记⼀次移动创维E900V21E-⽆线连接功能密码逆向实践
亲戚家的电视⽆法投屏，仔细查看发现⽹关连出两个宽带⼝，其中⼀个连到360路由器，另⼀端连接到移动魔百盒-创维E900V21E，连到WIFI的设备与机顶盒不在同⼀局域⽹，其中WIFI设备⽹关为192.168.0.1，⽽机顶盒⽹关为192.168.1.1。
打开机顶盒设置界⾯的⽹络设置，发现有线连接是已连接状态，⽽⽆线连接则是未启⽤状态，⽽且开启需要密码，此处试了很多密码都不正确，去⽹上查到的也不对，只能暂时放弃。
方力申邓丽欣演唱会直接进⼊⽹关管理见⾯，发现移动宽带家庭⽹关能够开启WIFI功能，先暂时开启⼀WIFI CMCC-XXXX，⽽且⽤户设备可以连接到该WIFI并且可以正常上⽹。
到此为⽌已经实现了同⼀局域⽹的⽬的，可以进⾏投屏，但是我⼀想，既然能在同⼀局域⽹，⼜是安卓系统。那么能不能使⽤adb安装当贝市场试试(原本市场并⽆当贝市场)。
我到⽹上教程，进⼊设置-更多设置-⾃动待机⼀栏按⼏下右键盘>，即可打开调试功能，果然可以打开。
之后就直接使⽤ADB进⾏连接。
果然可以连接成功，并且已经是root权限。之后就成功的安装了当贝市场。
x的平方怎么打但是到这⾥我⼜想起之前的⽆线连接功能，它的密码到底是多少呢，机顶盒有没有WIFI⽹卡可供连接WIFI呢，我打开刚刚的⽹络设置，使⽤
adb shell dumpsys activity top北京爱情故事滴答滴
查看了顶层的Activity
果然出现⼀个Activity，⽽且已知包名为settingsr商标
在当贝市场中安装ES⽂件浏览器，之后到包名为settings的系统应⽤，发现是设置，符合实际情况。备份该应⽤，使⽤adb pull将其拖出。使⽤JEB静态分析。
启闭阀到关键Activity CommonSettings，⾥⾯存在判断有线还是⽆线的位置，若为⽆线，则调⽤inputPwd⽅法。
五一出游文案简短跳转到该⽅法
发现密码⽐较，就是很普通的明⽂⽐较，这⾥000和@qMp!YvA9@L3都可以作为密码，我随便了⼀个试，输⼊三次成功开启，但是正如我所猜测的，这个机顶盒可能并⽆WIFI⽹卡，打开后会直接关闭有线连接并且在⽆线连接页⾯并⽆内容出现⽽且过了⼀会 会⾃动禁⽤。到此逆向结束，安⼼使⽤⽹关开出来的WIFI进⾏投屏即可。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论