cinar12322

Üyecik
Katılım
2 Ağustos 2026
Mesajlar
1
Beğeniler
0
Merhaba, Turknet'in verdiği H3601P'de root almaya çalışıyorum, epeydir takılı kaldım.

Modem V9.0.4 donanım, V9.0.0P8_TN yazılım TN2 değil, bu önemli çünkü TN2 için paylaşılan yöntemler bende çalışmıyor.

zte-config-utility ile her şeyi denedim. --try-all-known-keys tutmuyor, signature alanı tamamen null byte. TN, TurkNet, H3601P, V9.0.4 kombinasyonlarını manuel girdim, hiçbiri açmadı. TR-069 ACS'de 10 parametre var, Users gelmiyor, manuel RPC da bir şey değiştirmiyor. JS trick 200 dönüyor ama etkisiz.

Config.bin'i ekliyorum. Bu TN versiyonu için decrypt yolu bilen var mı?

 
Son düzenleme:
V9 0 0P8 TN sürümünde config dosyasının şifreleme anahtarı TN2 ile aynı değil. Bu yüzden internette paylaşılan ZTE config utility yöntemleri çoğunlukla çalışmıyor. Eğer signature alanı boş ve try all known keys sonuç vermiyorsa, büyük ihtimalle anahtar firmware içinde gömülü. Bu durumda config üzerinden root almak yerine firmware dump alıp anahtarı çıkarmak ya da UART üzerinden erişim denemek daha mantıklı görünüyor. Bu sürüm için herkese açık çalışan bir decrypt yöntemi bildiğim kadarıyla yok.