Huawei OptiXstar HG8245X6 Root Süreci

Aderal dedi:

Eki Görüntüle 240356

Desene baştan kaybettik.

Genişletmek için tıkla...

Vavien. dedi:

Tamamını izlemedim ama Kısa Devre #64'te aynı/yeterince benzer olduğunu belirtmişsiniz. Elimde aktif kullanılmayan, adaptörsüz LG8245X6-50 var. İleride video çekmek isterseniz getirebilirim.

Genişletmek için tıkla...

1. Kioxia (Eski Toshiba Memory) - TC58CVG2S0HRAIG​

• Tür: SPI NAND Flash Bellek
• Kapasite: 4 Gbit (512 MB)
• Çalışma Gerilimi: 3.3V
• Paket Tipi: 8-pin WSON
• İşlev: Cihazın işletim sistemini (firmware), bootloader'ını ve kullanıcı yapılandırma ayarlarını (Wi-Fi şifreleri, arayüz ayarları vb.) kalıcı olarak depolamakla görevlidir. Logodaki simge, Kioxia öncesi döneme ait standart Toshiba markalamasını gösterir.

2. Microchip (Eski Microsemi/Legerity) - Le9642PQC​

• Tür: Çift Kanallı miSLIC (Subscriber Line Interface Circuit - Abone Hattı Arayüz Devresi)
• Paket Tipi: 48-QFN
• İşlev: Cihazın arkasında bulunması muhtemel analog telefon (FXS) portlarını yönetir. Dijital VoIP (Voice over IP) altyapısını kullanarak yapılan görüşmeleri, ev tipi standart analog telefonların anlayabileceği sinyallere çevirir. Zil çalma voltajını (Ringing) üretmek ve hat beslemesini sağlamak doğrudan bu analog-dijital karışık entegrenin görevidir. Logodaki "göz" sembolü, daha sonra Microchip tarafından satın alınan Microsemi firmasına aittir.

3. HiSilicon - Hi1152 (Hi1152-GFCV100)​

• Tür: Wi-Fi 6 (802.11ax) Ağ Yongası (SoC)
• İşlev: Cihazın kablosuz ağ (WLAN) iletişimini sağlar. Huawei donanımlarında sıkça kullanılan bu iletişim çipi, 2.4 GHz ve 5 GHz bantlarında 2x2 MIMO desteği sunar. Cihazın AX3000 sınıfı hızlara (teorikte bant genişliğine göre 3000 Mbps'ye kadar) ulaşmasını ve yeni nesil Wi-Fi 6 protokollerini kullanmasını mümkün kılan ana bileşendir.

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
63532         0xF82C          SHA256 hash constants, little endian
63788         0xF92C          CRC32 polynomial table, little endian
134976        0x20F40         Certificate in DER format (x509 v3), header length: 4, sequence length: 1290
436566        0x6A956         SHA256 hash constants, little endian
436882        0x6AA92         CRC32 polynomial table, little endian
437956        0x6AEC4         CRC32 polynomial table, little endian
439238        0x6B3C6         CRC32 polynomial table, little endian
442938        0x6C23A         PEM certificate
529036        0x8128C         Certificate in DER format (x509 v3), header length: 4, sequence length: 1359
715094        0xAE956         SHA256 hash constants, little endian
715410        0xAEA92         CRC32 polynomial table, little endian
716484        0xAEEC4         CRC32 polynomial table, little endian
717766        0xAF3C6         CRC32 polynomial table, little endian
721466        0xB023A         PEM certificate
807564        0xC528C         Certificate in DER format (x509 v3), header length: 4, sequence length: 1359
2228224       0x220000        UBI erase count header, version: 1, EC: 0x1, VID header offset: 0x1000, data offset: 0x2000

Cihaz Bilgileri​

NAND'dan Elde Edilen Kimlik Bilgileri​

password="EP!99R4HLH9E"
Telnet Port: 2323

ÖNEMLİ: Bu şifre NAND'daki file\_system UBIfs volume'unda (volume\_9) açık metin olarak bulundu.
Huawei'nin dahili CLI erişim şifresi — ancak Telnet portu (23/2323) şu anda kapalı.

Genişletmek için tıkla...

Password: (log'da gizli, config'de $2{encrypted}$ formatında)

Denenen Yöntemler ve Sonuçları​

• SquashFS bulundu: 42.8 MB, LZMA sıkıştırma, 7970 inode
• Metadata tabloları (inode, directory, fragment, ID) tamamen sıfırlanmış — NAND ECC/okuma sorunu
• unsquashfs, rdsquashfs, sqfs2tar, binwalk -e → hepsi başarısız
• Kernel LZMA SquashFS mount desteklemiyor
  [\*]sasquatch derleme sorunları (Fedora 43 uyumsuzluk)

Firmware Yapısı (allsystemA)​

Offset 0x0000: whwh header + SIGNINFO (SHA256 hash'leri)
Offset 0x4000: whwh header + UBOOT (\~195 KB)
Offset 0x34D22: UBI\# (kernel alanı)
Offset 0x28C094: SquashFS rootfs (42.8 MB) — metadata bozuk
Offset 0x2B65054: SquashFS (166 byte, boş)