---

rexct 大大的方法確實是可以不用拆盒子就可以成功改機的,
如同 firewolf 大大所講,
回復出廠時可以 telnet 進入系統,
此時是用 /dev/sda2 開機,
所以看到 / 的是 /dev/sda2,
所以修改 /etc/ (/dev/sda2/etc) 下的東西只要一更新韌體就會全部消失,
只有修改 /dev/sda1 下的 /etc (/dev/sda1/etc) 才不會被清空,
所以得到的結論就是
先 reset 進入 /dev/sda2 然後把 /dev/sda1 掛載到 /mnt/app (或是你希望的地方)
所以改機步驟如下(我沒實際測試過不過流程大概是這樣):
1. 網樂通 reset, 使用 telnet 進入網樂通
2. 掛載 /dev/sda1 到 /mnt/app
mount /dev/sda1 /mnt/app
3. 修改 /mnt/app/etc/init.d/rcSBB 在檔案尾巴加入 udhcpc, telnet
echo "/usr/sbin/udhcpc&" >> /mnt/app/etc/init.d/rcSBB
echo "/usr/sbin/telnetd -l /bin/sh" >> /mnt/app/etc/init.d/rcSBB
4. 卸載 /dev/sda1
umount /dev/sda1
5. 更新網樂通韌體到最新
6. 把隨身碟接到網樂通 reset, 等個 3~5 分鐘就可以進 telnet 了
7. 接最早那篇的改機流程

另外幾個有趣的地方
/root/bin/loader.exe 裡面有存作者的 ID 可以人肉搜索到對岸某大學教授
/Settings/Full Dynamic/NXPlayer.conf 存放網樂通撥放程式的設定值
設定值有經過編碼不過不是很強的編碼交叉比對下就可以猜出大部分的規則,
裡面有使用者的申請時所留的電話, 和生日(可能生日時有特別優惠??)等個人資訊,

韌體檔案(GB620.enc)加密是 AES-CBC-128,
還有不要再寄信問我怎麼抓影片了,我真的不知道,謝謝>_<|||

======== NXPlayer 編碼規則 ============
0000 \x18\xc0\f`
1111 \x98\xc4Lb
2222 \x19\xc8\x8c\x64
3333 \x99\xcc\xcc\x66
4444 \x1a\xd0\rh
5555 \x9a\xd4Mj
6666 \x1b\xd8\x8dl
7777 \x9b\xdc\xcdn
8888 \x1c\xe0\xep
9999 \x9c\xe4Nr
1234 \x98\xc8\xcch
0282 \x18\xc8\xe\x64

2220 \x19\xc8\x8c`
2221 \x19\xc8\x8c\x62
2222 \x19\xc8\x8c\x64
2222 \x19\xc8\x8c\x66
2224 \x19\xc8\x8ch
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.26.128
※ 編輯: snowwolf725     來自: 140.124.181.200      (05/26 18:26)

--