407339541, "images": [ @@ -72238,7 +72238,7 @@ "id": 5230, "date": "2025-04-19T03:30:25", "text": "今天 Jun 来这里玩,穿了她的摩卡 kigurumi,超级可爱!!! > <\n\n给她换装换上了我之前的女仆衣服,用她的相机拍了些照片(等待返图中)\n\n我也戴上试了一下头套,戴上的时候不太能看到外面感觉怪怪的(因为发穿着别人的脸的照片好像不太好所以打一下码)\n\n以及研究了一下 kig 头套的结构,比想象中要简单好多,我也好想试试 3D 打印一个", - "views": 180, + "views": 182, "forwards": 3, "images": [ { @@ -72257,7 +72257,7 @@ "id": 5231, "date": "2025-04-20T04:15:54", "text": "Jamie 的大作业在研究无透镜的成像方式,今天来找我帮忙\n\n她带过来了一个 Pi Cam 原本想拆,但是看了一下觉得传感器好小不太能魔改,还是贡献了我闲置的 webcam,拆开镜头看到下面的传感器好好看 🤩\n\n决定好要用它之后帮忙 3D 打印了一个用来固定掩码薄膜的片片,以及帮忙把 LED 焊下去了(因为 LED 的位置可能影响传感器读到的颜色)\n\n希望接下来她的尝试顺利 🙏", - "views": 137, + "views": 138, "forwards": 0, "media_group_id": 13960980435002741, "images": [ @@ -72327,14 +72327,14 @@ "id": 5237, "date": "2025-04-20T04:29:53", "text": "聊聊不太聪明喵\n\n今天一起做咖喱,首先是聊聊热锅烧油忘记开火,然后盛饭的时候还忘记了是拌饭结果用了只能装下饭的小碗 🧐", - "views": 140, + "views": 141, "forwards": 0 }, { "id": 5238, "date": "2025-04-20T06:38:19", "text": "头发又太长了,尝试自己剪头发结果大翻车 😢\n\n我剪前面能看到的地方然后侧边后面没有把握就交给聊聊了。剪了一圈发现左边比右边长一点,然后稍微修了一下左边,侧边让聊聊帮忙修一下结果剪多了 🤗\n\n照镜子看起来不太聪明喵\n\n没关系没关系 再等两周再修修吧", - "views": 162, + "views": 163, "forwards": 3, "media_group_id": 13961048792715885, "images": [ @@ -72377,7 +72377,7 @@ "id": 5241, "date": "2025-04-20T18:27:58", "text": "好吧聊聊拿错香菜不是完全没有原因的,看了一下标签...\n\n“卷叶洋香菜”\n“直叶芫荽”\n“芫茜(芫荽)”\n\n聊聊应该是 match 了唯一一个有“香菜”两个字的,但是最后那个才是中餐常用的香菜 🍔\n\n相比之下我买菜完全不看字所以就不会掉进这个坑 至少鼻子不会骗人 🤤", - "views": 130, + "views": 134, "forwards": 1, "media_group_id": 13961389428273157, "images": [ @@ -72411,7 +72411,7 @@ "id": 5243, "date": "2025-04-21T05:37:43", "text": "#桂桂今天吃什么\n芒果寿司 🍣\n\n感谢 Jamie 送了蛋糕,发现这次中超的蛋糕甜味正好呢,北美超市的蛋糕都太甜了", - "views": 127, + "views": 133, "forwards": 0, "media_group_id": 13961710904473125, "images": [ @@ -72441,7 +72441,7 @@ "id": 5245, "date": "2025-04-21T06:35:30", "text": "#桂桂今天吃什么\n炒饭!\n\n原本打算做午餐肉炒卷心菜 + 米饭,但是热锅烧油炒葱炒肉之后发现菜发霉了,不过正好这些食材也可以用来做炒饭所以就做了炒饭 qwq", - "views": 122, + "views": 128, "forwards": 0, "images": [ { @@ -72460,7 +72460,7 @@ "id": 5246, "date": "2025-04-22T01:29:22", "text": "#桂桂今天吃什么\nfish and... chips?", - "views": 111, + "views": 119, "forwards": 0, "images": [ { @@ -72479,7 +72479,7 @@ "id": 5247, "date": "2025-04-22T19:40:35", "text": "和聊聊拼了迷你咖啡厅 qwq \n\n看上去好 cozy,好想在现实中开这样的咖啡厅呀(可惜我只会做速溶咖啡 😸", - "views": 94, + "views": 108, "forwards": 1, "media_group_id": 13962806685581797, "images": [ @@ -72554,5 +72554,80 @@ "thumb": "media/5253.jpg_thumb.jpg" } ] + }, + { + "id": 5254, + "date": "2025-04-23T08:26:35", + "text": "看来并不是所有光猫都这么容易破解...\n\n刚才在尝试用同样的方法破解 Bell GigaHub,拆开了机器、用示波器找到了 TTL 引脚的焊盘、焊上了线、打开了 UART 终端,然后发现虽然可以从这里看到它系统的输出,但是没办法输入指令,在 UBoot 阶段尝试中断也没有用... 😶\n\n因为家里跑的服务全都依赖这个路由器所以暂时放弃接回去了,下次买一台二手试试直接读写闪存好了 ", + "views": 48, + "forwards": 0, + "media_group_id": 13963174362310541, + "images": [ + { + "width": 2560, + "height": 1920, + "date": "2025-04-23T08:26:24", + "media_type": "photo", + "original_name": "photo_2025-04-23_08-26-24.jpg", + "url": "media/5254.jpg", + "size": 770446, + "thumb": "media/5254.jpg_thumb.jpg" + }, + { + "width": 1920, + "height": 2560, + "date": "2025-04-23T08:26:26", + "media_type": "photo", + "original_name": "photo_2025-04-23_08-26-26.jpg", + "url": "media/5255.jpg", + "size": 620904, + "thumb": "media/5255.jpg_thumb.jpg" + }, + { + "width": 1920, + "height": 2560, + "date": "2025-04-23T08:26:27", + "media_type": "photo", + "original_name": "photo_2025-04-23_08-26-27.jpg", + "url": "media/5256.jpg", + "size": 446685, + "thumb": "media/5256.jpg_thumb.jpg" + }, + { + "width": 1920, + "height": 2560, + "date": "2025-04-23T08:26:30", + "media_type": "photo", + "original_name": "photo_2025-04-23_08-26-30.jpg", + "url": "media/5257.jpg", + "size": 575128, + "thumb": "media/5257.jpg_thumb.jpg" + }, + { + "width": 2560, + "height": 1920, + "date": "2025-04-23T08:26:33", + "media_type": "photo", + "original_name": "photo_2025-04-23_08-26-33.jpg", + "url": "media/5258.jpg", + "size": 776772, + "thumb": "media/5258.jpg_thumb.jpg" + }, + { + "width": 1219, + "height": 1921, + "date": "2025-04-23T08:26:34", + "media_type": "photo", + "original_name": "photo_2025-04-23_08-26-34.jpg", + "url": "media/5259.jpg", + "size": 290980, + "thumb": "media/5259.jpg_thumb.jpg" + } + ], + "reply": { + "id": 4265, + "text": "今天去 syama 家帮忙破解了移动光光猫 🌞\n\n型号是 SK-D747,想要关掉 ipv6 防火墙但是用户配置界面并没有这个设置,想要找到 CMCCAdmin 超管密码。通常来说超管密码直接找宽带师傅要或者找移动内鬼查就能查到,但是这台是公寓提供的集客宽带所以没办法联系师傅,内鬼也查不到密码。去网络论坛上看了其他人的破解方法,也试了很多 hidden_version_switch.html 之类的漏洞,但是这些都被堵住了。看来软件是没办法了,拆机看看\n\n拆开后盖马上发现有八个测试孔,四个焊了排针,四个没焊。电表测一下发现孔 0 4 7 都是接地。又测了一下电压,孔 1 是 5V,孔 5 是 3V,6 是 0.074V。群友猜 5 6 分别是 UART 的 TX 和 RX,但是插上 UART 串口工具发现并没有输出,反过来也没有。\n\n然后突然想到,既然买了示波器就看看这些孔的波形好了,把夹子接地,针点到每个引脚,发现脚 2 是稳定 3V,脚 3 有零到 3V 的 TTL 高低电平切换,由此推断 2 3 才是 TX 和 RX。这次接上 UART 终于进终端了!\n\n接上之后就交给 menci 了,重启路由器,终端打了很多日志,等开机结束之后导出搜索 \"pwd\" 找到了 root 密码 🌚 真安全。登录进 root 之后去读文件 /userconfig/cfg/db_user_cfg.xml 就拿到了超管密码,然后我累累睡睡,menci 念了几串魔法配好了桥接和公网 v6 直通,好厉害\n\n总之学会了用示波器很开心! 会用之后就看到什么都忍不住想用示波器点点了", + "thumb": "media/4265.jpg_thumb.jpg" + } } ] \ No newline at end of file diff --git a/exports/hykilp/rss.xml b/exports/hykilp/rss.xml index 2cdbddd09..d2c79e92a 100644 --- a/exports/hykilp/rss.xml +++ b/exports/hykilp/rss.xml @@ -12,7 +12,15 @@ https://aza.moe/life zh-cn - Wed, 23 Apr 2025 08:12:21 +0000 + Wed, 23 Apr 2025 10:12:10 +0000 + + 小桂桂的回忆录 📒 #5254 + https://aza.moe/life?post=5254 + <p>看来并不是所有光猫都这么容易破解...</p> +<p>刚才在尝试用同样的方法破解 Bell GigaHub,拆开了机器、用示波器找到了 TTL 引脚的焊盘、焊上了线、打开了 UART 终端,然后发现虽然可以从这里看到它系统的输出,但是没办法输入指令,在 UBoot 阶段尝试中断也没有用... <i class="custom-emoji" emoji-src="emoji/6169953432485496291.webm">😶</i></p> +<p>因为家里跑的服务全都依赖这个路由器所以暂时放弃接回去了,下次买一台二手试试直接读写闪存好了 <i class="custom-emoji" emoji-src="emoji/6170075684434610033.webm">⌨</i></p> + 5254 + 小桂桂的回忆录 📒 #5247 https://aza.moe/life?post=5247